[發(fā)明專利]認(rèn)證方法、系統(tǒng)及認(rèn)證服務(wù)器

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201110262690.4
• 申請(qǐng)日: 2011-09-06
• 公開（公告）號(hào): CN102307099A
• 公開（公告）日: 2012-01-04
• 發(fā)明（設(shè)計(jì)）人: 李進(jìn)
• 申請(qǐng)（專利權(quán)）人: 北京星網(wǎng)銳捷網(wǎng)絡(luò)技術(shù)有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L29/06
• 代理公司: 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司 11205
• 代理人: 李勇

1.一種認(rèn)證方法，其特征在于，包括：

當(dāng)檢測(cè)到微軟視窗操作系統(tǒng)活動(dòng)目錄Windows?AD認(rèn)證服務(wù)器宕機(jī)時(shí)，802.1X認(rèn)證服務(wù)器將接收到的客戶端的用戶名和所述客戶端的密碼，分別與預(yù)先存儲(chǔ)的已經(jīng)通過(guò)所述Windows?AD認(rèn)證服務(wù)器認(rèn)證的已認(rèn)證用戶名和與所述已認(rèn)證用戶名對(duì)應(yīng)的已認(rèn)證密碼進(jìn)行比較；

當(dāng)比較結(jié)果為所述客戶端的用戶名與所述已認(rèn)證用戶名中的第一已認(rèn)證用戶名相同，且所述客戶端的密碼與所述第一已認(rèn)證用戶名對(duì)應(yīng)的第一已認(rèn)證密碼相同時(shí)，所述802.1X認(rèn)證服務(wù)器確定所述客戶端通過(guò)Windows?AD域的認(rèn)證；

當(dāng)所述比較結(jié)果為所述客戶端的用戶名不與任何已認(rèn)證用戶名相同，或者所述客戶端的密碼與所述第一已認(rèn)證密碼不相同時(shí)，所述802.1X認(rèn)證服務(wù)器確定所述客戶端未通過(guò)Windows?AD域的認(rèn)證。

2.根據(jù)權(quán)利要求1所述的認(rèn)證方法，其特征在于，還包括：

當(dāng)檢測(cè)到所述Windows?AD認(rèn)證服務(wù)器未宕機(jī)時(shí)，所述802.1X認(rèn)證服務(wù)器將接收到的所述客戶端的用戶名和所述客戶端的密碼，發(fā)送給所述Windows?AD認(rèn)證服務(wù)器，以使所述Windows?AD認(rèn)證服務(wù)器對(duì)所述客戶端進(jìn)行Windows?AD域的認(rèn)證并返回Windows?AD域的認(rèn)證結(jié)果；

當(dāng)所述Windows?AD域的認(rèn)證結(jié)果為所述客戶端通過(guò)Windows?AD域的認(rèn)證時(shí)，所述802.1X認(rèn)證服務(wù)器將所述客戶端的用戶名和所述客戶端的密碼分別存儲(chǔ)為已認(rèn)證用戶名和與所述已認(rèn)證用戶名對(duì)應(yīng)的已認(rèn)證密碼。

3.根據(jù)權(quán)利要求1或2所述的認(rèn)證方法，其特征在于，所述802.1X認(rèn)證服務(wù)器將接收到的客戶端的用戶名和所述客戶端的密碼，分別與預(yù)先存儲(chǔ)的已經(jīng)通過(guò)所述Windows?AD認(rèn)證服務(wù)器認(rèn)證的已認(rèn)證用戶名和與所述已認(rèn)證用戶名對(duì)應(yīng)的已認(rèn)證密碼進(jìn)行比較之前包括：

所述802.1X認(rèn)證服務(wù)器檢測(cè)所述Windows?AD認(rèn)證服務(wù)器是否宕機(jī)。

4.根據(jù)權(quán)利要求3所述的認(rèn)證方法，其特征在于，所述802.1X認(rèn)證服務(wù)器檢測(cè)所述Windows?AD認(rèn)證服務(wù)器是否宕機(jī)包括：

所述802.1X認(rèn)證服務(wù)器根據(jù)預(yù)設(shè)的檢測(cè)用戶名和與所述檢測(cè)用戶名對(duì)應(yīng)的檢測(cè)密碼，向所述Windows?AD認(rèn)證服務(wù)器發(fā)送認(rèn)證請(qǐng)求；

當(dāng)在預(yù)設(shè)響應(yīng)接收時(shí)間內(nèi)未接收到所述Windows?AD認(rèn)證服務(wù)器返回的認(rèn)證響應(yīng)時(shí)，確定所述Windows?AD認(rèn)證服務(wù)器宕機(jī)；

當(dāng)在所述預(yù)設(shè)響應(yīng)接收時(shí)間內(nèi)收到所述Windows?AD認(rèn)證服務(wù)器返回的所述認(rèn)證響應(yīng)時(shí)，確定所述Windows?AD認(rèn)證服務(wù)器未宕機(jī)。

5.根據(jù)權(quán)利要求4所述的認(rèn)證方法，其特征在于，所述802.1X認(rèn)證服務(wù)器根據(jù)預(yù)設(shè)的檢測(cè)用戶名和與所述檢測(cè)用戶名對(duì)應(yīng)的檢測(cè)密碼，向所述Windows?AD認(rèn)證服務(wù)器發(fā)送認(rèn)證請(qǐng)求包括：

所述802.1X認(rèn)證服務(wù)器根據(jù)預(yù)設(shè)檢測(cè)周期，定期根據(jù)所述檢測(cè)用戶名和與所述檢測(cè)用戶名對(duì)應(yīng)的檢測(cè)密碼，向所述Windows?AD認(rèn)證服務(wù)器發(fā)送所述認(rèn)證請(qǐng)求。

6.根據(jù)權(quán)利要求1或2所述的認(rèn)證方法，其特征在于，還包括：

當(dāng)所述客戶端通過(guò)Windows?AD域的認(rèn)證，且所述客戶端通過(guò)802.1X認(rèn)證時(shí)，所述802.1X認(rèn)證服務(wù)器向所述客戶端發(fā)送認(rèn)證成功消息，所述認(rèn)證成功消息中攜帶有所述Windows?AD認(rèn)證服務(wù)器是否宕機(jī)的信息。

7.一種認(rèn)證服務(wù)器，其特征在于，包括：

比較模塊，用于在檢測(cè)到微軟視窗操作系統(tǒng)活動(dòng)目錄Windows?AD認(rèn)證服務(wù)器宕機(jī)時(shí)，將接收到的客戶端的用戶名和所述客戶端的密碼，分別與預(yù)先存儲(chǔ)的已經(jīng)通過(guò)所述Windows?AD認(rèn)證服務(wù)器認(rèn)證的已認(rèn)證用戶名和與所述已認(rèn)證用戶名對(duì)應(yīng)的已認(rèn)證密碼進(jìn)行比較；

第一確定模塊，用于在所述比較模塊的比較結(jié)果為所述客戶端的用戶名與所述已認(rèn)證用戶名中的第一已認(rèn)證用戶名相同，且所述客戶端的密碼與所述第一已認(rèn)證用戶名對(duì)應(yīng)的第一已認(rèn)證密碼相同時(shí)，確定所述客戶端通過(guò)Windows?AD域的認(rèn)證；

第二確定模塊，用于在所述比較模塊的比較結(jié)果為所述客戶端的用戶名不與任何已認(rèn)證用戶名相同，或者所述客戶端的密碼與所述第一已認(rèn)證密碼不相同時(shí)，確定所述客戶端未通過(guò)Windows?AD域的認(rèn)證。