[发明专利]在与至少一个域相关联的保护服务之间进行协作和请求协作的方法、相应的代理和计算机程序

权利要求书

1.一种与一个或多个域相关联的保护服务之间进行协作的方法，其特征在于，所述方法包括：

-由第一保护服务使用的第一代理识别(221)对由所述第一保护服务保护的域所管理的至少一个资源的攻击，以及

-向由第二保护服务使用的至少一个第二代理传送(222)与由所述第一代理识别的所述攻击相关的至少一条信息，所述至少一个第二代理已对由所述第一保护服务提供的至少一个信息共享服务进行了订阅。

2.根据权利要求1所述的方法，其特征在于，所述传送(222)实施向所述至少一个第二代理或负责重新定向消息的中间代理发送至少一个通知消息。

3.根据权利要求1和2中任一项所述的方法，其特征在于，所述方法包括预先订阅步骤，所述预先订阅步骤实施：

-在所述第一代理和所述至少一个第二代理之间建立(211)会话，

-由所述第一代理接收(213)对由所述第一保护服务提供的所述至少一个信息共享服务的至少一个订阅消息，以及

-提取并存储(214)在所述至少一个订阅消息中传达的信息。

4.一种用于请求与一个或多个域相关联的保护服务之间的协作的方法，其特征在于，由第一保护服务使用的第一代理已经识别到对由所述第一保护服务保护的域所管理的至少一个资源的攻击，所述方法包括：

-由第二保护服务使用的至少一个第二代理接收(223)与由所述第一代理识别的攻击相关的至少一条信息，所述至少一个第二代理已对由所述第一保护服务提供的至少一个信息共享服务进行了订阅，以及

-从与所述攻击相关的(一条)信息中确定(224)要采取的至少一个行动。

5.根据权利要求4所述的方法，其特征在于，所述接收(223)实施接收由所述第一代理或负责重新定向消息的中间代理传送的至少一个通知消息。

6.根据权利要求5所述的方法，其特征在于，所述接收(223)还实施接收由不同于所述第一保护服务的保护服务使用的代理所传送的至少一个通知消息。

7.根据权利要求4至6中任一项所述的方法，其特征在于，所述至少一个行动包括向负责缓解所述第二保护服务的实体传送与所述攻击相关的(一条)信息。

8.根据权利要求4至7中任一项所述的方法，其特征在于，所述至少一个行动包括向所述第一代理或负责重新定向消息的中间代理传送与所述第一保护服务的行动共享消息。

9.根据权利要求4至8中任一项所述的方法，其特征在于，所述方法包括预先订阅步骤，所述预先订阅步骤实施：

-在所述第一代理和所述至少一个第二代理之间建立(211)会话，

-由所述至少一个第二代理向由所述第一保护服务提供的至少一个信息共享服务传送(212)订阅消息。

10.根据权利要求2至5中任一项所述的方法，其特征在于，所述至少一个通知消息包括至少一条信息，所述至少一条信息属于包括以下内容的组：

-与所述至少一个第二代理对由所述第一保护服务提供的所述至少一个信息共享服务的订阅相关的一条信息；

-所述攻击的标识符；

-描述所述攻击的一条信息；

-与所述攻击的状态相关的一条信息；

-指示缓解行动是否由所述第一保护服务实施的一条信息；

-指示由所述第一保护服务实施的缓解行动的一条信息；

-对于协助应对所述攻击的请求。

11.根据权利要求3至9中任一项所述的方法，其特征在于，所述至少一个订阅消息包括至少一条信息，所述至少一条信息属于包括以下内容的组：

-与所请求的信息共享服务的类型相关的一条信息；

-与所述至少一个第二代理相关联的警报级别；

-用于重新定向至由所述第二保护服务使用的另一代理的一条信息；

-有效期。