[发明专利]LDAP账号源与AAA系统的高效挂接方法

权利要求书

1.一种AAA系统高效挂接LDAP账号数据源的方法，包括如下步骤：

步骤一，在管理系统中设计至少一个账号分组模板，每个模板由至少三个元 素组成，即LDAP账号匹配模式、匹配优先级、AAA账号组；

步骤二，账号通过RADIUS服务系统认证时，RADIUS服务系统借助LDAP 系统认证该账号，并获取该账号的LDAP关键属性，即：LDAP账号匹配模式直 接使用的属性；AAA系统中不保存，或不同步任何LDAP系统的账号信息；

步骤三，在步骤二认证通过后，RADIUS或者RADIUS可访问的软件模块分 析步骤一中的账号分组模板，根据匹配模式和优先级匹配出最优的模板；根据模 板中的最后一个元素AAA账号组，确定步骤二中账号所属的AAA账号组；

步骤四，根据步骤三的AAA账号组结果，查询对应的接入控制逻辑，为账 号提供接入控制服务。

2.如权利要求1所述的AAA系统高效挂接LDAP账号数据源的方法，其特 征在于：步骤一中，事先设计LDAP账号数据库中账号的分组模板，根据模板 决定某个LDAP账号应该使用何种AAA接入控制逻辑。

3.如权利要求1或2所述的AAA系统高效挂接LDAP账号数据源的方法， 其特征在于：步骤二中，RADIUS直接借助于LDAP账号数据库对请求账号进行 认证，维持应用场景单点认证的特性。

4.如权利要求1或2所述的AAA系统高效挂接LDAP账号数据源的方法， 其特征在于：步骤二中，所述的RADIUS服务系统借助LDAP系统认证账号是 通过账号和密码配合认证的。

5.如权利要求4所述的AAA系统高效挂接LDAP账号数据源的方法，其特 征在于：通过账号和密码配合认证账号的具体过程是：首先是搜索账号，账号未 搜索到则认证失败；搜索到后，进行密码比较，密码不一致则认证失败，反之认 证成功。

6.如权利要求1或2所述的AAA系统高效挂接LDAP账号数据源的方法， 其特征在于：步骤三所述的根据匹配模式和优先级匹配出最优的模板，具体过程 是当用户账号对应的LDAP属性在所有分组模板中匹配上了大于等于1个时， 根据模板内的优先级决定采用哪个分组模板。