利用动态DNS的域名系统和动态DNS服务器全局地址管理方法

具体实施方式

参照附图对本发明实施例的域名系统的结构予以描述。图1A是示出了包括域名系统的网络的整体结构的框图。如图1A所示，位于多个站点的网络(LAN)10、20和30被连接至因特网(IP网络)100。在此，网络10是中央站点的LAN，其提供了DDNS服务器12和路由器(DDNS客户机)11。DDNS服务器12通过路由器(DDNS客户机)11与因特网连接，并且可以将能通过因特网访问的全局地址分配给DDNS服务器12。此外，路由器(DDNS客户机)11具有DDNS客户机的功能，该DDNS客户机为了解析域名而对DDNS服务器进行访问。其它站点的网络提供了路由器(DDNS客户机)21和31，它们使用了上述DDNS服务器12。此外，网络10、20和30的路由器11、21、和31具有建立VPN并且通过VPN在预定站点之间通信的功能。此外，站点的网络提供了计算机13、22和32，它们是处理站点内和站点之间的信息的终端。

图1B示出了由上述DDNS服务器12获得的初始数据，图1C示出了由上述DDNS客户机获得的初始数据。

DDNS服务器12存储了一个表格，该表格表明了分配给站点的路由器的全局地址和对应于全局地址的域名之间的关系。

此外，DDNS服务器12保持由ISP(网络服务供应商)分配给它的其本身的全局地址。

另一方面，DDNS客户机保持DDNS服务器通知的DDNS服务器全局地址、分配给DDNS客户机(路由器)本身的全局地址、它自己的域名、以及DDNS客户机通过VPN连接的另一方的路由器的主机名。

中央站点的DDNS服务器12和路由器(DDNS客户机)11分别保持本地地址信息(例如，IPv6情况下的链接本地地址和IPv4情况下的个人IP地址)，它可被用于在中央站点的网络10内部的通信。

图2A和2B是示出了图1A中示出的DDNS服务器的操作的流程图。图2A示出了DDNS服务器信息的传输操作。在该操作中，首先，DDNS服务器获得其本身的全局地址(IPv6情况下通过将由ISP规定的网络前缀和接口标识符结合起来得到的全局地址，和IPv4情况下由ISP分配的全局IP地址)。如果全局地址发生改变或者更新(ISP重新分配)，那么DDNS服务器将包括更新的全局地址的DDNS服务器信息发送给DDNS客户机(S11→S12→S13)。但是，对于布置了DDNS服务器的中央站点的网络10，DDNS服务器12并不将服务器信息发送给中央站点的路由器(DDNS客户机)11，这是因为通信是通过使用本地地址进行的。

2B是关于DDNS客户机信息登记的操作的流程图。首先，DDNS服务器等待来自DDNS客户机的DDNS客户机信息的登记请求，并且在接收到请求时登记(或更新)DDNS客户机信息。也就是说，路由器(DDNS客户机)的域名和包含在DDNS客户机信息中的路由器的全局地址之间的对应关系被登记(或更新)。

图3A和3B是示出了DDNS客户机的操作的流程图。图3A示出了对DDNS客户机信息进行通知的操作。首先，获取DDNS客户机的全局IP地址。如果全局IP地址存在变化或更新，那么包括全局IP地址和域名的DDNS客户机信息被发送至DDNS服务器(S31→S32→S33)。应该注意到，中央站点的网络10内的路由器(DDNS客户机)11通过使用本地地址将DDNS客户机信息发送至DDNS服务器12，这是因为路由器11与DDNS服务器12处于相同的网络地址内。

图3B示出了有关DDNS客户机信息登记的操作。首先，如果存在来自DDNS服务器12的DDNS服务器信息通知，那么包含在DDNS服务器信息中的DDNS服务器的全局地址被登记(S41→S42)。

应该注意的是，仅仅在进行如图3A所示的DDNS客户机的正常操作之前首次地将DDNS服务器的全局地址手动地设置给每个DDNS客户机。例如，可以进行这样的操作，一个成员发现分配给中央站点的DDNS服务器12的全局地址并且将其通知给其它站点的成员。

图4示出了当DDNS服务器信息在如图2A所示的步骤S13中被通知时DDNS服务器和DDNS客户机之间的认证操作的步骤。

首先，DDNS服务器将包括例如“取随机数”字符和DDNS服务器名称的消息发送至DDNS客户机。

(2)DDNS客户机生成时间随机数。

(3)DDNS客户机将时间随机数发送至DDNS服务器。

(4)DDNS服务器通过将其它预定信息(字符)附加至接收到的时间随机数来获取输入字符，并且通过利用由DDNS服务器和DDNS客户机共同获取的共享的密钥(加密密钥)并且通过应用例如MD5(消息摘要5)来生成散列值。

(5)另一方面，DDNS客户机使用如上所述的时间随机数，通过利用时间随机数和上述预定信息生成输入字符，并且通过将上述共享的密钥应用于输入字符来生成散列值。

(6)DDNS服务器将上述散列值发送至DDNS客户机。

(7)DDNS客户机确定接收到的散列值和DDNS客户机自己生成的散列值是否相同。

(8)如果两个散列值相同，那么包含在(1)的消息中的发送源的地址被识别成DDNS服务器的全局地址，并且DDNS服务器信息被更新。

在图4所示的示例中，DDNS客户机对DDNS服务器进行认证操作。应该注意的是，当DDNS客户机将DDNS客户机信息通知给DDNS服务器时，可以利用上述认证方法。在这种情况下，图4所示的DDNS服务器和DDNS客户机的功能正好相反。也就是说，DDNS客户机将消息发送给DDNS服务器，并且DDNS服务器产生一个时间随机数并发送给DDNS客户机，然后DDNS客户机和DDNS服务器都产生输入字符并产生散列值。如果两个散列值相同，则DDNS服务器更新DDNS客户机信息。

此外，在图2A所示的示例中，当检测到DDNS服务器全局地址的更新或者改变时，DDNS服务器信息被通知给DDNS客户机。但是，DDNS信息可以根据时间表进行通知。也就是说，DDNS服务器全局地址的改变或更新可以根据预定时间周期或者在预定时间进行检测，并且如果存在改变或者更新就将DDNS服务器信息通知给DDNS客户机。此外，还可以这样，不管是否存在改变或更新，根据上述时间表，最新的DDNS服务器信息总是在每个预定时间通知给DDNS客户机。

工业实用性

根据上述DDNS服务器，具有非固定全局地址的主机可以是DDNS服务器，并且即使在采用动态IP地址的环境中也可以提供并使用DDNS服务。