[发明专利]认证方法、认证服务器和认证系统

摘要

本发明提供一种认证方法、认证服务器和认证系统，其中，认证服务器获取用户名后，向网络中的多个Windows AD域服务器发送携带用户名的查询消息，以使Windows AD域服务器确定是否保存与用户名对应的用户主体名称UPN，若接收一个目标Windows AD域服务器返回的携带UPN的查询响应，则根据UPN构造轻型目录访问协议LDAP认证请求报文，并发送至目标Windows AD域服务器，接收目标Windows AD域服务器发送的认证结果信息。其中，认证服务器根据Windows AD域服务器发送的与用户名对应的UPN构造LDAP认证请求报文，可以使得子域用户认证成功，进一步的使得与用户对应的计算机正常接入网络通信。

主权项

一种认证方法，其特征在于，包括：认证服务器获取用户名；所述认证服务器向网络中的多个Windows活动目录AD域服务器发送查询消息，所述查询消息中携带所述用户名，以使所述Windows AD域服务器确定是否保存有与所述用户名对应的用户主体名称UPN；若所述认证服务器接收一个目标所述Windows AD域服务器返回的查询响应，所述查询响应中携带所述UPN，则所述认证服务器根据所述UPN构造轻型目录访问协议LDAP认证请求报文，并将所述LDAP认证请求报文发送至所述目标Windows AD域服务器；所述认证服务器接收所述目标Windows AD域服务器发送的认证结果信息。