[发明专利]一种基于域名的跨域接入控制系统及方法

权利要求书

1.一种基于域名的跨域接入控制方法，其特征在于，包括：

步骤一，网络接入控制服务器提取用户客户端发出的认证请求中的用户所属域信息；

步骤二，所述网络接入控制服务器通过一缓存存储近期接入网络的用户所属域与身份认证服务器的对应关系信息，所述网络接入控制服务器根据所述用户所属域信息查找对应的身份认证服务器，并向查找到的身份认证服务器转发所述认证请求；

步骤三，所述身份认证服务器根据接收到的所述认证请求进行用户身份认证；

其中，步骤二进一步包括：当所述网络接入控制服务器并未成功查找到对应的身份认证服务器时，向域名服务器发出解析请求，所述解析请求中包括用户所属域信息，所述域名服务器根据所述用户所属域信息进行解析，向所述网络接入控制服务器返回与所述用户所属域信息对应的身份认证服务器的信息，所述网络接入控制服务器利用所述域名服务器的返回的身份认证服务器的信息更新所述缓存；

当身份认证服务器发生变化时，只改变所述域名服务器中的用户所属域与身份认证服务器的对应关系。

2.如权利要求1所述的方法，其特征在于，所述步骤三还包括：

如果所述认证通过，所述身份认证服务器向所述网络接入控制服务器发送认证成功数据包以及用户权限信息，所述网络接入控制服务器利用所述用户权限信息设置控制条件；

如果所述认证未通过，所述身份认证服务器向所述网络接入控制服务器发送认证失败数据包。

3.如权利要求2所述的方法，其特征在于，所述步骤三认证通过之后还包括下列步骤：

步骤1，用户客户端向所述网络接入控制服务器发送包含用户所属域信息的注销请求；

步骤2，所述网络接入控制服务器提取该用户所属域信息，查找与用户所属域对应的身份认证服务器信息，向所述身份认证服务器转发注销请求；

步骤3，所述身份认证服务器根据所述注销请求，完成用户注销，向所述网络接入控制服务器发送注销成功消息；

步骤4，所述网络接入控制服务器收到所述注销成功消息，删除所述控制条件。

4.一种基于域名的跨域接入控制系统，其特征在于，包括：

用户客户端，用于发出包含用户标识的认证请求，所述用户标识中包括用户所属域信息；

网络接入控制服务器，其通过一缓存存储近期接入网络的用户所属域与身份认证服务器的对应关系信息，所述网络接入控制服务器接收所述认证请求，根据所述用户所属域信息查找对应的身份认证服务器，并向查找到的身份认证服务器转发所述认证请求；

身份认证服务器，用于根据接收到的所述认证请求进行用户身份认证；

域名服务器，用于提供域名解析服务，所述域名服务器中存储有域与身份认证服务器的对应关系信息；

当身份认证服务器发生变化时，只改变所述域名服务器中的用户所属域与身份认证服务器的对应关系。

5.如权利要求4所述的系统，其特征在于，所述用户标识通过用户名/口令标识、知识系统标识、数字签名标识中的一种或几种实现。