[发明专利]基于名称的网络系统中防止待定兴趣表溢出的设备和方法

说明书

本申请要求于2011年6月9日提交到韩国知识产权局的第10-2011-0055480号韩国专利申请的权益，该申请的全部公开通过引用合并于此。

技术领域

以下描述涉及一种用于在基于名称的网络系统的节点装置中进行路由的技术。

背景技术

在网络路由技术(诸如，内容中心网络/命名数据网络(CCN/NDN))中，当响应请求消息的响应消息返回以被处理时，必须获知重新发送所述响应消息的目标地点。在基于名称的联网(诸如，CCN/NDN)中，所述请求消息还可被称为请求、兴趣或数据请求。此外，所述响应消息可被称为响应或数据。

待定兴趣表(PIT)指存储接收的请求消息的列表的表。也就是说，当接收到请求消息时，对应的节点装置在所述PIT中记录流量路径和关于请求消息的信息。当对应的响应消息返回时，所述对应的节点装置将所述对应的响应消息重新发送到在所述PIT中存储的请求消息的流量路径。

然而，所述PIT可能是分布式拒绝服务(DDoS)攻击的目标。也就是说，当接收的请求消息的量超过所述节点装置的PIT的容量时，所述节点装置不得不删除所记录的信息的一部分或丢弃新接收的请求消息。不论是删除记录的信息还是丢弃新接收的请求消息，因为妨碍了所述节点装置正常处理请求消息，所以DDoS攻击最终将是成功的。

通用网络协议(IP)路由器不需要流量历史的管理。因此，如上所述的DDoS攻击的情景不适用于IP路由器。然而，在不识别装置的网络(诸如CCN/NDN)中，所述PIT用作用于联网的基本信息。因此，与基于名称的网络系统中的路由器对应的节点装置容易受到DDoS攻击。

发明内容

根据说明性配置，一种节点装置包括：接口单元，被配置为从基于名称的网络接收请求消息；待定兴趣表(PIT)，被配置为存储请求消息。所述PIT与所述接口单元分别匹配。所述节点装置还包括控制单元，所述控制单元被配置为当接口单元中的一个接口单元接收到请求消息时识别接收到请求消息的接口单元，并识别所述PIT中与识别出的接口单元匹配的一个PIT，从而控制识别出的PIT存储请求消息。

根据另一示例，描述了一种方法，包括：在接口单元处接收从基于名称的网络产生的请求消息；识别接口单元中接收到所述请求消息的接口单元。所述方法还包括：识别待定兴趣表(PIT)中对应于识别出的接口单元的待定兴趣表(PIT)，并在识别出的PIT中存储所述请求消息以防止节点装置中的待定兴趣表(PIT)的溢出。

根据可选择的示例，一种设备包括：待定兴趣表(PIT)，被配置为接收请求消息并存储接收的请求消息；控制单元，被配置为识别接收所述请求消息的接口单元，并从PIT中识别对应于识别出的接口单元的PIT，并且所述控制单元被配置为控制识别出的PIT存储所述请求消息以防止识别出的PIT的溢出。

从以下详细说明、附图和权利要求，其他特点和方面将是清楚的。

附图说明

图1是示出根据说明性示例的防止待定兴趣表(PIT)的溢出的节点装置的结构的示图；

图2是示出根据说明性示例的多个PIT的结构的示图；

图3是示出根据说明性示例的将请求消息分布并存储在节点装置中的多个PIT中的方法的流程图；

图4是根据说明性示例的在节点装置中处理攻击的方法的流程图。

在整个附图和详细说明中，除非另有说明，否则相同的附图标号将被理解为表示相同的元件、特征和结构。为了清楚、例证和方便，这些元件的相对大小和描绘可被夸大。

具体实施方式

提供以下详细描述以帮助读者获得在此描述的方法、设备和/或系统的全面理解。因此，在此描述的系统、设备和/或方法的各种改变、修改和等同物将被建议给本领域的普通技术人员。

根据各种示例，提供了一种用于防止待定兴趣表(PIT)的溢出的设备和方法。节点装置被配置为将PIT的数量增加至与接口装置或接口单元的数量对应。所述节点装置还被配置为在所述PIT中存储流入每个接口单元的请求消息。因为请求消息被分别存储在与每个接口单元匹配或对应的PIT中，所以如果发送攻击，则损失可被最小化。此外，当在每个PIT处使用的容量超过阈值时，所述节点装置可通过每个匹配接口单元发送流量控制消息，从而控制流入的请求消息的量。

图1示出根据说明性示例的防止待定兴趣表(PIT)的溢出的节点装置100的结构。