一种无私钥的HTTPS拒绝服务攻击的防御方法

摘要

本发明公开了一种无私钥的HTTPS拒绝服务攻击的防御方法，将私钥的操作转移到一个远端独立的私钥服务器上，此服务器可以被放置在网站客户的架构中，让网站握有私钥的独家管理权，这样可以充分保障私钥的安全性。其次，密钥服务器中添加验证程序，让私钥服务器不仅具备加解密的功能，还具备区分正常流量和攻击流量的功能。本发明不仅能够检测和防御HTTPS拒绝服务攻击，而且可以充分保障私钥的安全。