[发明专利]信息传输方法和装置

说明书

本申请实施例公开了信息传输方法和装置。该方法的一具体实施方式包括：代理设备接收客户端设备发送的信息，客户端设备发送的信息为QUIC协议中定义的信息；对客户端发送的信息中的验证关联信息执行验证关联信息对应的验证操作，得到验证关联信息对应的验证结果，以及执行与所述验证结果相关联的操作。由代理设备接收客户端设备待发送至服务端设备的信息，在客户端设备与服务端设备QUIC协议通信的各个阶段均进行相应的与DDoS攻击相关联的验证，检测出非法的QUIC握手消息、非法的加密包等非法的QUIC报文，确保仅将合法的QUIC报文发送至服务器端设备进行处理，非法的QUIC报文不会发送给服务器端设备，从而，对DDoS攻击进行防御。

技术领域

本申请涉及计算机领域，具体涉及网络安全领域，尤其涉及信息传输方法和装置。

背景技术

QUIC(Quick UDP Internet Connection)为一种基于UDP的低时延的互联网传输层协议。QUIC协议及实现本身未充分考虑DDoS防护，在提供服务的服务端设备与客户端设备通过QUIC协议通信时，服务端设备面临严重的安全风险。

发明内容

本申请实施例提供了信息传输方法和装置。

第一方面，本申请实施例提供了信息传输方法，该方法包括：代理设备接收客户端设备发送的信息，客户端设备发送的信息为QUIC协议中定义的信息；对客户端发送的信息中的验证关联信息执行验证关联信息对应的验证操作，得到验证关联信息对应的验证结果，以及执行与所述验证结果相关联的操作。

第二方面，本申请实施例提供了信息传输装置，该装置包括：接收单元，被配置为接收客户端设备发送的信息，客户端设备发送的信息为QUIC协议中定义的信息；处理单元，被配置为对客户端发送的信息中的验证关联信息执行验证关联信息对应的验证操作，得到验证关联信息对应的验证结果，以及执行与所述验证结果相关联的操作。

本申请实施例提供的信息传输方法和装置，通过代理设备接收客户端设备发送的信息，客户端设备发送的信息为QUIC协议中定义的信息；对客户端发送的信息中的验证关联信息执行验证关联信息对应的验证操作，得到验证关联信息对应的验证结果，以及执行与所述验证结果相关联的操作。由代理设备接收客户端设备待发送至服务端设备的信息，在客户端设备与服务端设备QUIC协议通信的各个阶段均进行相应的与DDoS攻击相关联的验证，检测出非法的QUIC握手消息、非法的加密包等非法的QUIC报文，确保仅将合法的QUIC报文发送至服务器端设备进行处理，非法的QUIC报文不会发送给服务器端设备，从而，对DDoS攻击进行防御。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：

图1示出了适于用来实现本申请的实施例的示例性系统架构；

图2示出了根据本申请的信息传输方法的一个实施例的流程图；

图3示出了客户端设备与服务端设备建立连接的一个流程示意图；

图4示出了根据本申请的信息传输装置的一个实施例的结构示意图；

图5是适于用来实现本申请实施例的客户端设备、代理设备、服务端设备的计算机系统的结构示意图。

具体实施方式

下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释相关发明，而非对该发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与有关发明相关的部分。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

请参考图1，其示出了适于用来实现本申请的实施例的示例性系统架构。