Vi presenterar Internet Key Service (IKS), en distribuerad arkitektur för autentiserad distribution av allmänna nycklar, lager på Secure DNS (DNSSEC). Kunder använder DNSSEC för att säkert upptäcka identiteterna hos de relevanta IKS-servrarna, och skicka förfrågningar om nyckeluppslagning eller hantering direkt till dessa servrar med hjälp av ett protokoll för särskilda ändamål. Kunder autentiserar nycklar hämtade från IKS-servrar med hjälp av viktiga åtaganden publicerade i DNSSEC. IKS hämtar sin behörighet från den myndighet DNS domäner har över Internet-namn. IKS-arkitekturen är löst kopplad med DNS för att minimera overhead på DNS-servrar. Vi presenterar också RIKS, en prototyp IKS genomförande.
Jones och Al. REF föreslog Internet Key Service (IKS) för att övervinna vissa hinder i samband med nyckeldistribution i DNS.
Layering public key distribution over secure DNS using authenticated delegation
{'venue': "21st Annual Computer Security Applications Conference (ACSAC'05)", 'journal': "21st Annual Computer Security Applications Conference (ACSAC'05)", 'mag_field_of_study': ['Computer Science']}