[发明专利]由服务提供商节点施行的服务请求的处理方法

说明书

本申请的目的是提供用于由服务提供商节点处理服务请求的方法。由此，该方法包括接收由用户提交的第一服务请求。该方法还包括接收由用户提交的指示第一财务存款的第一控制数据，其中所述第一控制数据引用到至少一个服务请求。该方法还包括如果所接收的第一控制数据引用到所接收的第一服务请求，则处理所接收的第一服务请求。

技术领域

本发明的各种实施例涉及通过考虑服务请求和关于相应服务请求的财务存款的相关性的基于IT的环境中对服务请求的受控处理。

背景技术

基于IT的服务由许多用户使用。大多数用户对使用这样的服务有合法兴趣，而其它人有害地意图使这样的服务过载，例如，为了触发这样的服务的崩溃。作为示例，拒绝服务（DoS）攻击可以用于使这样的基于IT的服务由于大量的请求而过载，这导致过度的处理精力。

已知各种种类的拒绝服务攻击。一般地，攻击者向服务提供商节点发送多个服务请求，以导致过载，并且阻止服务提供商节点处理合法的服务请求。攻击者可以通过创建服务请求来改进攻击的效率，所述服务请求在发起者处需要很少或有限的处理能力，但是在服务提供商节点处需要显著的处理能力。替代地或附加地，可以并行地（例如，使用多个发起节点）生成并提交大量服务请求。通过使用拒绝服务攻击，服务提供商节点可能拥塞，并且可能导致过载。通常，攻击者可以使用以下情况：如果与处理服务请求相比，提交服务请求需要更少的计算资源。

为了保护服务请求的处理对抗拒绝服务攻击，已知各种技术。例如，可以提供附加的硬件资源。然而，这是昂贵的并且需要附加的管理工作。因此，可伸缩性有限，并且通常，当攻击正在使用多个节点以用于提交服务请求时，甚至大规模硬件资源也可能过载。

另外的技术使用基于云的计算资源来实现服务提供商节点。然后，在拒绝服务攻击的情况下，可以动态地供应附加硬件资源以处理所有的服务请求。然而，这样的技术也是昂贵的，特别是在动态分配附加硬件资源的情况下。通常需要附加硬件资源的阈值，以便避免非预期的成本。

仍然另外的技术需要用于最小化服务请求的高速缓存/代理提供商，所述服务请求必须由服务提供商节点来处理。然而，如果攻击者请求动态内容，则这样的方法具有有限效率。通常，动态内容必须由服务提供商节点处理，并且不能送还给高速缓存/代理提供商。另外，有时攻击者可能知道服务提供商节点的地址，并且可能因此向服务提供商节点直接传输服务请求，由此绕过任何高速缓存/代理提供商。

发明内容

因此，为了提供可靠的、面向客户的IT服务，需要控制基于IT的服务请求的处理。特别地，需要保护服务请求的处理对抗DoS攻击。

目的是提供用于以受控且可靠的方式来处理服务请求的方法。

提供了根据独立权利要求的方法和服务提供商节点。在从属权利要求中定义了另外的实施例。

根据实施例，公开了用于由服务提供商节点处理服务请求的方法。该方法包括接收由用户提交的第一服务请求。该方法还包括接收由用户提交的指示第一财务存款的第一控制数据，其中所述第一控制数据引用到至少一个服务请求。该方法还包括如果所接收的第一控制数据引用到所接收的第一服务请求，则处理所接收的第一服务请求。

这样的方法基于以下事实：可以使用与相应服务请求的财务存款相关的控制数据来控制用于处理由用户提交或提供的服务请求的操作时间点。当关于或关联于相应服务请求的财务存款由用户提交或执行时，可以容许服务请求的受控处理。因此，该方法提供了可靠的服务，所述服务包括对抗欺诈的保护，所述欺诈包括拒绝服务攻击。通过在处理服务请求之前请求财务存款，拒绝服务攻击可以被有效缓解。服务处理通过要求财务存款而被保护。