[发明专利]基于名称的网络系统中防止待定兴趣表溢出的设备和方法

权利要求书

1.一种节点装置，包括：

接口单元，被配置为从基于名称的网络接收请求消息；

待定兴趣表(PIT)，被配置为存储请求消息，所述PIT与所述接口单元分别匹配；

控制单元，被配置为当所述接口单元中的一个接口单元接收到请求消息时，识别接收到请求消息的接口单元，并识别所述PIT中与识别出的接口单元匹配的一个PIT，从而控制识别出的PIT存储请求消息；

攻击检测单元，被配置为检查在识别出的PIT处使用的容量并检测使用的容量是否超过预定阈值，当在所述PIT处使用的容量超过所述预定阈值时，通过与识别出的PIT匹配的接口单元检测攻击。

2.如权利要求1所述的节点装置，其中，所述PIT中的每个PIT的容量被设置为流入与接口单元匹配的每个PIT的流量的函数。

3.如权利要求1所述的节点装置，还包括：

流量控制请求单元，被配置为将流量控制消息发送到与识别出的PIT匹配的接口单元，

其中，所述流量控制消息请求控制所述请求消息的发送间隔。

4.如权利要求3所述的节点装置，其中，所述流量控制消息包括验证信息以识别并验证所述节点装置。

5.如权利要求4所述的节点装置，其中，所述流量控制消息还包括以下信息中的至少一个：

跳数信息，表示发送流量控制消息的节点的数量，

保持时间信息，表示通过流量控制消息保持流量控制的时间，

发送间隔信息，表示请求消息的发送间隔。

6.如权利要求3所述的节点装置，还包括：

攻击管理单元，被配置为当以比由识别出的接口单元请求的发送间隔更短的间隔接收到请求消息时，并且在流量控制消息被发送之后，丢弃以除了由识别出的接口单元请求的发送间隔以外的发送间隔接收到请求消息。

7.如权利要求3所述的节点装置，其中，所述流量控制请求单元将流量控制消息发送到接口单元的所有单元。

8.如权利要求7所述的节点装置，还包括：

攻击管理单元，被配置为当以比由每个接口单元请求的发送间隔更短的间隔接收到请求消息，并且在流量控制消息被发送到接口单元之后，丢弃以除了由所述每个接口单元请求的发送间隔以外的发送间隔接收到的请求消息。

9.一种防止待定兴趣表溢出的方法，包括：

在接口单元接收从基于名称的网络产生的请求消息；

识别接口单元中接收到所述请求消息的接口单元；

识别待定兴趣表(PIT)中对应于识别出的接口单元的待定兴趣表(PIT)；

将所述请求消息存储在识别出的PIT中以防止节点装置中的待定兴趣表(PIT)的溢出；

检查在识别出的PIT处使用的容量并检测使用的容量是否超过预定阈值；

当检测出在PIT处使用的容量超过所述预定阈值时，通过与识别出的PIT匹配的接口单元检测攻击。

10.如权利要求9所述的方法，其中，每个PIT匹配每个接口单元。

11.如权利要求9所述的方法，其中，所述PIT中的每个PIT的容量被设置为流入多个接口单元中的每个匹配单元的流量的函数。

12.如权利要求9所述的方法，还包括：

将流量控制消息发送到识别出的接口单元，

其中，所述流量控制消息请求控制请求消息的发送间隔。

13.如权利要求12所述的方法，其中，所述流量控制消息包括验证信息以识别并验证所述节点装置。

14.如权利要求13所述的方法，其中，所述流量控制信息包括：

跳数信息，表示发送流量控制消息的节点的数量；

保持时间信息，表示通过流量控制消息保持流量控制的时间；

发送间隔信息，表示请求消息的发送间隔。

15.如权利要求12所述的方法，还包括：

当在发送流量控制消息之后以比由识别出的接口单元请求的发送间隔更短的间隔接收到请求消息时，丢弃以除了由识别出的接口单元请求的发送间隔以外的发送间隔接收到的请求消息。

16.如权利要求12所述的方法，其中，发送流量控制消息的步骤将流量控制消息发送到所有接口单元。