[發明專利]一種認證信息傳輸方法、裝置及認證中間件

有效

• 申請號: 201210154257.3
• 申請日: 2012-05-17
• 公開（公告）號: CN102647432A
• 公開（公告）日: 2012-08-22
• 發明（設計）人: 蒙昌平;楊建華;張廣興;文吉剛;袁小坊
• 申請（專利權）人: 湖南神州祥網科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種認證信息傳輸方法，其特征在于，包括：

獲取客戶端當前登錄的認證請求數據，并利用OSI模型協議提取所述認證請求數據中的當前用戶名和當前IP地址；

獲取與所述當前用戶名相對應的歷史認證信息，并將所述當前用戶名、所述當前IP地址和所述歷史認證信息進行對比，生成與所述當前用戶名相對應的當前認證信息；

將所述當前認證信息封裝成預設數據結構的數據包，將所述數據包返回至客戶端。

2.根據權利要求1所述的方法，其特征在于，所述提取所述認證請求數據中的當前用戶名和當前IP地址包括：

利用數據鏈路層協議，提取所述認證請求數據中的當前用戶名和MAC地址，并獲取與所述MAC地址相對應的當前IP地址；

或利用傳輸層協議，提取所述認證請求數據中的HTTP協議數據包，并解析所述HTTP協議數據包中的當前用戶名和當前IP地址。

3.根據權利要求1或2所述的方法，其特征在于，所述歷史認證信息包括歷史登錄時間和歷史IP地址。

4.根據權利要求3所述的方法，其特征在于，若所述歷史登錄時間為空，且所述歷史IP地址為空，所述當前認證信息為新用戶登錄新IP地址。

5.根據權利要求3所述的方法，其特征在于，若所述歷史登錄時間為空，且所述歷史IP地址非空且與所述當前IP地址一致，所述當前認證信息為新用戶登錄舊IP地址；

所述方法還包括：

獲取與所述歷史IP地址相對應的除所述當前用戶名的其他用戶名。

6.根據權利要求5所述的方法，其特征在于，若與所述當前IP地址相對應的用戶名包括所述當前用戶名和其他用戶名，且所述當前用戶名的當前登錄時間與所述其他用戶名的當前登錄時間一致，所述當前認證信息為不同用戶名登錄同一IP地址。

7.根據權利要求3所述的方法，其特征在于，若所述歷史登錄時間非空且與所述當前用戶名對應的當前登錄時間一致，同時所述歷史IP地址與所述當前IP地址不一致，所述當前認證信息為新用戶登錄不同IP地址。

8.根據權利要求1~7所述的方法，其特征在于，所述將所述數據包返回至客戶端包括：

將所述數據包置入預設數據包等待隊列中；

觸發預設的與所述數據包相對應的客戶端處理線程，將所述數據包等待隊列中的數據包發送至與所述客戶端處理線程相對應的客戶端。

9.一種認證信息傳輸裝置，其特征在于，包括數據獲取單元、數據提取單元、信息生成單元和信息回復單元，其中：

所述數據獲取單元，用于獲取用戶端的認證請求數據，以及用于獲取與所述當前用戶名相對應的歷史認證信息；

所述數據提取單元，用于利用OSI模型協議提取所述認證請求數據中的當前用戶名和當前IP地址；

所述信息生成單元，用于將所述當前用戶名、所述當前IP地址和所述歷史認證信息進行對比，生成與所述當前用戶名相對應的當前認證信息；

所述信息回復單元，用于將所述當前認證信息封裝成預設的數據結構的數據包，并將所述數據包返回至客戶端。

10.根據權利要求9所述的裝置，其特征在于，所述數據提取單元包括第一數據提取子單元和第二數據提取子單元，其中：

所述第一數據提取子單元，用于利用數據鏈路層協議，提取所述認證請求數據中的當前用戶名和MAC地址，并依據所述MAC地址獲取當前IP地址；

所述第二數據提取子單元，用于利用傳輸層協議，提取所述認證請求數據中的HTTP協議數據包，并提取所述HTTP協議數據包中的當前用戶名和當前IP地址。

11.根據權利要求9或10所述的裝置，其特征在于，所述信息回復單元包括信息封裝子單元和信息回復子單元，其中：

所述信息封裝子單元，用于依據預設的數據結構將所述當前認證信息封裝成數據包；

所述信息回復子單元，用于將所述數據包置入預設的數據包等待隊列中，觸發預設的與所述數據包相對應的客戶端處理線程，將所述數據包等待隊列中的數據包發送至與所述客戶端處理線程相對應的客戶端。

12.一種認證中間件，其特征在于，包括如權利要求9至11任意一項所述的認證信息傳輸裝置。