[发明专利]通信管理方法及相关联设备

权利要求书

1.一种用于管理网络的第一设备(4)根据给定传输协议进行的通信的方法，所述方法由该第一设备实施并且包括：在检测到网络攻击(E10)之后，在所述第一设备上启用(F40)与所述网络的至少一个实体的协作以减轻所述网络攻击的步骤，所述协作包括在所述第一设备根据所述给定传输协议经由所述网络进行的至少一次所述通信期间，由所述第一设备执行(F70)至少一个确定的动作，该动作被称为协作动作。

2.如权利要求1所述的管理方法，其中，所述启用步骤是通过从该网络的所述至少一个实体接收(F10)到提出所述协作的消息来触发的。

3.如权利要求1或2所述的管理方法，还包括向参与根据所述给定传输协议与所述第一设备进行的至少一次所述通信的至少一个第二设备(5)发送(F50)信息消息的步骤，该信息消息向所述第二设备通知由该第一设备执行所述至少一个协作动作。

4.如权利要求3所述的管理方法，其中，所述至少一个协作动作的执行以从该第二设备接收到同意为条件。

5.如权利要求3或4所述的管理方法，其中，所述信息消息包括所述协作动作的至少一个执行条件。

6.一种用于与网络的第一设备(4)通信的方法，所述方法由第二设备(5)实施并且包括：

·从该第一设备接收(G10)信息消息的步骤，该信息消息向该第二设备通知在根据给定传输协议与该第二设备进行的至少一次通信期间由该第一设备执行至少一个确定的动作，所述动作被称为协作动作并允许与该网络的至少一个实体协作，以减轻网络攻击；

·如果所述第二设备接受执行所述协作动作，则向该第一设备通知(G30)其同意的步骤。

7.如权利要求1至6中任一项所述的方法，其中，在根据所述给定传输协议进行的所述通信期间交换的至少一个数据分组包括至少一个报头，该至少一个报头以未加密形式指示用于所述通信的至少一项控制信息，该至少一项控制信息来自：

·所述通信的建立状态；

·同意在所述通信期间发送和/或接收数据分组；以及

·同意或不同意所述通信。

8.一种用于由网络的实体(6)与该网络的至少一个设备进行通信的方法，所述方法包括：在所述实体不能确定去往或源自所述设备的数据流是否与网络攻击相关联之后，由所述实体向所述设备发送(E60)提出设备协作以减轻所述网络攻击的消息的步骤，所述协作包括在所述设备根据给定传输协议经由所述网络进行的至少一次通信期间，由该设备执行至少一个确定的动作，该动作被称为协作动作。

9.如权利要求8所述的通信方法，还包括接收至少一项信息的步骤，该至少一项信息标识去往所述设备并被所述设备同意的至少一个流，或者标识去往所述设备并被所述设备认为是与网络攻击相关联的流的至少一个流。

10.如权利要求9所述的通信方法，其中，以如下方式提供所述至少一项信息：

·在阻止命令中提供，以便通过所述实体来阻止被该设备认为是与网络攻击相关联的流的所述至少一个流；或者

·在授权命令中提供，以便授权被该设备同意的所述至少一个流的路由。

11.如权利要求8至10中任一项所述的通信方法，还包括向所述设备发送请求以授权将在所述请求中标识的至少一个数据流路由到所述设备的步骤。

12.如权利要求8至11中任一项所述的通信方法，还包括：

·接收在所述通信期间交换的至少一个数据分组的步骤，该至少一个数据分组包括至少一个报头，在该至少一个报头中以未加密形式指示了用于所述通信的至少一项控制信息，该至少一项控制信息来自所述通信的建立状态、所述设备同意在所述通信期间发送和/或接收数据分组、以及所述设备同意或不同意所述通信；以及

·使用所述至少一项控制信息来减轻该网络攻击的步骤。