[发明专利]认证方法、服务器及系统

权利要求书

1.一种认证方法，用于实现802.1X与Windows AD域的联动认证，其特征在于，包括：

802.1X认证服务器接收到用户的认证请求，所述认证请求中携带所述用户的用户名和空密码；

所述802.1X认证服务器将所述用户名和空密码发送给Windows AD域服务器，由所述Windows AD域服务器对所述用户名和空密码进行校验；

校验成功后，所述802.1X认证服务器向所述Windows AD域服务器发送查询请求，所述查询请求中携带所述用户名；

所述Windows AD域服务器判断所述用户名是否为授权用户；

当所述用户名为授权用户时，联动认证成功。

2.根据权利要求1所述的认证方法，其特征在于，所述由所述WindowsAD域服务器对所述用户名和空密码进行校验，包括：

所述Windows AD域服务器在预先保存的用户信息中查询是否存在所述用户名；

如果不存在，则校验成功；

如果存在，所述Windows AD域服务器在所述用户信息中查询所述用户名对应的密码是否为空；

如果是，则校验成功；

如果否，则校验失败。

3.根据权利要求1或2所述的认证方法，其特征在于，所述Windows AD域服务器判断所述用户名是否为授权用户，包括：

所述Windows AD域服务器查询预先保存的用户信息，判断所述预先保存的用户信息中是否存在所述用户名；

如果存在所述用户名，则所述用户名为授权用户。

4.根据权利要求1所述的认证方法，其特征在于，所述802.1X认证服务器向所述Windows AD域服务器发送查询请求，包括：

所述802.1X认证服务器向所述Windows AD域服务器发送LDAP-QUERY-Request报文，所述LDAP-QUERY-Request报文中携带所述用户名。

5.根据权利要求4所述的认证方法，其特征在于，还包括：

所述802.1X认证服务器接收所述Windows AD域服务器发送的LDAP-QUERY-Response报文，所述LDAP-QUERY-Response报文中携带查询结果。

6.一种认证服务器，其特征在于，包括：

接收模块，用于接收用户的认证请求，所述认证请求中携带所述用户的用户名和空密码；

发送模块，用于将所述用户名和空密码发送给Windows AD域服务器，由所述Windows AD域服务器对所述用户名和空密码进行校验；

权限查询模块，用于当所述Windows AD服务器对所述用户名和空密码校验成功后，向所述Windows AD域服务器发送查询请求，所述查询请求中携带所述用户名；所述用户名用于所述Windows AD域服务器判断所述用户名是否为授权用户；当所述用户名为授权用户时，联动认证成功。

7.根据权利要求6所述的认证服务器，其特征在于，所述权限查询模块包括：发送单元和接收单元；

所述发送单元，用于发送所述查询请求，所述查询请求为LDAP-QUERY-Request报文；

所述接收单元，用于接收查询结果，所述查询结果携带在LDAP-QUERY-Response报文中。

8.一种认证系统，用于实现802.1X与Windows AD域的联动认证，其特征在于，包括：802.1X认证服务器与Windows AD域服务器；

所述802.1X认证服务器包括：

接收模块，用于接收用户的认证请求，所述认证请求中携带所述用户的用户名和空密码；

发送模块，用于将所述用户名和空密码发送给Windows AD域服务器，由所述Windows AD域服务器对所述用户名和空密码进行校验；

权限查询模块，用于当所述Windows AD域服务器对所述用户名和空密码校验成功后，向所述Windows AD域服务器发送查询请求，所述查询请求中携带所述用户名；

所述Windows AD域服务器包括：

校验模块，用于对所述802.1X认证服务器的发送模块发送的所述用户名和空密码进行校验；

判断模块，用于判断所述802.1X认证服务器的权限查询模块发送的所述用户名是否为授权用户；当所述用户名为授权用户时，联动认证成功。