标准号：YD/T 2908-2015
标准名称：基于域名系统(DNS)的IP安全协议(IPSec)认证密钥存储技术要求
发布日期：2015-10-14
实施日期：2016-01-01
本标准规定了一种基于DNS的IPSec认证密钥及加密点信息存储方法，该方法可用于从DNS权威服务器获取IPSec目标系统的密钥信息和加密点信息。本标准规定了该资源记录的数据格式及其使用方法。
本标准适用于部署有安全的DNS服务(通过DNSSEC或类似技术实现)的系统。
批准发布部门：工业和信息化部行业分类信息传输、软件和信息技术服务业