评论

转自solidot

负责管理互联网的非盈利组织ICANN正在全面部署DNSSEC（域名系统安全扩展)，它为用户DNS查询的每一步增加一个数字签名验证，以防止第三方伪造DNS数据。上月DNS Root Zone完成了数字签名，这是部署DNSSEC的重要一环。DNS是一个巨大无比的网络地图，导引冲浪者的航线，而DNSSEC则相当于灯塔，保证航行的安全，那么ICANN如何确保灯塔的安全呢？如果DNSSEC因为物理攻击如核爆或网络攻击而瘫痪（这不太可能，因为它保存在美国东西海岸两个高度安全的独立设施内），谁能重建DNSSEC？ICANN或许是受到了《指环王》的启发，它制定一项计划——当DNSSEC崩溃，分布在全世界的7个人将拿着密钥，来到美国的一个秘密数据中心合作解开DNSSEC的根密钥，重建DNSSEC——如果他们也遭遇不幸，那么我们将要回到旧的DNS时代。7个人只需5位就能破解根密钥——这种加密方法被称为Shamir’s Secret Sharing——密钥被分成几部分，每一部分都独一无二，其中几部分或全部联合起来就能解密密钥。7位被授予重任的人是各大洲的代表：他们分别是美国的Dan Kaminsky，加拿大的Norm Ritchie，英国的Paul Kane，另外四个人分别来自中国、非洲的布基纳法索、和南美特立尼达多巴哥，以及捷克共和国。密钥其实是两个相同的智能卡，被密封在透明的塑料袋内。

转自灰色轨迹

日前有业内消息报道，七名神秘人物近日已经被选举出来担当国际互联网（internet，因特网）系统最重要的角色，这七名特殊人士被授权在面临“重大灾难性事件”的时候重启整个国际互联网系统。这样的故事听起来是不是有些像科幻电影里面的惊人情节呢？或者正如Micheal Bay执导的《变形金刚》电影里一样，当人类面临重大灾难的时候，掌握国际互联网命脉的七巨头就该出手了。

这七名国际互联网“关键控制人”分别是英国的Paul Kane，美国的Dan Kaminsky，中国的Jiankang Yao，布基纳法索的Moussa Guebre，特立尼达和多巴哥的Bevil Wooding，捷克的Ondrej Sury以及加拿大的Norm Ritchie；他们就是整个互联网领域可能的救世主，某种程度上来说也是国际互联网之王，不过我们但愿所谓的“重大灾难性事件”永远不要到来。

据透露，此计划只是由一组计算机科学家小组开发的叫作“DNSSEC”安全系统的一部分而已，这套DNSSEC安全系统是为了确保国际互联网可以在正常轨道上运行。上述的七名“关键控制人”可以在出现重大灾难事件的时候有权对DNSSEC安全系统进行刷卡操作，从而将国际互联网恢复到正常状态。不过据称此重启仅会影响到那些采用了DNSSEC安全系统的网站，不过DNSSEC未来可能会成为真正的安全协议。

那么，来自中国的那位神秘的人物到底是谁呢？

据说是一位叫Jiankang YAO

的人物。

经过一番搜索，找到了官方wiki上的这个地址

不过，既然是cnnic的人，我怎么就觉得这么不可靠呢？。。

对不起，我对这个组织印象里不是那么好= =

不过呢，既然有七个人，权利就得到了制衡，多好呀～