[发明专利]一种基于LDAP服务器的认证方法和装置

权利要求书

1.一种基于LDAP服务器的认证方法，其特征在于，该方法用于应用服务器，该方法包括：

接收客户端发送的认证报文；

检查记录的主LDAP服务器的状态；

若记录的主LDAP服务器的状态为正常状态，则将所述认证报文发送给主LDAP服务器进行认证；

若记录的主LDAP服务器的状态为故障状态，则将所述认证报文发送给备LDAP服务器进行认证。

2.如权利要求1所述的方法，其特征在于，在将所述认证报文发送给主LDAP服务器进行认证后，所述方法还包括：

若接收到主LDAP服务器返回的连接失败报文，则将记录的主LDAP服务器的状态更新为故障状态。

3.如权利要求1所述的方法，其特征在于，在将所述认证报文发送给主LDAP服务器进行认证后，所述方法还包括：

若在发送认证报文之后的设定时长内未接收到主LDAP服务器返回的任何报文，则将记录的主LDAP服务器的状态更新为故障状态。

4.如权利要求1所述的方法，其特征在于，在将所述认证报文发送给备LDAP服务器进行认证后，所述方法还包括：

发送探测报文至主LDAP服务器；

若收到主LDAP服务器针对所述探测报文回应的成功响应报文，则将记录的主LDAP服务器的状态更新为正常状态；

若收到主LDAP服务器针对所述探测报文回应的失败响应报文，或者未收到主LDAP服务器针对所述探测报文回应的响应报文，则保持主LDAP服务器的状态为故障状态。

5.一种基于LDAP服务器的认证装置，其特征在于，该装置用于应用服务器，该装置包括：

接收单元，用于接收客户端发送的认证报文；

检查单元，用于检查记录的主LDAP服务器的状态；

发送单元，用于若记录的主LDAP服务器的状态为正常状态，则将所述认证报文发送给主LDAP服务器进行认证，若记录的主LDAP服务器的状态为故障状态，则将所述认证报文发送给备LDAP服务器进行认证。

6.如权利要求5所述的装置，其特征在于，所述装置还包括：

更新单元，用于在所述接收单元接收到主LDAP服务器返回的连接失败报文时，将记录的主LDAP服务器的状态更新为故障状态。

7.如权利要求5所述的装置，其特征在于，所述装置还包括：

更新单元，用于在所述发送单元在发送认证报文之后的设定时长内，如果所述接收单元未接收到主LDAP服务器返回的任何报文，则将记录的主LDAP服务器的状态更新为故障状态。

8.如权利要求5所述的装置，其特征在于，所述装置还包括：

所述发送单元，还用于发送探测报文至主LDAP服务器；

所述更新单元，用于若所述接收单元收到主LDAP服务器针对所述探测报文回应的成功响应报文，则将记录的主LDAP服务器的状态更新为正常状态；若所述接收单元收到主LDAP服务器针对所述探测报文回应的失败响应报文，或者所述接收单元未收到主LDAP服务器针对所述探测报文回应的响应报文，则保持主LDAP服务器的状态为故障状态。