專利名稱：客戶終端、服務(wù)提供裝置和服務(wù)發(fā)現(xiàn)方法
技術(shù)領(lǐng)域：
本發(fā)明涉及客戶終端、向該客戶終端提供數(shù)據(jù)或者功能的客戶終端、服務(wù)提供裝置和服務(wù)發(fā)現(xiàn)方法。
背景技術(shù)：
用戶終端發(fā)現(xiàn)其他服務(wù)的結(jié)構(gòu)是作為服務(wù)發(fā)現(xiàn)協(xié)議而進(jìn)行多個(gè)研究。例如，作為定義了服務(wù)發(fā)現(xiàn)的順序的協(xié)議，提出了Jlni，UpnP(Universal Plug &Play)，SLP(Service Location Protocol)等協(xié)議。在服務(wù)發(fā)現(xiàn)協(xié)議中，使用服務(wù)的客戶在服務(wù)請(qǐng)求功能中指定請(qǐng)求的服務(wù)并對(duì)周圍進(jìn)行廣播。接收到請(qǐng)求的服務(wù)在自身提供的服務(wù)與在客戶的服務(wù)請(qǐng)求中記述的服務(wù)一致的情況下，在服務(wù)應(yīng)答功能中生成服務(wù)應(yīng)答消息，并對(duì)客戶做出應(yīng)答。由此，公開(kāi)了一種用于有效地發(fā)現(xiàn)通信對(duì)象的技術(shù)(例如，參考特開(kāi)2004-88428號(hào)公報(bào)，以及US 2003/0172159 A1)。
另外，服務(wù)在連接之前并不掌握應(yīng)該連接的客戶，所以必須對(duì)請(qǐng)求連接的不特定的多個(gè)客戶發(fā)送服務(wù)應(yīng)答。另外，服務(wù)為了證明服務(wù)本身的來(lái)源在服務(wù)應(yīng)答中添加數(shù)字簽名也很重要。該數(shù)字簽名功能雖然未必是搭載在現(xiàn)有的服務(wù)發(fā)現(xiàn)協(xié)議中的功能，但在SLP中作為可選項(xiàng)提供。通過(guò)使用向服務(wù)應(yīng)答的數(shù)字簽名功能，可以防止具有惡意的服務(wù)發(fā)送虛假服務(wù)應(yīng)答，防止妨礙客戶與正規(guī)的服務(wù)連接的攻擊。
但是，在上述的現(xiàn)有技術(shù)中，服務(wù)的服務(wù)應(yīng)答功能必須對(duì)不特定的多個(gè)任意客戶的服務(wù)請(qǐng)求進(jìn)行應(yīng)答。因此，在具有惡意的服務(wù)發(fā)送了龐大數(shù)量的服務(wù)請(qǐng)求的情況下，服務(wù)必須對(duì)這些服務(wù)請(qǐng)求添加數(shù)字簽名并發(fā)送服務(wù)應(yīng)答。由于數(shù)字簽名對(duì)數(shù)碼照相機(jī)等缺乏計(jì)算功能的服務(wù)來(lái)說(shuō)，要求高負(fù)荷的計(jì)算處理，所以對(duì)龐大數(shù)量的數(shù)字簽名進(jìn)行計(jì)算的服務(wù)具有因CPU資源枯竭而無(wú)法處理新的服務(wù)請(qǐng)求的問(wèn)題。

發(fā)明內(nèi)容
本發(fā)明鑒于上述問(wèn)題，目的在于提供一種即使在具有惡意的客戶發(fā)送了龐大的服務(wù)請(qǐng)求的情況下，正規(guī)的客戶也可以在通常比較短的時(shí)間內(nèi)發(fā)現(xiàn)服務(wù)，并進(jìn)行連接的客戶終端、服務(wù)提供裝置和服務(wù)發(fā)現(xiàn)方法。
一種服務(wù)發(fā)現(xiàn)系統(tǒng)，包含客戶終端和向該客戶終端提供數(shù)據(jù)或者功能的服務(wù)提供裝置，具備服務(wù)請(qǐng)求部，生成向所述服務(wù)提供裝置請(qǐng)求服務(wù)的消息；問(wèn)題管理部，生成向所述客戶終端施加負(fù)荷的問(wèn)題，在接收到所述問(wèn)題的答案的情況下驗(yàn)證所述答案；通信部，向所述服務(wù)提供裝置發(fā)送由所述服務(wù)請(qǐng)求部生成的消息，并從所述服務(wù)提供裝置接收向所述客戶終端施加負(fù)荷的問(wèn)題；解答部，解答所述問(wèn)題；服務(wù)應(yīng)答部，在接收到所述問(wèn)題的答案的情況下，生成對(duì)由所述客戶終端發(fā)送的請(qǐng)求服務(wù)的消息進(jìn)行應(yīng)答的消息；簽名部，在由所述服務(wù)應(yīng)答部生成的消息中添加數(shù)字簽名；時(shí)間管理部，測(cè)定所述客戶終端解答問(wèn)題所需要的解答時(shí)間；和風(fēng)險(xiǎn)回避部，根據(jù)所述統(tǒng)計(jì)處理部的統(tǒng)計(jì)結(jié)果，計(jì)算請(qǐng)求所述服務(wù)的消息的危險(xiǎn)度。
一種客戶終端，由服務(wù)提供裝置提供數(shù)據(jù)或者功能，具備服務(wù)請(qǐng)求部，生成向所述服務(wù)提供裝置請(qǐng)求服務(wù)的消息；通信部，向所述服務(wù)提供裝置發(fā)送由所述服務(wù)請(qǐng)求部生成的消息，并從所述服務(wù)提供裝置接收向所述客戶終端施加負(fù)荷的問(wèn)題；解答部，解答所述問(wèn)題；時(shí)間管理部，記錄從所述服務(wù)提供裝置接收到問(wèn)題的時(shí)刻，并在發(fā)送所述問(wèn)題的答案時(shí)，添加接收到該問(wèn)題的時(shí)刻；和請(qǐng)求抑制部，在從接收到所述問(wèn)題的時(shí)刻直到得到所述問(wèn)題的答案時(shí)的時(shí)間沒(méi)有達(dá)到一定值的情況下，進(jìn)行待機(jī)等待向所述服務(wù)提供裝置發(fā)送所述答案。
一種服務(wù)提供裝置，向客戶終端提供數(shù)據(jù)或者功能，具備問(wèn)題管理部，生成向所述客戶終端施加負(fù)荷的問(wèn)題，在接收到所述問(wèn)題的答案的情況下驗(yàn)證所述答案；通信部，在從所述客戶終端接收到請(qǐng)求服務(wù)的消息的情況下，向所述客戶終端發(fā)送所述問(wèn)題，并從所述客戶終端接收所述問(wèn)題的答案；服務(wù)應(yīng)答部，在接收到所述問(wèn)題的答案的情況下，生成對(duì)由所述客戶終端發(fā)送的請(qǐng)求服務(wù)的消息進(jìn)行應(yīng)答的消息；簽名部，在由所述服務(wù)應(yīng)答部生成的消息中添加數(shù)字簽名；時(shí)間管理部，測(cè)定所述客戶終端解答問(wèn)題所需要的解答時(shí)間；和風(fēng)險(xiǎn)回避部，根據(jù)所述統(tǒng)計(jì)處理部的統(tǒng)計(jì)結(jié)果，計(jì)算請(qǐng)求所述服務(wù)的消息的危險(xiǎn)度。
一種服務(wù)發(fā)現(xiàn)方法，在具備客戶終端、向該客戶終端提供數(shù)據(jù)或者功能的服務(wù)提供裝置的系統(tǒng)中，發(fā)現(xiàn)所述服務(wù)提供裝置，包含所述客戶終端生成向所述服務(wù)提供裝置請(qǐng)求服務(wù)的消息的步驟；所述服務(wù)提供裝置生成向所述客戶終端施加負(fù)荷的問(wèn)題的步驟；所述服務(wù)提供裝置在從所述客戶終端接收到請(qǐng)求服務(wù)的消息的情況下，向所述客戶終端發(fā)送所述問(wèn)題的步驟；所述客戶終端解答所述問(wèn)題的步驟；所述服務(wù)提供裝置在從所述客戶終端接收到所述問(wèn)題的答案的情況下，驗(yàn)證所述答案的步驟；所述服務(wù)提供裝置在驗(yàn)證了所述問(wèn)題的答案的情況下，生成對(duì)由所述客戶終端發(fā)送的請(qǐng)求服務(wù)的消息進(jìn)行應(yīng)答的消息的步驟；所述服務(wù)提供裝置在進(jìn)行所述應(yīng)答的消息中添加數(shù)字簽名的步驟；和在從接收到所述問(wèn)題的時(shí)刻開(kāi)始直到獲得所述問(wèn)題的答案時(shí)的時(shí)間未達(dá)到一定值的情況下，客戶終端進(jìn)行待機(jī)等待向所述服務(wù)提供裝置發(fā)送所述答案的步驟。
一種服務(wù)發(fā)現(xiàn)方法，在具備客戶終端、向該客戶終端提供數(shù)據(jù)或者功能的服務(wù)提供裝置的系統(tǒng)中，發(fā)現(xiàn)所述服務(wù)提供裝置，包含所述客戶終端生成向所述服務(wù)提供裝置請(qǐng)求服務(wù)的消息的步驟；所述服務(wù)提供裝置生成向所述客戶終端施加負(fù)荷的問(wèn)題的步驟；所述服務(wù)提供裝置在從所述客戶終端接收到請(qǐng)求服務(wù)的消息的情況下，向所述客戶終端發(fā)送所述問(wèn)題的步驟；所述客戶終端解答所述問(wèn)題的步驟；所述服務(wù)提供裝置在從所述客戶終端接收到所述問(wèn)題的答案的情況下，驗(yàn)證所述答案的步驟；所述服務(wù)提供裝置在驗(yàn)證了所述問(wèn)題的答案的情況下，生成對(duì)由所述客戶終端發(fā)送的請(qǐng)求服務(wù)的消息進(jìn)行應(yīng)答的消息的步驟；所述服務(wù)提供裝置在進(jìn)行所述應(yīng)答的消息中添加數(shù)字簽名的步驟；測(cè)定所述客戶終端解答問(wèn)題所需要的解答時(shí)間的步驟；根據(jù)所述測(cè)定出的解答時(shí)間，對(duì)每個(gè)請(qǐng)求所述服務(wù)的消息進(jìn)行統(tǒng)計(jì)處理的步驟；根據(jù)所述客戶終端使用過(guò)服務(wù)提供裝置的時(shí)間決定信賴度的步驟；根據(jù)所述統(tǒng)計(jì)處理的結(jié)果以及所述信賴度，計(jì)算請(qǐng)求所述服務(wù)的消息的危險(xiǎn)度的步驟；和根據(jù)所述問(wèn)題的難易度以及所述危險(xiǎn)度計(jì)算優(yōu)先度的步驟，在添加所述數(shù)字簽名的步驟中，根據(jù)所述優(yōu)先度按順序添加簽名。


圖1是本實(shí)施方式中的客戶終端以及外部服務(wù)裝置的結(jié)構(gòu)的方框圖。
圖2是本實(shí)施方式中的服務(wù)發(fā)現(xiàn)方法的順序圖。
圖3是表示本實(shí)施方式中的客戶終端的動(dòng)作的流程圖。
圖4是表示本實(shí)施方式中的外部服務(wù)裝置的動(dòng)作的流程圖。
具體實(shí)施例方式
(服務(wù)發(fā)現(xiàn)系統(tǒng))如圖1所示，本發(fā)明實(shí)施方式中的服務(wù)發(fā)現(xiàn)系統(tǒng)由客戶終端100和外部服務(wù)裝置200(服務(wù)提供裝置)構(gòu)成。
在本實(shí)施方式中，客戶終端100以輸入輸出功能的擴(kuò)張·和遠(yuǎn)距離裝置的通信/狀態(tài)確認(rèn)/控制等為目的，與外部服務(wù)裝置200連接。所謂外部服務(wù)裝置200是具有比數(shù)碼照相機(jī)·數(shù)碼攝像機(jī)·電視機(jī)·音響等客戶終端更加優(yōu)良的輸入輸出功能的裝置、具有網(wǎng)絡(luò)功能的冰箱·洗衣機(jī)·電子爐灶·空調(diào)器等白色家電、如溫度計(jì)·濕度計(jì)·紅外線傳感器·體溫計(jì)·血壓計(jì)·體重計(jì)的各種傳感器、其他如PC·移動(dòng)電話·PDA等客戶終端、網(wǎng)絡(luò)上的所有軟件等，對(duì)客戶終端提供某種功能或者數(shù)據(jù)的硬件或者軟件。
客戶終端100通過(guò)與這些外部服務(wù)裝置200連接，實(shí)現(xiàn)由單個(gè)客戶終端100無(wú)法實(shí)現(xiàn)的多種應(yīng)用。例如，可以實(shí)現(xiàn)將高功能數(shù)碼照相機(jī)拍攝到的圖像傳送到客戶終端100中并進(jìn)行存儲(chǔ)，然后傳送到任意的大屏幕電視并進(jìn)行顯示的應(yīng)用。另外，也考慮到從傳感器中獲取每日的體溫和體重的信息并存儲(chǔ)到移動(dòng)電話中，并將一個(gè)月的歷史信息在電視機(jī)上進(jìn)行顯示并進(jìn)行確認(rèn)的應(yīng)用。為了實(shí)現(xiàn)這些應(yīng)用，客戶終端100需要用于發(fā)現(xiàn)其他服務(wù)的結(jié)構(gòu)。
客戶終端100如圖1所示，具備中央處理部101、通信部102、服務(wù)請(qǐng)求部103、難題解答部(問(wèn)題解答部)104、時(shí)間管理部105、請(qǐng)求抑制部106。其中，“問(wèn)題”是指在客戶終端給予何種處理負(fù)荷的計(jì)算處理，例如，包含有利用了客戶和服務(wù)共有的HASH函數(shù)的計(jì)算的難題等。
中央處理部101控制客戶終端100的各個(gè)構(gòu)成要素之間的信息的流動(dòng)。
通信部102進(jìn)行與外部服務(wù)裝置200的通信部202之間的通信。例如，將由服務(wù)請(qǐng)求部103生成的消息發(fā)送到外部服務(wù)裝置200，并從外部服務(wù)裝置200接收難題。
服務(wù)請(qǐng)求部103生成請(qǐng)求服務(wù)的消息(服務(wù)請(qǐng)求)，并經(jīng)由通信部102發(fā)送到外部服務(wù)裝置200。另外，服務(wù)請(qǐng)求部103經(jīng)由通信部102接收外部服務(wù)裝置200向客戶終端100應(yīng)答的消息(服務(wù)應(yīng)答)，并進(jìn)行服務(wù)的簽名驗(yàn)證。
難題解答部104對(duì)由外部服務(wù)裝置200發(fā)送的難題進(jìn)行解答。
時(shí)間管理部105記錄和從外部服務(wù)裝置200接收到難題的時(shí)刻相關(guān)的信息和時(shí)間卡。另外，時(shí)間管理部105在向外部服務(wù)裝置200發(fā)送難題的答案和消息的時(shí)，讀取與接收到問(wèn)題的時(shí)刻相關(guān)信息和時(shí)間卡，然后添加到消息中。
在從接收到難題的時(shí)刻開(kāi)始直至獲得難題的答案時(shí)的時(shí)間沒(méi)有達(dá)到一定值的情況下，即，在難題解答部104中的難題的解答時(shí)間較短的情況下，請(qǐng)求抑制部106不會(huì)立即將難題的答案發(fā)送到外部服務(wù)裝置200中，而是待機(jī)一定時(shí)間。
外部服務(wù)裝置200如圖1所示，具備中央處理部201、通信部202、服務(wù)應(yīng)答部203、服務(wù)簽名部204、難題管理部205、優(yōu)先控制部206、時(shí)間管理部207、統(tǒng)計(jì)處理部208、信賴形成部209、風(fēng)險(xiǎn)回避部210。
中央處理部201控制外部服務(wù)裝置200的各個(gè)構(gòu)成要素之間的信息的流動(dòng)。
通信部202進(jìn)行與客戶終端100的通信部102之間的通信。例如，在從客戶終端100接收到請(qǐng)求服務(wù)的消息的情況下，將難題發(fā)送給客戶終端100，并從客戶終端100接收難題的答案。
服務(wù)應(yīng)答部203從客戶終端100接收請(qǐng)求服務(wù)的消息(服務(wù)請(qǐng)求)。另外，服務(wù)應(yīng)答部203在從客戶終端100接收到難題的答案的情況下，在經(jīng)過(guò)風(fēng)險(xiǎn)回避部210和服務(wù)簽名部204中的處理之后，向客戶終端100發(fā)送應(yīng)答的消息(服務(wù)應(yīng)答)。
服務(wù)簽名部204在從服務(wù)應(yīng)答部203接收到簽名請(qǐng)求的情況下，在向客戶終端100應(yīng)答的應(yīng)答消息(服務(wù)應(yīng)答)中添加簽名。另外，服務(wù)簽名部204根據(jù)優(yōu)先控制部206通知優(yōu)先度，依序添加簽名。
難題管理部205(問(wèn)題管理部)對(duì)于來(lái)自服務(wù)應(yīng)答部203的請(qǐng)求，生成向客戶終端100給予負(fù)荷的難題。另外，難題管理部205在接收到難題的答案的情況下，對(duì)難題的答案進(jìn)行驗(yàn)證。
優(yōu)先控制部206根據(jù)難題的難易度和在風(fēng)險(xiǎn)回避部210中計(jì)算出的危險(xiǎn)度(風(fēng)險(xiǎn)的信息)，計(jì)算向服務(wù)請(qǐng)求的簽名的優(yōu)先度，并將計(jì)算出的優(yōu)先度通知給服務(wù)簽名部204。其中，“難易度”表示問(wèn)題的困難程度，例如，在利用客戶和服務(wù)共有的HASH函數(shù)的難題中，在服務(wù)隱藏一部分HASH化之前的數(shù)據(jù)并將HASH化之后的數(shù)據(jù)發(fā)送給客戶的情況下，可以將隱藏的比特?cái)?shù)定義為難易度。所謂“危險(xiǎn)度”是表示從客戶終端接收到的服務(wù)請(qǐng)求為DoS攻擊的程度的指數(shù)，例如，可以把在短時(shí)間內(nèi)對(duì)難題進(jìn)行解答并應(yīng)答的消息和對(duì)難易度較低的難題進(jìn)行解答的消息的危險(xiǎn)度視為較高。
時(shí)間管理部207記錄從客戶終端100接收到服務(wù)請(qǐng)求的時(shí)刻，并經(jīng)由服務(wù)應(yīng)答部203將該時(shí)刻信息發(fā)送給客戶終端100。另外，時(shí)間管理部207在從客戶終端100接收到難題答案應(yīng)答的時(shí)候，使用時(shí)刻信息，測(cè)定客戶終端100為了解答難題而需要的解答時(shí)間，并將測(cè)定出的解答時(shí)間通知給統(tǒng)計(jì)處理部208。另外，在時(shí)間管理部207中生成的時(shí)刻信息也可以為了防止具有惡意的終端造成的篡改而進(jìn)行加密。
統(tǒng)計(jì)處理部208根據(jù)由時(shí)間管理部207測(cè)定出的難題的解答時(shí)間，對(duì)每個(gè)服務(wù)請(qǐng)求進(jìn)行統(tǒng)計(jì)處理，并將與接收到的服務(wù)請(qǐng)求相關(guān)的計(jì)算結(jié)果通知給風(fēng)險(xiǎn)回避部210。
信賴形成部209對(duì)于來(lái)自風(fēng)險(xiǎn)回避部210的信賴度請(qǐng)求，計(jì)算作為接收到的服務(wù)請(qǐng)求的發(fā)送源的客戶終端100的信賴度，并進(jìn)行應(yīng)答。信賴度對(duì)從客戶終端100的時(shí)間管理部105經(jīng)由服務(wù)請(qǐng)求部103發(fā)送的時(shí)間卡進(jìn)行確認(rèn)，并且根據(jù)客戶終端100以往使用外部服務(wù)裝置200的時(shí)間信息進(jìn)行計(jì)算。其中，所謂“信賴度”是表示客戶終端為正規(guī)客戶的程度的指數(shù)，例如，對(duì)于存在與服務(wù)連接了一定時(shí)間以上的實(shí)績(jī)的客戶，可以提高簽名處理的優(yōu)先度或者省略難題的發(fā)送優(yōu)先進(jìn)行連接。
風(fēng)險(xiǎn)回避部210根據(jù)經(jīng)由服務(wù)應(yīng)答部203從難題管理部205接收到通知的難題的難易度、從時(shí)間管理部207接收到通知的難題的解答時(shí)間、與從統(tǒng)計(jì)處理部208接收到通知的服務(wù)請(qǐng)求相關(guān)的統(tǒng)計(jì)計(jì)算結(jié)果、和從信賴形成部209接收到通知的客戶終端100的信賴度，對(duì)表示從客戶終端100接收到的服務(wù)請(qǐng)求為DoS(Denial of Service)攻擊的危險(xiǎn)度的風(fēng)險(xiǎn)程度進(jìn)行計(jì)算，并經(jīng)由服務(wù)應(yīng)答部203將計(jì)算結(jié)果通知給優(yōu)先控制部206。
另外，本實(shí)施方式中的客戶終端100的結(jié)構(gòu)可以是具有處理控制裝置(CPU)，將上述中央處理部101、服務(wù)請(qǐng)求部103、難題解答部104、時(shí)間管理部105、請(qǐng)求控制部106等作為模塊內(nèi)置在CPU中。這些模塊在個(gè)人電腦等廣泛使用的計(jì)算機(jī)中，可以通過(guò)執(zhí)行用于使用規(guī)定程序語(yǔ)言的專用程序來(lái)實(shí)現(xiàn)。
另外，雖然沒(méi)有圖示，客戶終端100也可以具備程序保存部，該程序保存部存儲(chǔ)用于使CPU執(zhí)行服務(wù)請(qǐng)求處理、難題解答處理、時(shí)間管理處理、和請(qǐng)求抑制處理等的程序。程序保存部例如是RAM、ROM、硬盤、軟盤、CD光盤、IC芯片、磁帶等記錄媒體。通過(guò)這樣的記錄媒體可以輕易地進(jìn)行程序的存儲(chǔ)、運(yùn)輸、和銷售等。
同樣，外部服務(wù)裝置200的結(jié)構(gòu)也可以是具有處理控制裝置(CPU)，將上述的中央處理部201、服務(wù)應(yīng)答部203、服務(wù)簽名部204、難題管理部205、優(yōu)先控制部206、時(shí)間管理部207、統(tǒng)計(jì)處理部208、信賴形成部209、風(fēng)險(xiǎn)回避部210等作為模塊內(nèi)置在CPU中。這些模塊在個(gè)人電腦等廣泛使用的計(jì)算機(jī)中，可以通過(guò)執(zhí)行用于使用規(guī)定程序語(yǔ)言的專用程序來(lái)實(shí)現(xiàn)。
另外，雖然沒(méi)有圖示，外部服務(wù)裝置200也可以具備程序保存部，該程序保存部存儲(chǔ)用于使CPU執(zhí)行服務(wù)應(yīng)答處理、服務(wù)簽名處理、難題管理處理、優(yōu)先控制處理、時(shí)間管理處理、統(tǒng)計(jì)處理、信賴形成處理、和風(fēng)險(xiǎn)回避處理等的程序。程序保存部例如是RAM、ROM、硬盤、軟盤、CD光盤、IC芯片、磁帶等記錄媒體。通過(guò)這樣的記錄媒體可以輕易地進(jìn)行程序的存儲(chǔ)、運(yùn)輸、和銷售等。
(服務(wù)發(fā)現(xiàn)方法)接下來(lái)，使用圖2～圖4對(duì)本實(shí)施方式中的服務(wù)發(fā)現(xiàn)方法進(jìn)行說(shuō)明。圖2是客戶終端100以及外部服務(wù)裝置200的順序圖，圖3是客戶終端100的動(dòng)作的流程圖，圖4是外部服務(wù)裝置200的動(dòng)作的流程圖。
服務(wù)發(fā)現(xiàn)的順序由從客戶終端100發(fā)送服務(wù)請(qǐng)求開(kāi)始直至外部服務(wù)裝置200接收難題答案的第一步驟、從外部服務(wù)裝置200接收難題答案開(kāi)始直至對(duì)客戶終端100發(fā)送服務(wù)應(yīng)答的第二步驟、和從客戶終端100接收服務(wù)應(yīng)答開(kāi)始直至從外部服務(wù)裝置200接收服務(wù)切斷應(yīng)答并將時(shí)間卡存儲(chǔ)到客戶終端100內(nèi)的第三步驟構(gòu)成。
第一步驟首先，在圖2的步驟S101中，客戶終端100的服務(wù)請(qǐng)求部103對(duì)外部服務(wù)裝置200的服務(wù)應(yīng)答部203發(fā)送服務(wù)請(qǐng)求以及時(shí)間卡(圖3的步驟S201)。
然后，在圖2的步驟S102中，外部服務(wù)裝置200的服務(wù)應(yīng)答部203接收服務(wù)請(qǐng)求(圖4的步驟S301)，并向時(shí)間管理部207發(fā)送時(shí)刻請(qǐng)求。然后，在步驟S103中，時(shí)間管理部207對(duì)時(shí)刻進(jìn)行記錄，如果有必要?jiǎng)t對(duì)時(shí)刻進(jìn)行加密(圖4的步驟S302)。并且，在步驟S104中，時(shí)間管理部207向服務(wù)應(yīng)答部203發(fā)送時(shí)刻應(yīng)答。
然后，在步驟S105中，服務(wù)應(yīng)答部203向難題管理部205發(fā)送難題生成請(qǐng)求。在步驟S106中，難題管理部205生成難題(圖4的步驟S303)。并且，在步驟S107中，難題管理部205向服務(wù)應(yīng)答部203發(fā)送難題生成應(yīng)答。
然后，在步驟S108中，服務(wù)應(yīng)答部203將難題解答請(qǐng)求與時(shí)刻信息、難題一同發(fā)送給客戶終端100的服務(wù)請(qǐng)求部103(圖4的步驟S304)。服務(wù)請(qǐng)求部103接收難題的回答請(qǐng)求等(圖3的步驟S202)。
然后，在步驟S109中，服務(wù)請(qǐng)求部103向時(shí)間管理部105發(fā)送時(shí)刻記錄請(qǐng)求，在步驟S110中，時(shí)間管理部105寫入時(shí)刻(圖3的步驟S203)。另外，時(shí)間管理部105另外記錄開(kāi)始解答難題的時(shí)刻。在步驟S111中，時(shí)間管理部105向服務(wù)請(qǐng)求部103發(fā)送時(shí)刻記錄應(yīng)答。
然后，在步驟S112中，服務(wù)請(qǐng)求部103向難題解答部104發(fā)送難題回答請(qǐng)求，在步驟S113中，難題解答部104對(duì)難題進(jìn)行解答(圖3的步驟S204)。并且，在步驟S114中，難題解答部104向服務(wù)請(qǐng)求部103發(fā)送難題解答應(yīng)答。
然后，在步驟S115中，服務(wù)請(qǐng)求部103在獲取解答結(jié)果時(shí)，則向時(shí)間管理部105發(fā)送時(shí)刻獲取請(qǐng)求。在步驟116中，時(shí)間管理部105讀取存儲(chǔ)的時(shí)刻，在步驟S117中，將難題解答所需要的時(shí)間通知給請(qǐng)求抑制部106。
請(qǐng)求抑制部106判斷解答時(shí)間是否達(dá)到一定值(圖3的步驟S205)，在未達(dá)到一定值的情況下，在步驟S118中，進(jìn)行待機(jī)等待發(fā)送答案(圖3的步驟S206)。在步驟S119中，請(qǐng)求抑制部106向時(shí)間管理部105發(fā)送待機(jī)解除通知。另外，在步驟S120中，在時(shí)間管理部105中存儲(chǔ)了在以往使用外部服務(wù)裝置200的時(shí)候獲取的時(shí)間卡的情況下，將該時(shí)間卡發(fā)送到服務(wù)請(qǐng)求部103中。
然后，在步驟S121中，服務(wù)請(qǐng)求部103向服務(wù)應(yīng)答部203發(fā)送難題解答應(yīng)答和時(shí)間卡(圖3的步驟S207)。
第二步驟在步驟S121中，服務(wù)應(yīng)答部203接收難題解答應(yīng)答和時(shí)間卡(圖4的步驟S305)，在步驟S122中，服務(wù)應(yīng)答部203向難題管理部205發(fā)送難題答案驗(yàn)證請(qǐng)求。在步驟S123中，難題管理部205驗(yàn)證難題的答案(圖4的步驟S306)。并且，在步驟S124中，難題管理部205向服務(wù)應(yīng)答部203發(fā)送難題答案驗(yàn)證應(yīng)答。
在難題的答案為正確的情況下，服務(wù)應(yīng)答部203在步驟S125中，將難題解答應(yīng)答中附加的時(shí)間信息發(fā)送到時(shí)間管理部207中，在步驟S126中，時(shí)間管理部207確認(rèn)難題解答所需要的時(shí)間(圖4的步驟S307)。
在步驟S127中，時(shí)間管理部207將難題解答所需要的時(shí)間通知給統(tǒng)計(jì)處理部208。在步驟S128中，統(tǒng)計(jì)處理部208進(jìn)行難題解答所需要的時(shí)間的統(tǒng)計(jì)處理，并更新統(tǒng)計(jì)(圖4的步驟S308)。
然后，在步驟S129中，統(tǒng)計(jì)處理部208將統(tǒng)計(jì)處理的計(jì)算結(jié)果通知給風(fēng)險(xiǎn)回避部210。另外，風(fēng)險(xiǎn)回避部210從服務(wù)應(yīng)答部203獲取難題的難易度和客戶終端100的時(shí)間卡。另外，在步驟S130中，風(fēng)險(xiǎn)回避部210向信賴形成部209發(fā)送時(shí)間卡，并獲取信賴度的信息。在步驟S131中，風(fēng)險(xiǎn)回避部210綜合判斷難題的難易度、計(jì)算時(shí)間、統(tǒng)計(jì)處理的結(jié)果、信賴度的信息來(lái)計(jì)算危險(xiǎn)度(圖4的步驟S309)，在步驟S132中，將計(jì)算結(jié)果與風(fēng)險(xiǎn)判斷應(yīng)答一同發(fā)送到服務(wù)應(yīng)答部203中。例如，根據(jù)難題的計(jì)算時(shí)間和難易度推測(cè)發(fā)送了連接請(qǐng)求的外部服務(wù)裝置的CPU性能，然后推測(cè)發(fā)送了服務(wù)請(qǐng)求的外部服務(wù)裝置，由此可以確定發(fā)送多個(gè)服務(wù)請(qǐng)求的外部服務(wù)裝置。
然后，在步驟S133中，服務(wù)應(yīng)答部203將危險(xiǎn)度(風(fēng)險(xiǎn)的信息)與優(yōu)先控制請(qǐng)求一同發(fā)送到優(yōu)先控制部206中。在步驟S134中，優(yōu)先控制部206根據(jù)難題的難易度和在風(fēng)險(xiǎn)回避部210中計(jì)算出的危險(xiǎn)度進(jìn)行優(yōu)先度計(jì)算(圖4的步驟S310)，在步驟S135中，向服務(wù)簽名部204發(fā)送優(yōu)先度。在步驟S136中，服務(wù)簽名部204進(jìn)行對(duì)服務(wù)應(yīng)答消息的簽名處理的優(yōu)先控制。
在步驟S137中，服務(wù)應(yīng)答部203向服務(wù)簽名部204請(qǐng)求簽名，在步驟S138中，服務(wù)簽名部204對(duì)優(yōu)先度最高的請(qǐng)求消息生成簽名(圖4的步驟S311)。并且，在步驟S139中，服務(wù)簽名部204向服務(wù)應(yīng)答部203發(fā)送簽名應(yīng)答，在步驟S140中，服務(wù)應(yīng)答部203向客戶終端100的服務(wù)請(qǐng)求部103發(fā)送帶有簽名的服務(wù)應(yīng)答消息(圖4的步驟S312)。
第三步驟服務(wù)請(qǐng)求部103接收服務(wù)應(yīng)答(圖3的步驟S208)，在步驟S141中，驗(yàn)證接收到的服務(wù)應(yīng)答的簽名(圖3的步驟S209)。當(dāng)簽名驗(yàn)證正常結(jié)束時(shí)，在步驟S142中，服務(wù)請(qǐng)求部103向服務(wù)應(yīng)答部203發(fā)送服務(wù)連續(xù)請(qǐng)求消息。
在步驟S143中，外部服務(wù)裝置200的服務(wù)應(yīng)答部203向時(shí)間管理部207發(fā)送時(shí)刻請(qǐng)求，并在步驟S144中，時(shí)間管理部207記錄時(shí)刻并進(jìn)行加密處理(圖4的步驟S313)。并且，在步驟S145中，時(shí)間管理部207向服務(wù)應(yīng)答部203發(fā)送時(shí)刻應(yīng)答，服務(wù)應(yīng)答部203向服務(wù)請(qǐng)求部103應(yīng)答服務(wù)連接應(yīng)答消息。
并且，在步驟S147中，進(jìn)行服務(wù)的使用(圖3的步驟S210和圖4的步驟S314)。
然后，在步驟S148中，服務(wù)請(qǐng)求部103在結(jié)束服務(wù)的使用時(shí)，向服務(wù)應(yīng)答部203發(fā)送服務(wù)切斷請(qǐng)求和時(shí)間卡。如果在時(shí)間管理部105中存在在外部服務(wù)裝置200中發(fā)布的時(shí)間卡，那么也同時(shí)向服務(wù)應(yīng)答部203發(fā)送該時(shí)間卡。
在步驟S149中，服務(wù)應(yīng)答部203向時(shí)間管理部207發(fā)送連接時(shí)間記錄請(qǐng)求，在步驟S150中，時(shí)間管理部207記錄連接時(shí)間(圖4的步驟S315)。在沒(méi)有發(fā)送過(guò)時(shí)間卡的情況下，時(shí)間管理部207新發(fā)布時(shí)間卡，并記錄連接時(shí)間。并且，在步驟S151中，時(shí)間管理部207向服務(wù)應(yīng)答部203發(fā)送連接時(shí)間記錄應(yīng)答。
在步驟S152中，服務(wù)應(yīng)答部203在服務(wù)切換應(yīng)答消息中添加時(shí)間卡，然后向服務(wù)請(qǐng)求部103進(jìn)行應(yīng)答(圖4的步驟S316和圖3的步驟S211)。在步驟S153中，服務(wù)請(qǐng)求部103將時(shí)間卡存儲(chǔ)到時(shí)間管理部105中(圖3的步驟S212)。
在以上的順序中，由此在外部服務(wù)裝置200接收到服務(wù)請(qǐng)求消息時(shí)，會(huì)根據(jù)在風(fēng)險(xiǎn)回避部210中計(jì)算出的危險(xiǎn)度(風(fēng)險(xiǎn)的信息)進(jìn)行簽名處理的優(yōu)先控制，所以可以降低與具有惡意的終端發(fā)出的服務(wù)請(qǐng)求消息相對(duì)的處理優(yōu)先度，可以優(yōu)先處理來(lái)自正規(guī)的客戶終端的服務(wù)請(qǐng)求。
(作用以及效果)根據(jù)本實(shí)施方式的客戶終端100和外部服務(wù)裝置200，在向外部服務(wù)裝置200請(qǐng)求連接時(shí)，必須由客戶終端100對(duì)難題進(jìn)行解答，所以可以阻礙具有惡意的客戶終端發(fā)送多個(gè)請(qǐng)求，并且可以對(duì)來(lái)自正規(guī)客戶終端的連接請(qǐng)求進(jìn)行處理。因此，即使在具有惡意的客戶終端發(fā)送了龐大的服務(wù)請(qǐng)求的情況下，正規(guī)的客戶終端也可以在通常比較短的時(shí)間內(nèi)發(fā)現(xiàn)服務(wù)并進(jìn)行連接。
另外，由于客戶終端100具備時(shí)間管理部105，外部服務(wù)裝置200具備時(shí)間管理部207，所以可以管理解答時(shí)間。另外，可以根據(jù)解答時(shí)間來(lái)計(jì)算危險(xiǎn)度等。
另外，由于客戶終端100具備請(qǐng)求抑制部106，所以在解答時(shí)間較短的情況下，可以進(jìn)行一定時(shí)間的待機(jī)等待發(fā)送答案。因此，由于可以降低外部服務(wù)裝置200對(duì)服務(wù)請(qǐng)求評(píng)價(jià)的危險(xiǎn)度，所以可以進(jìn)一步提高正規(guī)的客戶終端能夠與外部服務(wù)裝置連接的準(zhǔn)確率。
另外，因?yàn)橥獠糠?wù)裝置200具備優(yōu)先控制部206，所以服務(wù)簽名部204可以根據(jù)優(yōu)先度，按順序添加簽名。這樣，因?yàn)楦鶕?jù)客戶終端100所解答過(guò)的問(wèn)題的難易度來(lái)進(jìn)行服務(wù)的簽名處理的優(yōu)先控制，所以具有惡意的客戶終端如果不解開(kāi)多個(gè)難易度較高的難題則無(wú)法進(jìn)行DoS攻擊，可以對(duì)來(lái)自正規(guī)的客戶終端的服務(wù)請(qǐng)求進(jìn)行處理。
另外，因?yàn)橥獠糠?wù)裝置200具備統(tǒng)計(jì)處理部208，所以可以根據(jù)統(tǒng)計(jì)處理的結(jié)果計(jì)算危險(xiǎn)度等。
另外，因?yàn)橥獠糠?wù)裝置200具備風(fēng)險(xiǎn)回避部210，所以可以計(jì)算危險(xiǎn)度，并可以根據(jù)危險(xiǎn)度計(jì)算優(yōu)先度，然后根據(jù)優(yōu)先度決定添加簽名的順序。因此，可以根據(jù)難題的難易度、解答時(shí)間、解答時(shí)間的集中程度等信息推測(cè)作為DoS攻擊的危險(xiǎn)，并可以根據(jù)危險(xiǎn)度進(jìn)行簽名處理的優(yōu)先控制，可以優(yōu)先處理正規(guī)的客戶的服務(wù)請(qǐng)求。
另外，因?yàn)橥獠糠?wù)裝置200具備信賴形成部209，所以可以在風(fēng)險(xiǎn)回避部210的危險(xiǎn)度的計(jì)算中使用信賴度，從而以更高的精度進(jìn)行簽名處理的優(yōu)先控制，對(duì)存在正當(dāng)?shù)厥褂眠^(guò)服務(wù)的實(shí)績(jī)的客戶終端的服務(wù)請(qǐng)求提高處理的優(yōu)先度，并且可以優(yōu)先處理正規(guī)的服務(wù)終端的服務(wù)請(qǐng)求。
(其他實(shí)施例)本發(fā)明雖然使用上述實(shí)施例進(jìn)行了說(shuō)明，但是不應(yīng)該理解為所揭示的部分論述和附圖會(huì)限定本發(fā)明。本領(lǐng)域的普通技術(shù)人員也可以在上述揭示的內(nèi)容中了解到各種代替的實(shí)施例、實(shí)施例以及應(yīng)用技術(shù)。
例如，在本發(fā)明的實(shí)施例中，作為對(duì)客戶終端100給予負(fù)荷的問(wèn)題，雖然以難題為例進(jìn)行了說(shuō)明，但是本發(fā)明并不限于難題，也可以對(duì)客戶終端100施加某種較大的處理負(fù)荷。
另外，在本發(fā)明的實(shí)施例中，雖然說(shuō)明了外部服務(wù)裝置200可以在一個(gè)處理控制裝置(CPU)中具備中央處理部201、服務(wù)應(yīng)答部203、服務(wù)簽名部204、難題管理部205、優(yōu)先控制部206、時(shí)間管理部207、統(tǒng)計(jì)處理部208、信賴形成部209、風(fēng)險(xiǎn)回避部210等，但是也可以將這些分配到兩個(gè)或者兩個(gè)以上的處理控制裝置中。此時(shí)，使用總線等將這些處理控制裝置連接起來(lái)，從而在這些裝置之間進(jìn)行數(shù)據(jù)的處理。客戶終端100也相同。
權(quán)利要求
1.一種服務(wù)發(fā)現(xiàn)系統(tǒng)，包含客戶終端和向該客戶終端提供數(shù)據(jù)或者功能的服務(wù)提供裝置，其特征在于，具備服務(wù)請(qǐng)求部，生成向所述服務(wù)提供裝置請(qǐng)求服務(wù)的消息；問(wèn)題管理部，生成向所述客戶終端施加負(fù)荷的問(wèn)題，在接收到所述問(wèn)題的答案的情況下驗(yàn)證所述答案；通信部，向所述服務(wù)提供裝置發(fā)送由所述服務(wù)請(qǐng)求部生成的消息，并從所述服務(wù)提供裝置接收向所述客戶終端施加負(fù)荷的問(wèn)題；解答部，解答所述問(wèn)題；服務(wù)應(yīng)答部，在接收到所述問(wèn)題的答案的情況下，生成對(duì)由所述客戶終端發(fā)送的請(qǐng)求服務(wù)的消息進(jìn)行應(yīng)答的消息；簽名部，在由所述服務(wù)應(yīng)答部生成的消息中添加數(shù)字簽名；時(shí)間管理部，測(cè)定所述客戶終端解答問(wèn)題所需要的解答時(shí)間；和風(fēng)險(xiǎn)回避部，根據(jù)所述統(tǒng)計(jì)處理部的統(tǒng)計(jì)結(jié)果，計(jì)算請(qǐng)求所述服務(wù)的消息的危險(xiǎn)度。
2.一種客戶終端，由服務(wù)提供裝置提供數(shù)據(jù)或者功能，其特征在于，具備服務(wù)請(qǐng)求部，生成向所述服務(wù)提供裝置請(qǐng)求服務(wù)的消息；通信部，向所述服務(wù)提供裝置發(fā)送由所述服務(wù)請(qǐng)求部生成的消息，并從所述服務(wù)提供裝置接收向所述客戶終端施加負(fù)荷的問(wèn)題；解答部，解答所述問(wèn)題；時(shí)間管理部，記錄從所述服務(wù)提供裝置接收到問(wèn)題的時(shí)刻，并在發(fā)送所述問(wèn)題的答案時(shí)，添加接收到該問(wèn)題的時(shí)刻；和請(qǐng)求抑制部，在從接收到所述問(wèn)題的時(shí)刻直到得到所述問(wèn)題的答案時(shí)的時(shí)間沒(méi)有達(dá)到一定值的情況下，進(jìn)行待機(jī)等待向所述服務(wù)提供裝置發(fā)送所述答案。
3.一種服務(wù)提供裝置，向客戶終端提供數(shù)據(jù)或者功能，其特征在于，具備問(wèn)題管理部，生成向所述客戶終端施加負(fù)荷的問(wèn)題，在從所述客戶終端接收到所述問(wèn)題的答案的情況下驗(yàn)證所述答案；通信部，在從所述客戶終端接收到請(qǐng)求服務(wù)的消息的情況下，向所述客戶終端發(fā)送所述問(wèn)題，并從所述客戶終端接收所述問(wèn)題的答案；服務(wù)應(yīng)答部，在接收到所述問(wèn)題的答案的情況下，生成對(duì)由所述客戶終端發(fā)送的請(qǐng)求服務(wù)的消息進(jìn)行應(yīng)答的消息；簽名部，在由所述服務(wù)應(yīng)答部生成的消息中添加數(shù)字簽名；時(shí)間管理部，測(cè)定所述客戶終端解答問(wèn)題所需要的解答時(shí)間；和風(fēng)險(xiǎn)回避部，根據(jù)所述統(tǒng)計(jì)處理部的統(tǒng)計(jì)結(jié)果，計(jì)算請(qǐng)求所述服務(wù)的消息的危險(xiǎn)度。
4.根據(jù)權(quán)利要求3所述的服務(wù)提供裝置，其特征在于，還具備根據(jù)所述問(wèn)題的難易度計(jì)算優(yōu)先度的優(yōu)先控制部，所述簽名部根據(jù)所述優(yōu)先度按順序添加簽名。
5.根據(jù)權(quán)利要求3所述的服務(wù)提供裝置，其特征在于，還具備統(tǒng)計(jì)處理部，根據(jù)由所述時(shí)間管理部測(cè)定出的解答時(shí)間，對(duì)每個(gè)請(qǐng)求所述服務(wù)的消息進(jìn)行統(tǒng)計(jì)處理。
6.根據(jù)權(quán)利要求3所述的服務(wù)提供裝置，其特征在于，還具備信賴形成部，根據(jù)所述客戶終端使用過(guò)服務(wù)提供裝置的時(shí)間來(lái)決定信賴度，所述風(fēng)險(xiǎn)回避部根據(jù)所述統(tǒng)計(jì)處理部的統(tǒng)計(jì)結(jié)果以及所述信賴度來(lái)計(jì)算危險(xiǎn)度。
7.一種服務(wù)發(fā)現(xiàn)方法，在具備客戶終端、向該客戶終端提供數(shù)據(jù)或者功能的服務(wù)提供裝置的系統(tǒng)中，發(fā)現(xiàn)所述服務(wù)提供裝置，其特征在于，包含所述客戶終端生成向所述服務(wù)提供裝置請(qǐng)求服務(wù)的消息的步驟；所述服務(wù)提供裝置生成向所述客戶終端施加負(fù)荷的問(wèn)題的步驟；所述服務(wù)提供裝置在從所述客戶終端接收到請(qǐng)求服務(wù)的消息的情況下，向所述客戶終端發(fā)送所述問(wèn)題的步驟；所述客戶終端解答所述問(wèn)題的步驟；所述服務(wù)提供裝置在從所述客戶終端接收到所述問(wèn)題的答案的情況下，驗(yàn)證所述答案的步驟；所述服務(wù)提供裝置在驗(yàn)證了所述問(wèn)題的答案的情況下，生成對(duì)由所述客戶終端發(fā)送的請(qǐng)求服務(wù)的消息進(jìn)行應(yīng)答的消息的步驟；所述服務(wù)提供裝置在進(jìn)行所述應(yīng)答的消息中添加數(shù)字簽名的步驟；和在從接收到所述問(wèn)題的時(shí)刻開(kāi)始直到獲得所述問(wèn)題的答案時(shí)的時(shí)間未達(dá)到一定值的情況下，客戶終端進(jìn)行待機(jī)等待向所述服務(wù)提供裝置發(fā)送所述答案的步驟。
8.一種服務(wù)發(fā)現(xiàn)方法，在具備客戶終端、向該客戶終端提供數(shù)據(jù)或者功能的服務(wù)提供裝置的系統(tǒng)中，發(fā)現(xiàn)所述服務(wù)提供裝置，其特征在于，包含所述客戶終端生成向所述服務(wù)提供裝置請(qǐng)求服務(wù)的消息的步驟；所述服務(wù)提供裝置生成向所述客戶終端施加負(fù)荷的問(wèn)題的步驟；所述服務(wù)提供裝置在從所述客戶終端接收到請(qǐng)求服務(wù)的消息的情況下，向所述客戶終端發(fā)送所述問(wèn)題的步驟；所述客戶終端解答所述問(wèn)題的步驟；所述服務(wù)提供裝置在從所述客戶終端接收到所述問(wèn)題的答案的情況下，驗(yàn)證所述答案的步驟；所述服務(wù)提供裝置在驗(yàn)證了所述問(wèn)題的答案的情況下，生成對(duì)由所述客戶終端發(fā)送的請(qǐng)求服務(wù)的消息進(jìn)行應(yīng)答的消息的步驟；所述服務(wù)提供裝置在進(jìn)行所述應(yīng)答的消息中添加數(shù)字簽名的步驟；測(cè)定所述客戶終端解答問(wèn)題所需要的解答時(shí)間的步驟；根據(jù)所述測(cè)定出的解答時(shí)間，對(duì)每個(gè)請(qǐng)求所述服務(wù)的消息進(jìn)行統(tǒng)計(jì)處理的步驟；根據(jù)所述客戶終端使用過(guò)服務(wù)提供裝置的時(shí)間決定信賴度的步驟；根據(jù)所述統(tǒng)計(jì)處理的結(jié)果以及所述信賴度，計(jì)算請(qǐng)求所述服務(wù)的消息的危險(xiǎn)度的步驟；和根據(jù)所述問(wèn)題的難易度以及所述危險(xiǎn)度計(jì)算優(yōu)先度的步驟，在添加所述數(shù)字簽名的步驟中，根據(jù)所述優(yōu)先度按順序添加簽名。
9.根據(jù)權(quán)利要求7所述的服務(wù)發(fā)現(xiàn)方法，其特征在于，所述服務(wù)提供裝置還具備測(cè)定所述客戶終端解答問(wèn)題所需要的解答時(shí)間的步驟；根據(jù)所述測(cè)定出的解答時(shí)間，對(duì)每個(gè)請(qǐng)求所述服務(wù)的消息進(jìn)行統(tǒng)計(jì)處理的步驟；根據(jù)所述客戶終端使用過(guò)服務(wù)提供裝置的時(shí)間決定信賴度的步驟；根據(jù)所述統(tǒng)計(jì)處理的結(jié)果以及所述信賴度，計(jì)算請(qǐng)求所述服務(wù)的消息的危險(xiǎn)度的步驟；和根據(jù)所述問(wèn)題的難易度以及所述危險(xiǎn)度計(jì)算優(yōu)先度的步驟，在添加所述數(shù)字簽名的步驟中，根據(jù)所述優(yōu)先度按順序添加簽名。
全文摘要
一種服務(wù)發(fā)現(xiàn)系統(tǒng)，包含客戶終端和向該客戶終端提供數(shù)據(jù)或者功能的服務(wù)提供裝置。具備服務(wù)請(qǐng)求部，生成向服務(wù)提供裝置請(qǐng)求服務(wù)的消息；問(wèn)題管理部，生成向客戶終端施加負(fù)荷的問(wèn)題，在接收到問(wèn)題的答案的情況下驗(yàn)證答案；通信部，向服務(wù)提供裝置發(fā)送由服務(wù)請(qǐng)求部生成的消息，并從服務(wù)提供裝置接收向客戶終端施加負(fù)荷的問(wèn)題；解答部，解答問(wèn)題；服務(wù)應(yīng)答部，在接收到問(wèn)題的答案的情況下，生成對(duì)由客戶終端發(fā)送的請(qǐng)求服務(wù)的消息進(jìn)行應(yīng)答的消息；簽名部，在由服務(wù)應(yīng)答部生成的消息中添加數(shù)字簽名；時(shí)間管理部，測(cè)定客戶終端解答問(wèn)題所需要的解答時(shí)間；和風(fēng)險(xiǎn)回避部，根據(jù)統(tǒng)計(jì)處理部的統(tǒng)計(jì)結(jié)果，計(jì)算請(qǐng)求服務(wù)的消息的危險(xiǎn)度。
文檔編號(hào)H04L12/26GK1744502SQ20051009352
公開(kāi)日2006年3月8日 申請(qǐng)日期2005年8月26日 優(yōu)先權(quán)日2004年8月27日
發(fā)明者中川智尋, 三宅基治, 稻村浩 申請(qǐng)人:株式會(huì)社Ntt都科摩