[發明專利]通行證認證系統

有效

• 申請號: 200710040660.2
• 申請日: 2007-05-15
• 公開（公告）號: CN101309139A
• 公開（公告）日: 2008-11-19
• 發明（設計）人: 杜江杰
• 申請（專利權）人: 盛大計算機（上海）有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;H04L12/28;G06F17/30
• 代理公司: 上海浦一知識產權代理有限公司
• 代理人: 丁紀鐵

1.一種通行證認證系統，包括登錄注冊層、應用服務層和數據庫系統層三層架構，其特征在于：

所述登錄注冊層由多臺登錄服務器實現，每臺登錄服務器上都裝有軟件開發工具包，用于根據實際的客戶流量情況提供運行策略；

所述應用服務層包括：多臺認證服務器、一臺監控服務器及一臺或多臺分配服務器；其中，所述認證服務器，用于對用戶的登錄信息進行認證；所述監控服務器用于對用戶的認證請求進行統計和計算，判斷當前的壓力狀況；所述分配服務器，用于接收到來自監控服務器的表明壓力過大的信號后，向登錄服務器中的軟件開發工具包發送請求重新分配傳輸通道的中斷命令，軟件開發工具包在收到所述中斷命令后，為各認證請求重新分配傳輸通道，使得各認證請求能夠發送到不同的認證服務器進行認證；

所述數據庫系統包括：認證數據庫和同步數據庫；其中，所述認證數據庫采用主/從模式，分為主數據庫和從數據庫；主數據庫用于進行“寫”操作；從數據庫用于進行“讀”操作；所述同步數據庫與各主、從數據庫星形連接在一起，用于記錄在各主數據庫和從數據庫中所進行的每一步操作的日志，完成主、從數據庫間的同步作業。

2.根據權利要求1所述的通行證認證系統，其特征在于，所述軟件開發工具包所提供的運行策略包括：為各認證請求分配傳輸通道，即決定由哪一臺認證服務器來完成用戶登錄信息的認證。

3.根據權利要求2所述的通行證認證系統，其特征在于，所述軟件開發工具包所提供的運行策略還包括：當連接網絡出現斷線時，將系統切換為本地認證；及，設置屏蔽操作。

4.根據權利要求1至3中任一項所述的通行證認證系統，其特征在于，當主數據庫發生故障時，通過將從數據庫升級為主數據庫來確保系統的正常工作。

5.根據權利要求4通行證認證系統，其特征在于，所述認證服務器具有如下三種運行模式：主模式、從模式和純從模式；其中，當所述認證服務器運行于主模式時，只用于實現用戶對主數據庫的“寫”操作；當所述認證服務器運行于純從模式時，只用于實現用戶對從數據庫的“讀”操作；而當所述認證服務器運行于從模式時，既可用于實現用戶對主數據庫的“寫”操作，又可實現對從數據庫的“讀”操作。

6.根據權利要求1、2、3或5所述的通行證認證系統，其特征在于，所述同步作業每隔一定周期進行一次，其具體步驟為：根據所述同步數據庫中記錄的操作日志，將主數據庫中所進行的操作在從數據庫中全部重做一遍，從而完成主、從數據庫間的同步。