使用高速缓存的安全资源名称解析制造技术

用于保证名称解析技术的安全且用于确保名称解析技术能在具有可经由单个网络接口访问的多个覆盖网络的现代网络中运作的技术。根据此处所描述的某些原理，可由用户实现要在名称解析过程期间使用的一组解析参数。在某些实现中，当获得网络资源的标识符时，可将该标识符与用于获得该标识符的解析参数一起存储在高速缓存中。当接收到新的名称解析请求时，可检查高速缓存来确定高速缓存中是否有对应的第二标识符，以及高速缓存中用于检索第二标识符的解析参数是否匹配用于该新解析请求的解析参数。如果是，则从高速缓存返回第二标识符。

【技术实现步骤摘要】
【国外来华专利技术】使用高速缓存的安全资源名称解析背景本专利技术涉及名称解析技术。在计算机通信网络中，可使用若干不同的技术来标识可经由网络访问的资源。这些资源可包括诸如客户机和服务器计算设备等附连到网络的主机，以及诸如路由器、网关、防火墙和其他设备等联网资源。在一种技术中，资源可通过诸如媒体访问控制(MAC)地址或网际协议(IP)地址等一个或多个标识号来标识。然而，已经认识到，尽管这些地址对于计算机到计算机的通信是有用的，但用户经常会发现难以记住这些标识号，且这一困难可能会阻碍用户访问网络资源。资源因此还可另外地或另选地通过更容易被用户记住的文本标识符来标识。实现用于标识资源的文本标识符的技术包括NetBOIS、局部链路多播名称解析(LLMNR)、以及域名系统(DNS)。提供此类文本标识符的技术还可提供用于将用户容易记住的文本标识符匹配到计算机设备更容易处理的数字标识符(或相反地匹配)的转换服务。例如，在DNS中，当用户向计算设备输入文本标识符(DNS中的“域名”)来发起与该域名所标识的资源的通信时，计算设备上的DNS客户端将查询DNS服务器来将该域名“解析”成IP地址。DNS服务器在接收到查询时，将或者本文档来自技高网...

【技术保护点】
１．一种方法，包括：（Ａ）接受（３０２）网络资源（１０８）的第一标识符作为输入；（Ｂ）咨询（３０６）各组解析参数的集合来确定（４０６）适用于所述第一标识符的一组适用的解析参数；（Ｃ）使用所述一组适用的解析参数来获得（３０８）所述网络资源的第二标识符；以及（Ｄ）将所述第二标识符和在所述动作（Ｃ）中使用的所述一组组适用的解析参数的至少一个标识符存储（６１０）在高速缓存中。

【技术特征摘要】
【国外来华专利技术】US12/189,0652008年8月8日1.一种计算机实现的方法，包括：(A)接受网络资源的第一标识符作为输入；(B)咨询各组解析参数的集合来确定适用于所述第一标识符的一组适用的解析参数，所述解析参数包括关于如何进行名称解析过程的任何合适的信息；(C)使用所述一组适用的解析参数来获得所述网络资源的第二标识符；以及(D)将所述第二标识符和在所述动作(C)中使用的所述一组适用的解析参数的至少一个标识符存储在高速缓存中，以用于在后续使用高速缓存的信息来进行解析之前，与在动作(B)确定的一组适用的解析参数进行比较。2.如权利要求1所述的方法，其特征在于，所述一组适用的解析参数的至少一个标识符包括所述一组适用的解析参数。3.如权利要求1所述的方法，其特征在于，所述一组适用的解析参数的至少一个标识符包括获得所述第二标识符的时间。4.如权利要求1所述的方法，其特征在于，所述动作(B)进行的咨询还包括：(B1)将所述网络资源的第一标识符与和所述集合中的各组解析参数的每一组相关联的模式进行比较以确定每一组解析参数是否适用于所述第一标识符。5.如权利要求1所述的方法，其特征在于，所述动作(C)进行的获得还包括：(C1)使用所述一组适用的解析参数来根据由所述一组适用的解析参数的至少一个参数指定的加密协议加密通信信道。6.如权利要求1所述的方法，其特征在于，所述动作(C)进行的获得还包括：(C1)使用所述一组适用的解析参数来建立到解析资源的通信信道，所述解析资源是由所述一组适用的解析参数的至少一个参数指定的。7.一种计算机实现的方法，包括：(A)接受网络资源的第一标识符作为输入；(B)咨询各组解析参数的集合来确定适用于所述第一标识符的一组适用的解析参数，所述解析参数包括关于如何进行名称解析过程的任何合适的信息；(C)查阅标识符的高速缓存的内容来确定所述高速缓存中是否存在对应于所述第一标识符的第二标识符，其中对于所述高速缓存中的每一标识符，所述高速缓存包括所存储的用于获得第二标识符的解析参数；(D)当对应于所述第一标识符的第二标识符存在时，将所存储的用于获得对应于所述第一标识符的第二标识符的解析参数与所述一组适用的解析参数进行比较；以及(E)当所存储的解析参数匹配所述一组适用的解析参数时，从所述高速缓存返回对应于所述第一标识符的第二标识符。8.如权利要求7所述的计算机实现的方法，其特征在于，还包括：(F)当所存储的解析参数不匹配所述一组适用的解析参数时，获得所述网络资源的第二标识符，所述获得包括通过网络进行名称解析过程来基于所述第一标识符确定所述网络资源的第二标识符，其中所述名称解析过程由所述一组适用的解析参数来支配。9.如权利要求7所述的计算机实现的方法，其特征在于，所述动作(D)包括：(D1)确定所存储的解析参数是否完全匹配所述一组适用的解析参数。10.如权利要求9所述的计算机实现的方法，其特征在于，所述动作(D1)包括：(D2)确定自从检索对应于所述第一标识符的第二标识符的时间以来所述一组适用的解析参数是否未改变。11.如权利要求7所述的计算机实现的方法，其特征在于，所述动作(D)包括：(D1)确定所存储的解析参数是否至少与所述一组适用的解析参数一样安全。12.如权利要求7所述的计算机实现的方法，其特征在于，所存储的解析参数的至少一个标识符是用于检索存储在所述高速缓存中的第二标识符的一组解析参数。13.如权利要求7所述的计算机实现的方法，其特征在于，所存储的解析参数的至少一个标识符是检索存储在所述高速缓存中的第二标识符的时间。14.如权利要求7所述的计算机实现的方法，其特征在于，所述第一标识符是文本标识符，所述第二标识符是数字标识符。15.一种计算机实现的方法，包括：接受网络资源的第一标识符；确定支配解析过程的一组适用的解析参数，所述解析参数包括关于如何进行名称解析过程的任何合适的信息；查阅一数据结构的多个实例来确定网络资源的第二标识符的任一个是否对应于所述第一标识...

【专利技术属性】
技术研发人员：R·M·特蕾西，
申请(专利权)人：微软公司，
类型：发明
国别省市：US