基于用户的DNS服务器访问控制的方法和系统

1.一种计算机实现的用于管理对域名服务DNS数据库的访问的方法，所述方法包括：
接收用户从客户端发出的DNS请求消息，所述DNS请求消息包括请求和用户特定的未加密标识信息；
根据所述DNS请求消息中包含的客户端地址信息和用户特定的标识信息判定所述客户端是否被授权访问所述DNS数据库；以及
响应于判定用户被授权而执行所述请求。
2.如权利要求1中所述的方法，其中所述DNS请求消息的标头的一部分包括所述用户特定的标识信息，并且根据客户端地址信息和用户特定的标识信息判定所述用户是否被授权访问所述DNS数据库包括：从所述标头的所述部分提取所述用户特定的标识信息。
3.如权利要求2中所述的方法，其中所述DNS请求消息的所述标头的标识符ID字段的一部分包括所述用户特定的标识信息，并且根据客户端地址信息和用户特定的标识信息判定所述用户是否被授权访问所述DNS数据库包括：从所述ID字段的所述部分提取所述用户特定的标识信息。
4.如权利要求1中所述的方法，其中根据客户端地址信息和用户特定的标识信息判定所述客户端是否被授权访问所述DNS数据库包括：针对访问控制列表执行域名查找。
5.如权利要求1中所述的方法，其中所述用户特定的标识信息包括用户标识符。
6.如权利要求1中所述的方法，其中所述用户特定的标识信息包括权限标识符。
7.如权利要求1中所述的方法，其中所述请求是更新请求。
8.如权利要求1中所述的方法，其中所述请求是查询。
9.一种用于管理对域名服务DNS数据库的访问的计算机程序产品，所述计算机程序产品包括：
其中包含计算机可读程序代码的计算机可读存储介质，所述计算机可读程序代码被配置为执行如权利要求1至9中的任一权利要求所述的方法的任何步骤。
10.一种用于管理对域名服务DNS数据库的访问的系统，所述系统包括：
处理器；以及
在操作上耦合到所述处理器的计算机存储器，所述计算机存储器中包括：
被配置为接收用户从客户端发出的DNS请求消息的计算机可读程序代码，所述DNS请求消息包括请求和用户特定的标识信息；
被配置为根据所述DNS请求消息中包含的客户端地址信息和用户特定的标识信息判定所述客户端是否被授权访问所述DNS数据库的计算机可读程序代码；以及被配置为响应于判定用户被授权而执行所述请求的计算机可读程序代码。
11.如权利要求10中所述的系统，其中所述DNS请求消息的标头的一部分包括所述用户特定的标识信息，并且被配置为根据客户端地址信息和用户特定的标识信息判定所述用户是否被授权访问所述DNS数据库的计算机可读程序代码包括：被配置为从所述标头的所述部分提取所述用户特定的标识信息的计算机可读程序代码。
12.如权利要求11中所述的系统，其中所述DNS请求消息的所述标头的标识符ID字段的一部分包括所述用户特定的标识信息，并且被配置为根据客户端地址信息和用户特定的标识信息判定所述用户是否被授权访问所述DNS数据库的计算机可读程序代码包括：被配置为从所述ID字段的所述部分提取所述用户特定的标识信息的计算机可读程序代码。
13.如权利要求10中所述的系统，其中被配置为根据客户端地址信息和用户特定的标识信息判定所述客户端是否被授权访问所述DNS数据库的计算机可读程序代码包括：被配置为针对访问控制列表执行域名查找的计算机可读程序代码。
14.如权利要求10中所述的系统，其中所述用户特定的标识信息包括用户标识符。
15.如权利要求10中所述的系统，其中所述用户特定的标识信息包括权限标识符。
16.一种计算机实现的用于标识域名服务DNS请求消息中的用户的方法，所述方法包括：
创建源自与用户关联的客户端的DNS请求消息，所述DNS请求消息包括包含用户特定的未加密标识信息的DNS消息部分；以及
将所述DNS请求消息发送给DNS服务器。
17.如权利要求16中所述的方法，其中创建源自与用户关联的客户端的DNS请求消息包括：
将所述用户特定的标识信息插入所述DNS消息的标头部分的标识符ID字段的特定预定义位位置；
生成适合放入所述标识符ID字段的没有所述用户特定的标识信息的其余位位置中的唯一消息标识符；以及
将所述唯一消息标识符插入所述标识符ID字段的所述其余位位置。

暂无