域名城（domain.cn）3月17日消息 由七位DNS獨立專家組成的設計團隊與來自ICANN、Verisign和NTIA的代表完成了一份報告，其中就DNSSEC根區密鑰簽名密鑰（KSK）變更（也稱為輪轉）提出了建議。輪轉KSK意味著會生成一對新的加密公鑰和私鑰，并且會向包括互聯網服務和其他DNS解析器運營商、DNS解析器軟件開發商、集成商和經銷商在內的各方分發新的公共組件。KSK用于對根區簽名密鑰以密碼方式進行簽名，而根區簽名密鑰由根區維護人Verisign用于對互聯網DNS的根區進行簽名。獲取新密鑰是確保經DNSSEC簽名的域名在開始輪轉后能夠繼續驗證的必要條件。
?
ICANN正以其IANA職能運營商的身份，與其他根區管理（RZM）合作伙伴一起計劃KSK輪轉工作，將在制定可操作的KSK輪轉計劃時納入設計團隊提供的建議。這些RZM合作伙伴包括Verisign（作為根區維護人）和美國商務部下屬國家電信和信息管理局（NTIA，作為根區管理人）。設計團隊由以下社群志愿者組成：
?
喬·艾卜利（Joe Abley），Snake Hill Labs/DyN，加拿大
亞普·阿克休伊斯（Jaap Akkerhuis），NLNetLabs，荷蘭
約翰·狄根森（John Dickinson），Sinodun Internet Technologies，英國
杰夫·休斯頓（Geoff Huston），APNIC，澳大利亞
安德烈·蘇利（Ondrej Sury），CZ.NIC，捷克共和國
保羅·胡特斯（Paul Wouters），No Hats/Red Hat，荷蘭
米谷嘉朗（Yoshiro Yoneya，JPRS，日本
?
ICANN對設計團隊的辛勤工作深表感謝。
?
?
