[发明专利]认证方法、系统及认证服务器

权利要求书

1.一种认证方法，其特征在于，包括：

当检测到微软视窗操作系统活动目录Windows AD认证服务器宕机时，802.1X认证服务器将接收到的客户端的用户名和所述客户端的密码，分别与预先存储的已经通过所述Windows AD认证服务器认证的已认证用户名和与所述已认证用户名对应的已认证密码进行比较；

当比较结果为所述客户端的用户名与所述已认证用户名中的第一已认证用户名相同，且所述客户端的密码与所述第一已认证用户名对应的第一已认证密码相同时，所述802.1X认证服务器确定所述客户端通过Windows AD域的认证；

当所述比较结果为所述客户端的用户名不与任何已认证用户名相同，或者所述客户端的密码与所述第一已认证密码不相同时，所述802.1X认证服务器确定所述客户端未通过Windows AD域的认证。

2.根据权利要求1所述的认证方法，其特征在于，还包括：

当检测到所述Windows AD认证服务器未宕机时，所述802.1X认证服务器将接收到的所述客户端的用户名和所述客户端的密码，发送给所述Windows AD认证服务器，以使所述Windows AD认证服务器对所述客户端进行Windows AD域的认证并返回Windows AD域的认证结果；

当所述Windows AD域的认证结果为所述客户端通过Windows AD域的认证时，所述802.1X认证服务器将所述客户端的用户名和所述客户端的密码分别存储为已认证用户名和与所述已认证用户名对应的已认证密码。

3.根据权利要求1或2所述的认证方法，其特征在于，所述802.1X认证服务器将接收到的客户端的用户名和所述客户端的密码，分别与预先存储的已经通过所述Windows AD认证服务器认证的已认证用户名和与所述已认证用户名对应的已认证密码进行比较之前包括：

所述802.1X认证服务器检测所述Windows AD认证服务器是否宕机。

4.根据权利要求3所述的认证方法，其特征在于，所述802.1X认证服务器检测所述Windows AD认证服务器是否宕机包括：

所述802.1X认证服务器根据预设的检测用户名和与所述检测用户名对应的检测密码，向所述Windows AD认证服务器发送认证请求；

当在预设响应接收时间内未接收到所述Windows AD认证服务器返回的认证响应时，确定所述Windows AD认证服务器宕机；

当在所述预设响应接收时间内收到所述Windows AD认证服务器返回的所述认证响应时，确定所述Windows AD认证服务器未宕机。

5.根据权利要求4所述的认证方法，其特征在于，所述802.1X认证服务器根据预设的检测用户名和与所述检测用户名对应的检测密码，向所述Windows AD认证服务器发送认证请求包括：

所述802.1X认证服务器根据预设检测周期，定期根据所述检测用户名和与所述检测用户名对应的检测密码，向所述Windows AD认证服务器发送所述认证请求。

6.根据权利要求1或2所述的认证方法，其特征在于，还包括：

当所述客户端通过Windows AD域的认证，且所述客户端通过802.1X认证时，所述802.1X认证服务器向所述客户端发送认证成功消息，所述认证成功消息中携带有所述Windows AD认证服务器是否宕机的信息。

7.一种认证服务器，其特征在于，包括：

比较模块，用于在检测到微软视窗操作系统活动目录Windows AD认证服务器宕机时，将接收到的客户端的用户名和所述客户端的密码，分别与预先存储的已经通过所述Windows AD认证服务器认证的已认证用户名和与所述已认证用户名对应的已认证密码进行比较；

第一确定模块，用于在所述比较模块的比较结果为所述客户端的用户名与所述已认证用户名中的第一已认证用户名相同，且所述客户端的密码与所述第一已认证用户名对应的第一已认证密码相同时，确定所述客户端通过Windows AD域的认证；

第二确定模块，用于在所述比较模块的比较结果为所述客户端的用户名不与任何已认证用户名相同，或者所述客户端的密码与所述第一已认证密码不相同时，确定所述客户端未通过Windows AD域的认证。