[發(fā)明專利]用于保護網(wǎng)絡通信安全的方法和裝置

有效

• 申請?zhí)枺?/td>: 201410364774.2
• 申請日: 2014-07-28
• 公開（公告）號: CN105450587B
• 公開（公告）日: 2018-08-24
• 發(fā)明（設計）人: 殷文寶;廖軍;馮易成
• 申請（專利權）人: 國際商業(yè)機器公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 王茂華

1.一種在服務器處保護網(wǎng)絡通信安全的方法，所述方法包括：

響應于來自客戶端的請求，確定接收自所述客戶端的令牌是否被包括在有效令牌隊列中，所述有效令牌隊列是先進先出隊列；

響應于所述令牌被包括在所述有效令牌隊列中，基于所述令牌在所述有效令牌隊列中的位置來管理所述有效令牌隊列；以及

基于對所述有效令牌隊列的所述管理向所述客戶端發(fā)送響應，

其中，基于所述令牌在所述有效令牌隊列中的位置來管理所述有效令牌隊列包括：

響應于所述令牌在所述有效令牌隊列中的所述位置與所述有效令牌隊列的末端之間的距離小于閾值距離而生成新令牌，以及利用所述新令牌更新所述有效令牌隊列；

響應于所述令牌在所述有效令牌隊列中的所述位置與所述有效令牌隊列的末端之間的距離大于或者等于閾值距離，保持所述有效令牌隊列不變。

2.根據(jù)權利要求1所述的方法，其中基于對所述有效令牌隊列的所述管理向所述客戶端發(fā)送響應包括：

向所述客戶端發(fā)送所述新令牌以便隨后使用。

3.根據(jù)權利要求1所述的方法，還包括：

響應于所述令牌未被包括在所述有效令牌隊列中，向所述客戶端發(fā)送指示令牌驗證失敗的消息。

4.根據(jù)權利要求1所述的方法，還包括：

基于所述客戶端與所述服務器之間的網(wǎng)絡連接的狀況，調整所述有效令牌隊列的長度。

5.根據(jù)權利要求4所述的方法，還包括：

確定在預定時間段內的令牌驗證失敗的計數(shù)，以獲得所述網(wǎng)絡連接的所述狀況。

6.一種在服務器處保護網(wǎng)絡通信安全的裝置，所述裝置包括：

令牌驗證單元，被配置為響應于來自客戶端的請求，確定接收自所述客戶端的令牌是否被包括在有效令牌隊列中，所述有效令牌隊列是先進先出隊列；

令牌管理單元，被配置為響應于所述令牌被包括在所述有效令牌隊列中，基于所述令牌在所述有效令牌隊列中的位置來管理所述有效令牌隊列；以及

響應發(fā)送單元，被配置為基于對所述有效令牌隊列的所述管理向所述客戶端發(fā)送響應，

其中所述令牌管理單元包括：

新令牌生成單元，被配置為響應于所述令牌在所述有效令牌隊列中的所述位置與所述有效令牌隊列的末端之間的距離小于閾值距離而生成新令牌；

令牌更新單元，被配置為利用所述新令牌更新所述有效令牌隊列；

令牌保持單元，被配置為響應于所述令牌在所述有效令牌隊列中的所述位置與所述有效令牌隊列的末端之間的距離大于或者等于閾值距離，保持所述有效令牌隊列不變。

7.根據(jù)權利要求6所述的裝置，其中所述響應發(fā)送單元包括：

新令牌發(fā)送單元，被配置為向所述客戶端發(fā)送所述新令牌以便隨后使用。

8.根據(jù)權利要求6所述的裝置，還包括：

失敗消息發(fā)送單元，被配置為響應于所述令牌未被包括在所述有效令牌隊列中，向所述客戶端發(fā)送指示令牌驗證失敗的消息。

9.根據(jù)權利要求6所述的裝置，還包括：

隊列長度調整單元，被配置為基于所述客戶端與所述服務器之間的網(wǎng)絡連接的狀況，調整所述有效令牌隊列的長度。

10.根據(jù)權利要求9所述的裝置，還包括：

失敗計數(shù)單元，被配置為確定在預定時間段內的令牌驗證失敗的計數(shù)，以獲得所述網(wǎng)絡連接的所述狀況。