RFC3090_域名系统在区域状况下的安全扩展声明.doc

RFC3090域名系统在区域状况下的安全扩展声明 （RFC3090 DNS Security Extension Clarification on Zone Status） 本备忘录状态 This memo provides information for the Internet community. It does not specify an Internet standard of any kind. Distribution of this memo is unlimited. 版权声明 Copyright (C) The Internet Society (1999). All Rights Reserved. 摘要： 本文提出了安全区域的定义，阐明和更新了RFC2535的部分文档。RFC2535定义了以每个算法为基础的安全区域。如一个区域对RSA（公开密钥算法）密钥是安全的，对DSA(数字签名算法)密钥并不是安全的。本文改变了这个定义，一个区域的安全与否与是否使用密钥算法是无关的。为了更加简化对区域状态的限定，本文反对实验性安全状态。