防止服务被攻击的方法、设备及系统

摘要

本发明公开了一种防止服务被攻击的方法、设备及系统，属于信息安全技术领域。该方法包括：接收客户端发送的服务申请，并向客户端下发验证信息，所述验证信息至少包括随机产生的明文及用私钥加密的用户标识；接收所述客户端返回的根据所述验证信息用公钥加密得到的签名；根据所述客户端返回的所述签名验证所述客户端的合法性，如果验证通过，则继续为所述客户端服务，否则，确定所述客户端为非法客户端，丢弃所述非法客户端发送的数据包。本发明通过在为客户端提供服务之前，先对客户端进行合法性验证，且在验证过程中未增加过多开销，也无需交互服务器和客户端之间的密钥，因而可以避免因交互密钥存在的危险漏洞，进而达到防止服务被攻击的效果。