[發明專利]一種認證信息傳輸方法、裝置及認證中間件

有效

• 申請號: 201210154257.3
• 申請日: 2012-05-17
• 公開（公告）號: CN102647432A
• 公開（公告）日: 2012-08-22
• 發明（設計）人: 蒙昌平;楊建華;張廣興;文吉剛;袁小坊
• 申請（專利權）人: 湖南神州祥網科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

技術領域

本申請涉及認證協議處理領域，特別涉及一種認證信息傳輸方法、裝置及認證中間件。

背景技術

隨著社會進步及辦公自動化系統在網絡中的廣泛應用，為保障辦公自動化系統的安全與可靠性，多種第三方認證系統通過數據接口，獲取客戶端的認證請求信息，從而在認證服務器中獲取與其相對應的認證信息，并將該認證數據信息返回至客戶端，為客戶端提供認證服務。例如：窄帶上網的PPP認證系統，從窄帶移植到寬帶以太網的PPPoE認證系統，為寬帶傳輸量身定制的802.1x認證系統，使用瀏覽器作為客戶端的Web+Portal認證系統等。

為避免繁雜的認證協議與認證實現方式帶來的系統冗余等缺陷，采用中間件技術實現上述各種數據接口功能，例如：遠程過程調用中間件、面向消息的中間件、對象請求代理中間件和事物處理監控中間件等，但目前采用的上述中間件均為通用型中間件，無法對上述認證消息進行針對性及準確性的獲取與傳輸。

因此，如何整合多種不同的認證協議，屏蔽認證協議的復雜性，為第三方認證系統提供統一的數據接口，尤為重要。

發明內容

本申請所要解決的技術問題是，提供了一種認證信息傳輸方法、裝置及認證中間件，用以解決現有技術中無法整合多種不同的認證協議，屏蔽認證協議的復雜性，為第三方認證系統提供統一的數據接口，從而無法避免因支持多種認證協議而耗費大量CPU計算和存儲資源，嚴重影響認證效率的技術問題。

為解決上述技術問題，本申請提供了一種認證信息傳輸方法，包括：

獲取客戶端當前登錄的認證請求數據，并利用OSI模型協議提取所述認證請求數據中的當前用戶名和當前IP(Internet?Protocol)地址；

獲取與所述當前用戶名相對應的歷史認證信息，并將所述當前用戶名、所述當前IP地址和所述歷史認證信息進行對比，生成與所述當前用戶名相對應的當前認證信息；

將所述當前認證信息封裝成預設數據結構的數據包，將所述數據包返回至客戶端。

上述方法，優選地，所述提取所述認證請求數據中的當前用戶名和當前IP地址包括：

利用數據鏈路層協議，提取所述認證請求數據中的當前用戶名和MAC地址，并獲取與所述MAC(Media?Access?Control)地址相對應的當前IP地址；

或利用傳輸層協議，提取所述認證請求數據中的超文本傳送HTTP協議數據包，并解析所述HTTP協議數據包中的當前用戶名和當前IP地址。

上述方法，優選地，所述歷史認證信息包括歷史登錄時間和歷史IP地址。

上述方法，優選地，若所述歷史登錄時間為空，且所述歷史IP地址為空，所述當前認證信息為新用戶登錄新IP地址。

上述方法，優選地，若所述歷史登錄時間為空，且所述歷史IP地址非空且與所述當前IP地址一致，所述當前認證信息為新用戶登錄舊IP地址；

所述方法還包括：

獲取與所述歷史IP地址相對應的除所述當前用戶名的其他用戶名。

上述方法，優選地，若與所述當前IP地址相對應的用戶名包括所述當前用戶名和其他用戶名，且所述當前用戶名的當前登錄時間與所述其他用戶名的當前登錄時間一致，所述當前認證信息為不同用戶名登錄同一IP地址。

上述方法，優選地，若所述歷史登錄時間非空且與所述當前用戶名對應的當前登錄時間一致，同時所述歷史IP地址與所述當前IP地址不一致，所述當前認證信息為新用戶登錄不同IP地址。

上述方法，優選地，所述將所述數據包返回至客戶端包括：

將所述數據包置入預設數據包等待隊列中；

觸發預設的與所述數據包相對應的客戶端處理線程，將所述數據包等待隊列中的數據包發送至與所述客戶端處理線程相對應的客戶端。

本申請還提供了一種認證信息傳輸裝置，包括數據獲取單元、數據提取單元、信息生成單元和信息回復單元，其中：

所述數據獲取單元，用于獲取用戶端的認證請求數據，以及用于獲取與所述當前用戶名相對應的歷史認證信息；

所述數據提取單元，用于利用開放式通信系統互聯參考OSI(Open?System?Interconnection，OSI/RM，Open?Systems?Interconnection?Reference?Model)模型協議提取所述認證請求數據中的當前用戶名和當前IP地址；

所述信息生成單元，用于將所述當前用戶名、所述當前IP地址和所述歷史認證信息進行對比，生成與所述當前用戶名相對應的當前認證信息；