[发明专利]用于限制拒绝服务攻击的效力的设备和方法

权利要求书

1.一种用于限制拒绝服务攻击的效力的设备，包括：

存储器；以及

一个或多个处理器，所述一个或多个处理器用以：

从多个客户端设备接收用于对资源进行访问的多个请求；

基于所述多个请求以及基于检测拒绝服务攻击来确定计算开销问题；

基于拒绝服务度量，来确定所述多个客户端设备中向其提供所述计算开销问题的百分比；

基于所述百分比来确定所述多个客户端设备中向其提供所述计算开销问题的客户端设备集合，

所述客户端设备集合中的客户端设备的数量小于所述多个客户端设备中的客户端设备的数量；

向所述客户端设备集合中的每个客户端设备提供所述计算开销问题，

所述计算开销问题使所述客户端设备集合中的每个客户端设备解决所述计算开销问题；

从所述客户端设备集合中的每个客户端设备接收对所述计算开销问题的解决方案；以及

基于对从所述客户端设备集合中的每个客户端设备接收的所述计算开销问题的所述解决方案是否正确，来选择性地授权或拒绝所述客户端设备集合中的每个客户端设备对所述资源进行访问。

2.根据权利要求1所述的设备，其中：

在所述解决方案正确时，每个客户端设备被授权对所述资源的访问，以及

在所述解决方案不正确时，每个客户端设备被拒绝对所述资源的访问并且被提供另一计算开销问题。

3.根据权利要求1所述的设备，其中所述一个或多个处理器还用以：

确定针对所述计算开销问题的难度等级。

4.根据权利要求3所述的设备，其中所述难度等级包括代表针对所述计算开销问题的难度量表上的难度的等级的值。

5.根据权利要求3所述的设备，其中当确定针对所述计算开销问题的所述难度等级时，所述一个或多个处理器用以：

基于以下项中的至少一项来确定针对所述计算开销问题的所述难度等级：

所述拒绝服务度量，

针对所述多个请求中的与所述客户端设备集合相关联的请求的请求种类，

与所述客户端设备集合相关联的简档，

与所述客户端集合相关联的请求历史，或者

与所述客户端设备集合相关联的所述请求是可疑或正当的概率。

6.根据权利要求1所述的设备，其中所述一个或多个处理器还用以：

通过以下操作至少之一来处理所述解决方案：

将所述解决方案与存储值比较；或者

使用所述解决方案执行计算；以及

基于处理所述解决方案来选择性地授权或拒绝所述客户端设备集合中的每个客户端设备对所述资源的访问。

7.根据权利要求1所述的设备，其中所述一个或多个处理器还用以：

基于以下项中的至少一项来检测所述拒绝服务攻击：

业务测量，

响应时间测量，或者

延迟测量。