YD/T2908-2015基于域名系统(DNS)的IP安全协议(IPSec)认证密钥存储技术要求

本标准规定了一种基于DNS的IPSec认证密钥及加密点信息存储方法，可用于从DNS服务器获取IPSec目标系统的密钥信息和加密点信息。本标准规定了该资源记录的数据格式及其使用方法，适用于部署有安全的DNS服务（通过DNSSEC或类似技术实现）的系统。

标准号：YD/T 2908-2015

标准名称：基于域名系统(DNS)的IP安全协议(IPSec)认证密钥存储技术要求

标准类型：行业标准

标准性质：推荐性

标准状态：现行

发布日期：2015-10-10

实施日期：2016-01-01

发布单位：工业和信息化部