[发明专利]限制拒绝服务攻击的效力的设备、系统及方法

权利要求书

1.一种用于限制拒绝服务攻击的效力的设备，包括：

用于检测拒绝服务攻击的装置；

用于从客户端设备接收用于对资源进行访问的请求的装置；

用于基于所述请求以及另外基于检测所述拒绝服务攻击来确定待被提供给所述客户端设备的计算开销问题的装置；其中所述用于确定待被提供给所述客户端设备的所述计算开销问题的装置包括：

用于确定与所述客户端设备关联的简档的装置，所述简档指示所述请求与所述拒绝服务攻击关联的概率；以及

用于基于所述简档来确定所述计算开销问题的装置；

用于向所述客户端设备提供所述计算开销问题的装置，所述计算开销问题被提供以使所述客户端设备解决所述计算开销问题；

用于从所述客户端设备接收对所述计算开销问题的解决方案的装置；以及

用于基于所述解决方案来授权或拒绝所述客户端设备对所述资源进行访问的装置。

2.根据权利要求1所述的设备，还包括：

用于通过以下操作至少之一来处理所述解决方案的装置：

将所述解决方案与存储值比较；或者

使用所述解决方案执行计算；以及

其中所述用于授权或拒绝对所述资源进行访问的装置包括：

用于基于处理所述解决方案来授权或拒绝对所述资源的访问的装置。

3.根据权利要求1所述的设备，其中所述用于确定待被提供给所述客户端设备的所述计算开销问题的装置包括：

用于确定与所述拒绝服务攻击关联的度量的装置；以及

用于基于所述度量来确定所述计算开销问题的装置。

4.根据权利要求1所述的设备，

其中所述用于授权或拒绝对所述资源进行访问的装置包括：

用于授权对所述资源进行访问的装置；以及

其中所述设备还包括：

用于基于授权对所述资源进行访问来向所述客户端设备提供验证指示符的装置；

用于从所述客户端设备接收附加请求的装置，

所述附加请求包括所述验证指示符；

用于验证所述验证指示符的装置；以及

用于基于验证所述验证指示符来提供对所述附加请求的响应的装置，

所述响应不包括所述计算开销问题或另一计算开销问题。

5.根据权利要求1所述的设备，

其中所述用于授权或拒绝对所述资源进行访问的装置包括：

用于拒绝对所述资源进行访问的装置；以及

其中所述设备还包括：

用于基于拒绝对所述资源进行访问来向所述客户端设备提供附加计算开销问题的装置，

与所述计算开销问题相比，解决所述附加计算开销问题需要更多处理能力或存储器空间。

6.根据权利要求1所述的设备，其中所述用于授权或拒绝对所述资源进行访问的装置包括：

用于授权对所述资源进行访问的装置；以及

其中所述设备还包括：

用于基于授权对所述资源进行访问来向所述客户端设备提供验证指示符的装置；

用于从所述客户端设备接收附加请求的装置，

所述附加请求包括所述验证指示符；

用于确定所述验证指示符已经到期的装置；以及

用于基于确定所述验证指示符已经到期来向所述客户端设备提供附加计算开销问题的装置。