域名系统安全扩展技术根区密匙签名密匙的建议

3月10日　由七名独立DNS专家和来自ICANN、verisign和NTIA的代表组成的设计团队已经完成了关于翻转域名系统安全扩展技术根区密匙签名密匙的建议。翻转KSK生成新的加密的公钥和私钥对和分配新的公共组件方包括互联网服务和其他DNS解析商，DNS解析器软件开发商、集成商和分销商。

　　KSK被用来加密签名根区签名密匙。根区签名密匙是作为根区维护者的Verisign用来签名互联网域名系统根区。获得新的密匙是确保DNSSEC签名域名翻转后保持原状的根本。

　　KSK翻转操作是ICANN作为IANA只能操作者与其他根区管理伙伴计划，并将与设计团队关于发展可操作的KSK翻转计划相结合。根区管理伙伴中，Verisign作为根区维护者，NTIA作为根区管理者。设计团队由以下社群志愿者组成：

　　Joe Abley, Snake Hill Labs/DyN, CA

　　Jaap Akkerhuis, NLNetLabs, NL

　　John Dickinson, Sinodun Internet Technologies, UK
　　
　　Geoff Huston, APNIC, AU

　　Ondrej Sury, CZ.NIC, CZ

　　Paul Wouters, No Hats/Red Hat, NL

　　Yoshiro Yoneya, JPRS, JP

　　ICANN wishes to thank the design team for their efforts.

　　Icann感谢所有设计团队成员的付出！