[发明专利]用于协议的用户映射信息扩展

权利要求书

1.一种认证方法，包括：

将映射扩展指示符从第一计算设备发送到第二计算设备；

依照所接收到的映射扩展指示符，确认所述第二计算设备能够接受映射信息；以及

将所述映射信息发送给所述第二计算设备。

2.如权利要求1所述的方法，其特征在于，还包括基于所述映射信息来定位帐户或认证服务器。

3.如权利要求2所述的方法，其特征在于，所述认证服务器包括域控制器。

4.如权利要求2所述的方法，其特征在于，还包括在定位所述帐户或认证服务器之后得到应用程序数据并验证所述应用程序数据。

5.如权利要求1所述的方法，其特征在于，还包括将证书从所述第一计算设备发送到所述第二计算设备。

6.如权利要求5所述的方法，其特征在于，还包括基于所述映射信息和所述证书，将用户映射到帐户。

7.如权利要求5所述的方法，其特征在于，还包括使用所述映射信息将所述证书映射到用户。

8.如权利要求1所述的方法，其特征在于，还包括判定所述第二计算设备是否支持所述映射信息，如果是，则确认所述第二计算设备能够接受所述映射信息，并将所述映射信息发送给所述第二计算设备。

9.一种认证方法，包括：

将映射信息和证书从第一计算设备发送到第二计算设备；以及

基于所述映射信息定位帐户或认证服务器控制器。

10.如权利要求9所述的方法，其特征在于，所述认证服务器包括域控制器。

11.如权利要求9所述的方法，其特征在于，所述映射信息包括域名提示或用户名提示。

12.如权利要求9所述的方法，其特征在于，所述映射信息是协议扩展机制的形式。

13.如权利要求9所述的方法，其特征在于，还包括基于所述映射信息和所述证书来认证用户。

14.如权利要求9所述的方法，其特征在于，还包括使用所述映射信息将所述证书映射到用户帐户。

15.如权利要求9所述的方法，其特征在于，还包括在将所述映射信息发送给所述第二计算设备之前判定所述第二计算设备是否支持所述映射信息。

16.如权利要求15所述的方法，其特征在于，还包括向所述第一计算设备确认所述第二计算设备能够接受所述映射信息。

17.一种其上存储有数据结构的计算机可读介质，所述数据结构包括：

映射信息；以及

证书。

18.如权利要求17所述的计算机可读介质，其特征在于，所述映射信息是协议扩展的形式。

19.如权利要求17所述的计算机可读介质，其特征在于，所述映射信息包括域名提示、用户名提示或用于将所述证书映射到帐户的数据。

20.如权利要求17所述的计算机可读介质，其特征在于，所述映射信息是提供所述证书和所述证书映射到其上的可任选用户名的Kerberos扩展。