[发明专利]缓解DDoS攻击的方法

权利要求书

1.缓解DDoS攻击的方法，其特征在于，包括如下步骤：

步骤1：客户端(1)向服务端(2)发送建立连接请求(S101)，

步骤2：服务端(2)响应连接请求，生成target，作为客户端(1)计算工作量证明时的目标值，

步骤3：客户端(1)基于target按照规定的数据格式生成工作量证明消息(m)，作为工作量证明发送给服务端(2)，

步骤4：服务端(2)通过单向散列函数计算工作量证明消息(m)的散列值(h)，通过验证h中包含target值，判断工作量证明的真实性，

步骤5：对通过验证的连接请求提供服务。

2.根据权利要求1所述的缓解DDoS攻击的方法，其特征在于，所述数据格式中，包括请求的业务数据、target、patch，其中patch为用于达成计算目标的随机数据，由客户端(1)指定patch的初始值。

3.根据权利要求2所述的缓解DDoS攻击的方法，其特征在于，步骤3中，所述客户端(1)还向服务端(2)发送target在散列值(h)中的位置信息(f)，

步骤4中：服务端2验证target在散列值(h)中的位置，判断工作量证明的真实性。

4.根据权利要求3所述的缓解DDoS攻击的方法，其特征在于，所述单向散列函数包括但不限于MD5、SHA-1、SHA-2系列算法。

5.根据权利要求1至4中任一项所述的缓解DDoS攻击的方法，其特征在于，所述target使用不重复的数据，包括使用累加器的累加值、随机数、当前时间。