CN104753854A - 设置多种类型认证/授权服务器统一Web接口的方法 - Google Patents

Abstract

本发明设置多种类型认证/授权服务器统一Web接口的方法之一，包括以下步骤：管理员选择采用手动控制方式，并将相关配置发送到用户登录页面；用户登录页面将遍历各个认证方法，为认证方法中的每个认证服务器生成认证信息输入框，并根据上述每个认证服务器的类型，生成相应的认证信息输入框；用户登录页面将上述输入的认证信息和选择的认证方法名称一并传递到AAA模块，AAA模块按照用户选择的认证方法来验证用户的输入信息。本发明设置统一的Web接口，增强了用户端智能化水平，改善了用户体验，这对于越来越复杂及个性化的网络安全认证意义重大。

Description

设置多种类型认证/授权服务器统一Web接口的方法

技术领域

本发明涉及网络应用交付控制领域，特别涉及一种设置多种类型认证/授权服务器统一Web接口的方法。

背景技术

随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。网络上的信息安全和个人隐私越来越受到人们重视。各种各样的认证方式开始不断的涌现，例如：RADIUS（Remote Authentication Dial In User Service远程用户拨号认证系统）、LDAP（Lightweight Directory Access Protocol轻型目录访问协议）、数据库安全认证以及多因素认证等等。

RADIUS是用于提供身份验证的工业标准协议。RADIUS客户端（通常是拨号服务器、虚拟专用网络(VPN)服务器或无线访问点）以RADIUS消息的形式将用户凭据和连接参数信息发送到RADIUS服务器，RADIUS服务器将用户身份信息转送到一个认证服务器上，认证服务器响应RADIUS服务器的身份验证请求，然后RADIUS服务器响应RADIUS客户端的身份验证请求。

LDAP提供很复杂的不同层次的访问控制。因这些访问可以在服务器端控制，比起采用客户端软件保证数据的安全可靠得多，LDAP中的安全模型主要通过身份认证、安全通道和访问控制来实现。在LDAP中，可以把整个目录、目录的子树、制定条目、特定条目属性集或符合某过滤条件的条目作为控制元素进行授权；可以把特定用户、属于特定组或所有目录用户作为授权主体进行授权；最后，还可以定义对特定位置（例如IP地址或DNS名称）的访问权。

数据库的认证/授权方式一般是用户每次登录数据库时都要输入用户标识，DBMS进行核对后，对于合法的用户获得进入系统最外层的权限。用户标识和鉴别常用的方法有：身份(Identification)认证用户的身份，口令(Password)认证用户的口令，是合法用户自己定义的密码。

综上所述，不同的认证/授权方式可能需要用户输入不同的认证元素（信息），一个统一的Web接口是良好的用户体验所必需的。

发明内容

为克服已有技术中存在的问题，本发明的目的是提供一种可用于设置多种类型的认证/授权服务器统一Web接口的方法，用以增强用户端智能化，改善用户体验。

一种设置多种类型认证/授权服务器统一Web接口的方法之一，包括以下步骤：

步骤一，管理员选择采用手动控制方式，并将手动认证授权的相关配置发送到用户登录页面；

步骤二，用户登录页面检查到是手动选择方式，将遍历各个认证方法，为认证方法中的每个认证服务器生成认证信息输入框，用户登录页面根据上述每个认证服务器的类型，生成相应的认证信息输入框，

步骤三，不同的认证方法以列表的方式供用户选择，只有被选中的认证方法对应的信息输入框会显示，其他的则隐藏；

步骤四，用户登录页面把用户输入的认证信息和上述选择的认证方法名称一并传递到AAA模块，AAA模块按照用户选择的认证方法来验证用户的输入信息。

一种设置多种类型认证/授权服务器统一Web接口的方法之二，包括以下步骤：

步骤一，管理员选择采用自动控制方式，并将自动认证授权的相关配置发送到用户登录页面，用户登录页面只显示用户名的输入框和一个密码的输入框；

步骤二，用当用户登录页面提交认证信息时，AAA模块将接收到用户输入的用户名和密码，同时获知当前是自动选择方式；

步骤三，AAA模块依次尝试使用配置中的各个认证方法来验证用户输入的认证信息，若有一个认证成功则用户认证成功，若全部失败则用户认证失败。

本发明将多种类型的认证/授权服务器设置为统一的Web接口，增强了用户端智能化水平，改善了用户体验，这对于发展趋势向着越来越复杂化、个性化的网络安全认证意义重大。

附图说明

图1是本发明手动选择方式时Web接口示意图；

图2是本发明自动选择方式时Web接口示意图；

图3是本发明手动选择方式时Web接口工作状态示意图；

图4是本发明自动选择方式时Web接口工作状态示意图。

具体实施方式

在以下的叙述中，为了使读者更好地理解本申请而提出了许多技术细节。但是，本领域的普通技术人员可以理解，即使没有这些技术细节和基于以下各实施方式的种种变化和修改，也是本申请各权利要求所要求保护的技术方案。

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明的实施方法作进一步地详细描述。

本发明方法可在网络应用交付控制设备中实施，例如ArrayNetworks的AG系列设备上允许管理员将不同的认证服务器组合成一种认证方法，管理员可以配置多种不同的认证方法，例如RADIUS、LDAP、数据库安全认证等等。用户可根据系统配置选择使用上述认证方法，并可选择手动控制或自动控制方式登录。无论是哪种认证方法，无论是那种控制方式，在向终端用户呈现时都会使用同一个web接口，即同一个登录页面。该页面会根据系统配置的不同对页面元素进行相应的调整。

管理员设置的认证授权的相关配置会被发送到该登录页面，页面首先检查使用哪种控制方式。如果是手动选择方式，该页面会遍历各个认证方法，为认证方法中的每个认证服务器生成认证信息输入框，不同的认证服务器可能需要不同的信息输入框，比如使用证书认证时根据系统配置的不同，就可以不需要密码。登录页面会检查每个认证服务器对应的认证方法类型，来生成相应的输入框。不同的认证方法以下拉列表的方式供用户选择，只有被选中的认证方法对应的信息输入框会显示，其他的会隐藏。

当是手动选择时，页面会把用户输入的认证信息和选择的认证方法名称一并传递（POST）到AAA模块，AAA模块就可以按照用户选择的认证方法来验证用户的输入信息。手动选择方式时Web接口示意图如图1所示。

综上所述，一种设置多种类型认证/授权服务器统一Web接口的方法之一，包括以下步骤：

步骤一，管理员选择采用手动控制方式，并将手动认证授权的相关配置发送到用户登录页面；

步骤二，用户登录页面检查到是手动选择方式，将遍历各个认证方法，为认证方法中的每个认证服务器生成认证信息输入框，用户登录页面根据上述每个认证服务器对应的认证方法类型，生成相应的认证信息输入框，

步骤三，不同的认证方法可以下拉列表的方式供用户选择，只有被选中的认证方法对应的信息输入框会显示，其他的则隐藏；

步骤四，用户登录页面把用户输入的认证信息和上述选择的认证方法名称一并传递到AAA模块，AAA模块按照用户选择的认证方法来验证用户的输入信息。

实例一、某公司两个部门使用不同的认证方法，Web接口使用手动选择的方式：

如图3所示，系统配置：分别为两个部门网络系统配置各自的认证方法，同时不启用自动选择方式，则默认使用手动选择方式。

aaa method name″DEVI″″DEVI″

aaa method name″DEVII″″DEVII″

aaa method server″DEVI″″Auth_server1″″″

aaa method server″DEVII″″Auth_server2″″″

实例一系统运行中Web接口工作状态如图3所示。

使用手动选择时，所有的认证方法都会暴露给终端用户，有些时候管理员并不希望把所有的认证方法暴漏给用户知晓，这时就需要使用自动选择方式。

在自动选择方式时，登录页面的渲染可以十分简化，可以只有一个用户名的输入框和一个密码的输入框。当页面提交时，AAA模块会接收到用户输入的用户名和密码，同时可以根据网络系统配置获知当前是自动选择方式。AAA模块会依次尝试使用配置中的各个认证方法来验证用户输入的信息，若有一个认证成功则用户认证成功；若全部失败则用户认证失败。图2为自动选择时Web接口的实例。

一种设置多种类型认证/授权服务器统一Web接口的方法之二，包括以下步骤：

步骤一，管理员选择采用自动控制方式，并将自动认证授权的相关配置发送到用户登录页面，用户登录页面只显示用户名的输入框和一个密码的输入框；

步骤二，用当用户登录页面提交认证信息时，AAA模块将接收到用户输入的用户名和密码，同时获知当前是自动选择方式；

步骤三，AAA模块依次尝试使用配置中的各个认证方法来验证用户输入的认证信息，若有一个认证成功则用户认证成功；若全部失败则用户认证失败。

实例二、某公司两个部门使用不同的认证方法，Web接口使用自动选择的方式：

系统配置：分别为两个部门配置各自的认证方法，同时启用自动选择方式。

aaa method name″DEVI″″DEVI″

aaa method name″DEVII″″DEVII″

aaa method server″DEVI″″Auth_server1″″″

aaa method server″DEVII″″Auth_server2″″″

aaa method rank include″DEVI″1

aaa method rank include″DEVII″2

aaa method rank on

上述实例二系统运行中Web接口工作状态如图4所示。

需要说明的是，本发明各设备实施方式中提到的各单元都是逻辑单元，在物理上，一个逻辑单元可以是一个物理单元，也可以是一个物理单元的一部分，还可以以多个物理单元的组合实现，这些逻辑单元本身的物理实现方式并不是最重要的，这些逻辑单元所实现的功能的组合才是解决本发明所提出的技术问题的关键。此外，为了突出本发明的创新部分，本发明没有引入上述各设备实施方式以及与解决本发明所提出的技术问题关系不太密切的单元，但这并不表明不存在上述设备实施方式以及其它有关实施单元。

虽然通过参照本发明的某些优选实施方式，已经对本发明进行了图示和描述，但本领域的普通技术人员应该明白，可以在形式上和细节上对其作各种改变，而不偏离本发明的精神和范围。

Claims (2)

1.一种设置多种类型认证/授权服务器统一Web接口的方法之一，其特征是包括以下步骤：

步骤一，管理员选择采用手动控制方式，并将手动认证授权的相关配置发送到用户登录页面；

步骤二，用户登录页面检查到是手动选择方式，将遍历各个认证方法，为认证方法中的每个认证服务器生成认证信息输入框，用户登录页面根据上述每个认证服务器的类型，生成相应的认证信息输入框，

步骤三，不同的认证方法以列表的方式供用户选择，只有被选中的认证方法对应的信息输入框会显示，其他的则隐藏；

步骤四，用户登录页面把用户输入的认证信息和上述选择的认证方法名称一并传递到AAA模块，AAA模块按照用户选择的认证方法来验证用户的输入信息。

2.一种设置多种类型认证/授权服务器统一Web接口的方法之二，其特征是包括以下步骤：

步骤一，管理员选择采用自动控制方式，并将自动认证授权的相关配置发送到用户登录页面，用户登录页面只显示用户名的输入框和一个密码的输入框；

步骤二，用当用户登录页面提交认证信息时，AAA模块将接收到用户输入的用户名和密码，同时获知当前是自动选择方式；

步骤三，AAA模块依次尝试使用配置中的各个认证方法来验证用户输入的认证信息，若有一个认证成功则用户认证成功；若全部失败则用户认证失败。