[发明专利]防DoS/DDoS攻击的装置和方法

权利要求书

1.一种防DoS/DDoS攻击的装置，其特征在于，包括：消息分发模块、消息队列处理模块和消息调度分发模块；

所述消息分发模块，用于接收用户终端发送的应用程序编程接口API业务请求消息；识别发送所述API业务请求消息的用户终端的标识ID和所述API业务请求消息的消息类型；

所述消息队列处理模块，用于根据所述用户终端的ID和所述消息类型确定目标消息队列，并将所述API业务请求消息添加到所述目标消息队列；

所述消息调度分发模块，用于根据API业务处理模块的负载状态，确定一个控制周期内允许通过的业务量；根据所述业务量在所述目标消息队列间进行API业务请求消息的调度，将所调度的API业务请求消息发送给对应的API业务处理模块处理。

2.根据权利要求1所述的装置，其特征在于，所述消息队列处理模块具体用于：

根据所述消息类型判断所述API业务请求消息是否是API业务处理流程的首消息；

若所述API业务请求消息是API业务处理流程的首消息，则将所述API业务请求消息添加到与所述用户终端的ID对应的消息队列；

若所述API业务请求消息是API业务处理流程的中间消息，则将所述API业务请求消息添加到公共消息队列。

3.根据权利要求2所述的装置，其特征在于，所述消息队列处理模块还用于：

确定所述API业务请求消息中API的实时响应要求；

所述消息队列处理模块具体用于：

若所述API业务请求消息是API业务处理流程的首消息，将API实时响应要求大于或等于第一预设阈值的所述API业务请求消息添加到与所述用户终端的ID对应的第一消息队列；

若所述API业务请求消息是API业务处理流程的首消息，将API实时响应要求小于所述第一预设阈值的所述API业务请求消息添加到与所述用户终端的ID对应的第二消息队列。

4.根据权利要求2或3所述的装置，其特征在于，所述消息队列处理模块还用于：

判断所述用户终端的ID对应的每个消息队列在第一预设时间内是否有所述API业务请求消息；

若与所述用户终端的ID对应的每个消息队列在第一预设时间内没有所述API业务请求消息，则将在所述第一预设时间内没有所述API业务请求消息的消息队列添加到消息回收资源池。

5.根据权利要求1-3任一项所述的装置，其特征在于，所述消息队列处理模块还用于：

遍历每个消息队列以确定是否存在API业务请求消息的未处理时间大于第二预设时间的API业务请求消息；

若存在API业务请求消息的未处理时间大于第二预设时间的API业务请求消息，则丢弃未处理时间大于第二预设时间的API业务请求消息。

6.根据权利要求1-3任一项所述的装置，其特征在于，所述消息分发模块还用于：

遍历每个消息队列以确定是否存在API业务请求消息的占用率大于第二预设阈值的API业务请求消息；

若存在API业务请求消息的占用率大于第二预设阈值的API业务请求消息，则拒绝接收占用率大于所述第二预设阈值的对应消息类型的API业务请求消息。

7.根据权利要求1-3任一项所述的装置，其特征在于，所述消息分发模块还用于：

判断是否存在在第三预设时间内发送的所有API业务请求消息的数量大于第三预设阈值的用户终端；

若存在在第三预设时间内发送的所有API业务请求消息的数量大于第三预设阈值的用户终端，则将在第三预设时间内发送的所有API业务请求消息的数量大于第三预设阈值的用户终端添加到黑名单，并丢弃添加到所述黑名单的用户终端发送的API业务请求消息。