[发明专利]一种认证方法及装置

权利要求书

1.一种认证方法，其特征在于，所述方法应用于网络接入服务器NAS设备，所述方法包括：

根据各认证服务器的负载参数计算各认证服务器的优先级；

选择优先级最高的一个认证服务器作为主认证服务器；

将来自终端的认证请求发送给所述主认证服务器，以使所述主认证服务器对终端进行认证。

2.根据权利要求1所述的方法，其特征在于，所述根据各认证服务器的负载参数计算各认证服务器的优先级，包括：

针对每一认证服务器，根据该认证服务器的负载参数计算该认证服务器的优先级修正系数X；

依据该认证服务器被配置的最优负载值M、所述X、以及所有认证服务器被配置的最优负载值之和N计算该认证服务器的优先级。

3.根据权利要求2所述的方法，其特征在于，所述认证服务器的负载参数包括CPU占用率、内存使用率以及剩余负载值；所述剩余负载值为认证服务器当前还可支持的认证用户数量；

所述根据该认证服务器的负载参数计算该认证服务器的优先级修正系数X，包括：

确定所述CPU占用率对应的权重值F1、所述内存使用率对应的权重值F2、以及所述剩余负载值对应的权重值F3；

依据所述CPU占用率、所述内存使用率、所述剩余负载值以及所述F1、F2、F3，计算所述优先级修正系数X。

4.根据权利要求2所述的方法，其特征在于，所述依据该认证服务器被配置的最优负载值M、所述X、以及所有认证服务器被配置的最优负载值之和N计算该认证服务器的优先级，包括：

计算所述M和所述N的比值；

计算所述X和所述比值的乘积，得到该认证服务器的优先级。

5.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

检测在发送所述认证请求给所述主认证服务器之后的预设时长内是否接收到所述主认证服务器返回的认证响应，

若否，则从除所述主认证服务器之外的其他认证服务器中选择优先级最高的一个认证服务器，将选择的认证服务器作为主认证服务器。

6.根据权利要求1所述的方法，其特征在于，在根据各认证服务器的负载参数计算各认证服务器的优先级之前，还包括：

周期性地接收各认证服务器发送负载参数；或者，

向各认证服务器发送获取负载参数的指令，并接收各认证服务器根据该指令返回负载参数。

7.一种认证装置，其特征在于，所述装置应用于网络接入服务器NAS设备，所述装置包括：

计算单元，用于根据各认证服务器的负载参数计算各认证服务器的优先级；

选择单元，用于选择优先级最高的一个认证服务器作为主认证服务器；

发送单元，用于将来自终端的认证请求发送给所述主认证服务器，以使所述主认证服务器对终端进行认证。

8.根据权利要求7所述的装置，其特征在于，所述计算单元具体用于针对每一认证服务器，根据该认证服务器的负载参数计算该认证服务器的优先级修正系数X；依据该认证服务器被配置的最优负载值M、所述X、以及所有认证服务器被配置的最优负载值之和N计算该认证服务器的优先级。

9.根据权利要求8所述的装置，其特征在于，所述认证服务器的负载参数包括CPU占用率、内存使用率以及剩余负载值；所述剩余负载值为认证服务器当前还可支持的认证用户数量；

所述计算单元在根据该认证服务器的负载参数计算该认证服务器的优先级修正系数X时，进一步用于确定所述CPU占用率对应的权重值F1、所述内存使用率对应的权重值F2、以及所述剩余负载值对应的权重值F3；依据所述CPU占用率、所述内存使用率、所述剩余负载值以及所述F1、F2、F3，计算所述优先级修正系数X。

10.根据权利要求8所述的装置，其特征在于，所述计算单元在依据该认证服务器被配置的最优负载值M、所述X、以及所有认证服务器被配置的最优负载值之和N计算该认证服务器的优先级时，进一步用于计算所述M和所述N的比值；

计算所述X和所述比值的乘积，得到该认证服务器的优先级。