[發(fā)明專利]一種跨域控制器認證的方法、裝置及主機

有效

• 申請?zhí)枺?/td>: 201210427606.4
• 申請日: 2012-10-31
• 公開（公告）號: CN103795530B
• 公開（公告）日: 2017-11-03
• 發(fā)明（設計）人: 吳劍
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙)44285
• 代理人: 唐華明

1.一種跨域控制器的認證方法，應用于多個域控制器以及多個節(jié)點的系統(tǒng)，其特征在于，該方法包括：

第一節(jié)點獲取認證信息，所述認證信息包含目標域控制器的域信息；

第一節(jié)點判斷所述認證信息是否符合第一節(jié)點所加入的第一域控制器的域信息，如果不相符，則：

與所述認證信息相符的第二域控制器進行認證，認證結果通過第二節(jié)點反饋給所述第一節(jié)點；

其中，所述第二節(jié)點為加入所述第二域控制器的節(jié)點；

其中，所述與所述認證信息相符的第二域控制器進行認證，認證結果通過第二節(jié)點反饋給所述第一節(jié)點，包括：

所述第一節(jié)點將所述認證信息轉發(fā)至第二節(jié)點，由所述第二域控制器進行認證，所述第二域控制器將認證結果反饋給所述第二節(jié)點，所述第二節(jié)點將所述認證結果反饋給所述第一節(jié)點。

2.根據權利要求1所述的方法，其特征在于，所述將所述認證信息轉發(fā)至第二節(jié)點，由所述第二節(jié)點加入的第二域控制器進行認證，包括：

在預先設置的控制表中查找與所述目標域控制器的域信息對應的域控制器的域信息，其中，所述預先設置的控制表中包含：節(jié)點信息，節(jié)點信息所屬節(jié)點所加入域控制器的域信息；

根據所述查找得到域控制器的域信息在所述預先設置的控制表中找到匹配的節(jié)點信息，所述匹配的節(jié)點信息為第二節(jié)點信息；

將所述認證信息轉發(fā)給所述第二節(jié)點，由所述第二節(jié)點加入的第二域控制器進行認證。

3.根據權利要求1所述的方法，其特征在于，所述與所述認證信息相符的第二域控制器進行認證，認證結果通過第二節(jié)點反饋給所述第一節(jié)點，包括：

將所述認證信息廣播到集群內的所有節(jié)點；

所述集群內的所有節(jié)點判斷其加入的域控制器的域信息是否符合所述認證信息，如果是，則該節(jié)點為所述第二節(jié)點，所述第二節(jié)點獲取其加入的域控制器反饋的認證結果，并將反饋結果發(fā)送給第一節(jié)點。

4.一種跨域控制器的認證裝置，其特征在于，該裝置包括第一節(jié)點，第二節(jié)點以及第二域控制器：

所述第一節(jié)點獲取認證信息，所述認證信息包含目標域控制器的域信息；

所述第一節(jié)點判斷所述認證信息是否符合第一節(jié)點所加入的第一域控制器的域信息，如果不相符，則：

與所述認證信息相符的第二域控制器進行認證，認證結果通過第二節(jié)點反饋給所述第一節(jié)點；

其中，所述第二節(jié)點為加入所述第二域控制器的節(jié)點；

其中，所述第一節(jié)點包括轉發(fā)單元和反饋單元；

所述轉發(fā)單元將所述認證信息轉發(fā)至第二節(jié)點，由所述第二域控制器進行認證，所述第二域控制器將認證結果反饋給所述第二節(jié)點，所述第二節(jié)點將所述認證結果反饋給所述第一節(jié)點的反饋單元。

5.根據權利要求4所述的裝置，其特征在于，

所述轉發(fā)單元包括第一查找模塊、第二查找模塊和發(fā)送模塊：

所述第一查找模塊，用于在預先設置的控制表中查找與所述目標域控制器的域信息對應的域控制器的域信息，并將查找得到域控制器的域信息傳輸給所述第二查找模塊，其中，所述預先設置的控制表中包含：節(jié)點信息，節(jié)點信息所屬節(jié)點所加入域控制器的域信息；

所述第二查找模塊，用于從所述第一查找模塊接收查找得到域控制器的域信息，根據所述查找得到域控制器的域信息在所述預先設置的控制表中找到匹配的節(jié)點信息，所述匹配的節(jié)點信息為第二節(jié)點信息，并將所述第二節(jié)點信息傳輸至所述發(fā)送模塊；

所述發(fā)送模塊，用于從所述第二查找模塊接收所述第二節(jié)點信息，并根據所述第二節(jié)點信息將所述認證信息轉發(fā)給所述第二節(jié)點，由所述第二節(jié)點加入的第二域控制器進行認證。

6.根據權利要求4所述的裝置，其特征在于，

所述第一節(jié)點包括廣播單元；

所述廣播單元用于將所述認證信息廣播到集群內的所有節(jié)點；

所述集群內的所有節(jié)點判斷其加入的域控制器的域信息是否符合所述認證信息，如果是，則該節(jié)點為所述第二節(jié)點，所述第二節(jié)點獲取其加入的域控制器反饋的認證結果，并將反饋結果發(fā)送給第一節(jié)點。

7.一種主機，其特征在于，所述主機包括處理器，通信接口，存儲器和總線；

其中處理器、通信接口、存儲器通過總線完成相互間的通信；

所述通信接口，用于獲取認證信息，并將所述認證信息傳輸給所述處理器；

所述處理器，用于執(zhí)行程序；

所述存儲器，用于存放程序；

其中程序用于：

獲取認證信息，所述認證信息包含目標域控制器的域信息；

判斷所述認證信息是否符合第一節(jié)點所加入的第一域控制器的域信息，如果不相符，則：

與所述認證信息相符的第二域控制器進行認證，認證結果通過第二節(jié)點反饋給所述第一節(jié)點；

其中，所述第二節(jié)點為加入所述第二域控制器的節(jié)點；

所述與所述認證信息相符的第二域控制器進行認證，認證結果通過第二節(jié)點反饋給所述第一節(jié)點，包括：

所述第一節(jié)點將所述認證信息轉發(fā)至第二節(jié)點，由所述第二域控制器進行認證，所述第二域控制器將認證結果反饋給所述第二節(jié)點，所述第二節(jié)點將所述認證結果反饋給所述第一節(jié)點。