Rozszerzenie EPP o DNSSEC

Transkrypt

1 Patrycja Węgrzynowicz, Kierownik Zespołu Projektów Informatycznych NASK Registry Naukowa i Akademicka Sieć Komputerowa Rozszerzenie EPP o DNSSEC

2 Agenda Model NASK-EPP DNSSEC w modelu NASK-EPP Przykłady EPP-DNSSEC Implementacja EPP-DNSSEC

3 Model NASK-EPP

4 Model NASK-EPP EPP EPP Domain Name Mapping Draft 05 Rozszerzenia EPP wprowadzone przez NASK EPP Domain Extension draft-zygmuntowicz-epp-pltld-02.txt EPP Host Mapping Draft 05 EPP Draft 07 EPP Future Mapping draft-zygmuntowicz-epp-pltld-02.txt EPP Contact Mapping Draft 05 EPP Contact Extension draft-zygmuntowicz-epp-pltld-02.txt

5 DNSSEC w modelu NASK-EPP

6 DNSSec w modelu NASK-EPP EPP DNSSec EPP Domain Name Mapping Draft 05 Rozszerzenia EPP wprowadzone przez NASK EPP Domain Extension draft-zygmuntowicz-epp-pltld-02.txt EPP Host Mapping Draft 05 EPP Draft 07 EPP Future Mapping draft-zygmuntowicz-epp-pltld-02.txt EPP Contact Mapping Draft 05 EPP Contact Extension draft-zygmuntowicz-epp-pltld-02.txt

7 Rozszerzenie DNSSec do EPP Scott Hollenbeck Domain Name System (DNS) Security Extensions Mapping for the Extensible Provisioning Protocol (EPP)

8 Rozszerzenia obiektu domeny Dodatkowe atrybuty obiektu domena DS (<secdns:dsdata>) Identyfikator klucza (<secdns:keytag>) Algorytm tworzenia klucza (<secdns:alg>) Algorytm tworzenia skrótu (<secdns:digesttype>) Skrót z klucza (<secdns:digest>) Czas ważności podpisu (<secdns:maxsiglife>) [opcjonalny!] Klucz publiczny (<secdns:keydata>) [opcjonalny!] Flagi Protokół (DNSSEC -> 3) Algorytm użyty do utworzenia klucza Klucz

9 Rozszerzenia operacji na domenie <domain:info> <domain:create> <domain:update>

10 Przykłady EPP-DNSSec

11 <domain:info> Brak zmian w zapytaniu <domain:info> Rozszerzenie odpowiedzi <domain:infdata> <extension> <secdns:infdata xmlns:secdns="urn:ietf:params:xml:ns:secdns-1.0" xsi:schemalocation="urn:ietf:params:xml:ns:secdns-1.0 secdns-1.0.xsd"> <secdns:dsdata> <secdns:keytag>49923</secdns:keytag> <secdns:alg>5</secdns:alg> <secdns:digesttype>1</secdns:digesttype> <secdns:digest>49fd46e6c4b45c55d4ac</secdns:digest> <secdns:maxsiglife>604800</secdns:maxsiglife> </secdns:dsdata> </secdns:infdata> </extension>

12 <domain:create> Rozszerzenie zapytania <domain:create> Brak zmian w odpowiedzi <domain:credata> <extension> <secdns:credata xmlns:secdns="urn:ietf:params:xml:ns:secdns-1.0" xsi:schemalocation="urn:ietf:params:xml:ns:secdns-1.0 secdns-1.0.xsd"> <secdns:dsdata> <secdns:keytag>49923</secdns:keytag> <secdns:alg>5</secdns:alg> <secdns:digesttype>1</secdns:digesttype> <secdns:digest>49fd46e6c4b45c55d4ac</secdns:digest> <secdns:maxsiglife>604800</secdns:maxsiglife> </secdns:dsdata> </secdns:credata> </extension>

13 <domain:update> Rozszerzenie zapytania <domain:update> Brak zmian w odpowiedzi Nowe elementy w komendzie: <add> <rem> <chg>

14 <domain:update> Element <add> <extension> <secdns:update xmlns:secdns="urn:ietf:params:xml:ns:secdns-1.0" xsi:schemalocation="urn:ietf:params:xml:ns:secdns-1.0 secdns-1.0.xsd"> <secdns:add> <secdns:dsdata> <secdns:keytag>49923</secdns:keytag> <secdns:alg>5</secdns:alg> <secdns:digesttype>1</secdns:digesttype> <secdns:digest>38ec35d5b3a34b44c39b</secdns:digest> </secdns:dsdata> </secdns:add> </secdns:update> </extension>

15 <domain:update> Element <rem> <extension> <secdns:update xmlns:secdns="urn:ietf:params:xml:ns:sec DNS-1.0" xsi:schemalocation="urn:ietf:params:xml: ns:secdns-1.0 secdns-1.0.xsd"> <secdns:rem> <secdns:keytag>49923</secdns:keytag> </secdns:rem> </secdns:update> </extension>

16 <domain:update> Element <chg> <extension> <secdns:update urgent="1" xmlns:secdns="urn:ietf:params:xml:ns:secdns-1.0" xsi:schemalocation="urn:ietf:params:xml:ns:secdns-1.0 secdns-1.0.xsd"> <secdns:chg> <secdns:dsdata> <secdns:keytag>49923</secdns:keytag> <secdns:alg>5</secdns:alg> <secdns:digesttype>1</secdns:digesttype> <secdns:digest>49fd46e6c4b45c55d4ac</secdns:digest> </secdns:dsdata> </secdns:chg> </secdns:update> </extension>

17 Implementacja EPP-DNSSEC

18 Implementacja DNSSEC Wymagane zmiany Komenda <login> - nowy exturi Odpowiedź na <domain:info> Komenda <domain:create> Komenda <domain:update>