CN110099128B - 一种认证数据同步方法及装置 - Google Patents

Abstract

本发明一种认证数据同步方法及装置属于软件领域，本发明提供的一种认证数据同步方法,包括：获取账号认证信息；将所述账号认证信息中与不同服务相匹配的信息发送至提供相应服务的服务器。本发明通过设置同步更新端持续监听用户提交的需要修改的账号认证信息，并分别提取出账号认证信息中与OpenLDAP和活动目录Active Directory匹配的账号认证信息，存储到对应OpenLDAP和活动目录Active Directory内的数据库中，避免了OpenLDAP或活动目录Active Directory的属性、组、DN、权限管理等的差异性问题，保证数据同步的准确性，保证OpenLDAP与AD数据同步实时性。

Description

一种认证数据同步方法及装置

技术领域

本发明属于软件领域，具体涉及一种认证数据同步方法及装置。

背景技术

OpenLDAP是轻型目录访问协议(Lightweight Directory Access Protocol)的开源实现，AD(Windows活动目录Active Directory)是微软的专有的目录服务实现。基于轻型的开源目录访问协议(OpenLDAP)，可在oVirt的engine节点上搭建OpenLDAP服务端。而OpenLDAP是轻型目录访问协议(Lightweight Directory Access Protocol，LDAP)的自由和开源的实现，在其OpenLDAP许可证下发行，并已经被包含在众多流行的Linux发行版中。

发明人在实现本发明实施例的过程中，发现背景技术中至少存在以下缺陷：

目前运行的一些系统只兼容AD或OpenLDAP中的一种，有些应用场景(如：无线访问控制器)只支持OpenLDAP，有些应用场景(Windows系列服务如：Exchange)只支持AD，如果用其中一种替换另一种，会造成这些系统无法认证，修复起来需要大量时间，所以必须维护2套目录服务。造成这种情况的原因是OpenLDAP与AD的差异性：属性、组、DN、权限管理等；

但同时维护两套系统意味着维护工作大量增加、出错的几率增加，而且难以保证数据同步的准确性以及无法保证OpenLDAP与AD数据同步实时性。

发明内容

本发明提供了一种认证数据同步方法及装置，目的在于解决上述技术问题，解决同时维护两套系统意味着维护工作大量增加、出错的几率增加，而且难以保证数据同步的准确性以及无法保证OpenLDAP与AD数据同步实时性的问题。

为实现上述目的，本发明采用的技术方案如下：

一种认证数据同步方法,所述方法包括：

获取账号认证信息；

将所述账号认证信息中与不同服务相匹配的信息发送至提供相应服务的服务器。

其中，所述账号认证信息由用户提供。

其中，所述不同服务包括：活动目录Active Directory服务和OpenLDAP服务。

其中，所述获取账号认证信息包括：

同步更新端获取所述账号认证信息。

其中，所述账号认证信息中与不同服务相匹配的信息通过相应的标准数据接口发送至提供相应服务的服务器。

其中，同步更新端获取所述账号认证信息，将所述账号认证信息中匹配活动目录Active Directory的信息经标准数据端口发送至活动目录Active Directory服务器，所述同步更新端将所述账号认证信息中匹配OpenLDAP的信息经标准数据端口发送至OpenLDAP服务器；

所述活动目录Active Directory服务器接收所述同步更新端发送的所述匹配活动目录Active Directory的信息更新至活动目录Active Directory服务器的账号数据库中，所述OpenLDAP服务器接收同步更新端发送的所述匹配OpenLDAP的信息更新至OpenLDAP服务器的账号数据库中。

其中，将所述账号认证信息中匹配活动目录Active Directory的信息经标准数据端口发送至活动目录Active Directory服务器，具体为将所述账号认证信息中匹配活动目录Active Directory的信息经标准ADSI接口发送至活动目录Active Directory服务器；

将所述账号认证信息中匹配OpenLDAP的信息经标准数据端口发送至OpenLDAP服务器，具体为将所述账号认证信息中匹配OpenLDAP的信息经标准API接口发送至OpenLDAP服务器。

其中，所述用户提交需要修改的账号认证信息写入消息队列，所述同步更新端从所述消息队列中获取所述账号认证信息。

本发明还提出了一种认证数据同步方法，其特征在于，用于同步更新端，所述方法包括：

获取提交修改的账号认证信息，所述提交修改的账号认证信息是用户发送给同步更新端的账号认证信息；

将所述账号认证信息中匹配活动目录Active Directory的信息经标准数据端口对活动目录Active Directory服务器发送并更新至活动目录Active Directory服务器的账号数据库中，将所述账号认证信息中匹配OpenLDAP的信息经标准数据端口对OpenLDAP服务器发送并更新至OpenLDAP服务器的账号数据库中。

其中，将所述账号认证信息中匹配活动目录Active Directory的信息经标准数据端口对活动目录Active Directory服务器发送并更新至活动目录Active Directory服务器的账号数据库中，为将所述账号认证信息中匹配活动目录Active Directory的信息经标准ADSI接口对活动目录Active Directory服务器发送并更新至活动目录ActiveDirectory服务器的账号数据库中；

将所述账号认证信息中匹配OpenLDAP的信息经标准数据端口对OpenLDAP服务器发送并更新至OpenLDAP服务器的账号数据库中，为将所述账号认证信息中匹配OpenLDAP的信息经标准API接口对OpenLDAP服务器发送并更新至OpenLDAP服务器的账号数据库中。

其中，所述获取提交修改的账号认证信息为获取队列中的提交修改的账号认证信息，所述队列中的提交修改的账号认证信息为待同步更新端获取的提交修改的账号认证信息。

本发明还提出了一种认证数据同步的装置，其特征在于，用于同步更新端，所述装置包括：

获取模块，用于获取提交修改的账号认证信息，所述提交修改的账号认证信息是用户发送给同步更新端的账号认证信息；

匹配处理模块，用于将所述账号认证信息中匹配活动目录Active Directory的信息经标准数据端口对活动目录Active Directory服务器发送并更新至活动目录ActiveDirectory服务器的账号数据库中，将所述账号认证信息中匹配OpenLDAP的信息经标准数据端口对OpenLDAP服务器发送并更新至OpenLDAP服务器的账号数据库中。

其中，所述装置还包括：

ADSI接口更新模块，用于将所述账号认证信息中匹配活动目录Active Directory的信息经标准数据端口对活动目录Active Directory服务器发送并更新至活动目录Active Directory服务器的账号数据库中，为将所述账号认证信息中匹配活动目录ActiveDirectory的信息经标准ADSI接口对活动目录Active Directory服务器发送并更新至活动目录Active Directory服务器的账号数据库中；

API接口更新模块，用于将所述账号认证信息中匹配OpenLDAP的信息经标准数据端口对OpenLDAP服务器发送并更新至OpenLDAP服务器的账号数据库中，为将所述账号认证信息中匹配OpenLDAP的信息经标准API接口对OpenLDAP服务器发送并更新至OpenLDAP服务器的账号数据库中。

其中，所述装置还包括：

队列提取模块，用于获取队列中的提交修改的账号认证信息，所述队列中的提交修改的账号认证信息为待同步更新端获取的提交修改的账号认证信息。。

本发明的有益效果是，通过设置同步更新端持续监听用户提交的需要修改的账号认证信息，并分别提取出账号认证信息中与OpenLDAP和活动目录Active Directory匹配的账号认证信息，存储到对应OpenLDAP和活动目录Active Directory内的数据库中，避免了OpenLDAP或活动目录Active Directory的属性、组、DN、权限管理等的差异性问题，保证数据同步的准确性，保证OpenLDAP与AD数据同步实时性。

附图说明

图1为本发明某一实施例提供的一种认证数据同步方法及装置的方法流程图；

图2为本发明另一实施例提供的一种认证数据同步方法及装置的方法流程图；

图3为本发明一实施例提供的一种认证数据同步方法及装置的结构框图；

图4为本发明另一实施例提供的一种认证数据同步方法及装置的结构框图。

具体实施方式

首先需要说明的是，在本发明各个实施例中，所涉及的术语为：

活动目录Active Directory，活动目录Active Directory(Windows活动目录Active Directory)是微软的专有的目录服务实现。

OpenLDAP，OpenLDAP是轻型目录访问协议(Lightweight Directory AccessProtocol，LDAP)的自由和开源的实现。

同步更新端，同步更新端为获得用户修改的账号认证信息后，分别根据给活动目录Active Directory和OpenLDAP属性，参数的不同，将账号认证信息中分别匹配活动目录Active Directory和OpenLDAP的信息更新至活动目录Active Directory服务器和OpenLDAP服务器中，同步更新端可以是更新模块也可为更新服务器。

下面，将通过几个具体的实施例对本发明实施例提供的认证数据同步方案进行详细介绍说明。

如图1所示，示出了本发明某一实施例提供的一种认证数据同步方法的方法流程图。该认证数据同步方法，包括：

获取账号认证信息；

将所述账号认证信息中与不同服务相匹配的信息发送至提供相应服务的服务器。

请参考图2，其示出了本发明另一实施例提供的一种认证数据同步方法的方法流程图。该认证数据同步方法，包括：

用户提交需要修改的账号认证信息；

同步更新端获取所述账号认证信息，将所述账号认证信息中匹配活动目录ActiveDirectory的信息经标准数据端口发送至活动目录Active Directory服务器，同步更新端将所述账号认证信息中匹配OpenLDAP的信息经标准数据端口发送至OpenLDAP服务器；

活动目录Active Directory服务器接收同步更新端发送的所述匹配活动目录Active Directory的信息更新至活动目录Active Directory服务器的账号数据库中，OpenLDAP服务器接收同步更新端发送的所述匹配OpenLDAP的信息更新至OpenLDAP服务器的账号数据库中。

上述实施例中，活动目录Active Directory服务器和OpenLDAP服务器作为对应用软件验证服务器；

用户更新账号认证信息时，同步更新端需要分别根据活动目录Active Directory和OpenLDAP属性、组、DN或权限管理等差异，提取出匹配活动目录Active Directory和OpenLDAP的账号内信息，对于账号内信息与活动目录Active Directory和OpenLDAP不匹配的信息进行舍去，确保了同时将用户更新的账号数据更新至活动目录Active Directory服务器和OpenLDAP服务器后，活动目录Active Directory服务器和OpenLDAP服务器在更新用户修改的账号认证信息后依然能稳定的对对应应用软件进行验证，同时避免了管理员分别对活动目录Active Directory服务器和OpenLDAP服务器进行手动验证时容易出错及效率慢的问题。

进一步的，将所述账号认证信息中匹配活动目录Active Directory的信息经标准数据端口发送至活动目录Active Directory服务器，为将所述账号认证信息中匹配活动目录Active Directory的信息经标准ADSI接口发送至活动目录Active Directory服务器；

将所述账号认证信息中匹配OpenLDAP的信息经标准数据端口发送至OpenLDAP服务器，为将所述账号认证信息中匹配OpenLDAP的信息经标准API接口发送至OpenLDAP服务器。

上述实施例中，a)针对OpenLDAP开发，OpenLDAP提供标准API接口，API接口直接对应连接OpenLDAP服务器；

b)同样针对活动目录Active Directory开发，活动目录Active Directory提供标准ADSI接口,ADSI(活动目录Active Directory Services Interface)是Microsoft新推出的一项技术，它统一了许多底层服务的编程接口，可以使用一致的对象技术来访问这些底层服务，ADSI接口直接连接活动目录Active Directory服务器。

进一步的，所述用户提交需要修改的账号认证信息写入消息队列，同步更新端从所述消息队列中获取所述账号认证信息。

上述实施例中，由于在一些企业及办公场所，用户数量较多，很多时候会碰到多个用户同时提交更新账号认证信息，因此，需要将多个信息加入至队列中，由同步更新端根据时间次序依次进行提取并同步更新到活动目录Active Directory服务器和OpenLDAP服务器中。

请参考图1，其示出了本发明一实施例提供的一种认证数据同步方法的方法流程图，在同步更新端，所述方法包括：

获取提交修改的账号认证信息，所述提交修改的账号认证信息是用户发送给同步更新端的账号认证信息；

将所述账号认证信息中匹配活动目录Active Directory的信息经标准数据端口对活动目录Active Directory服务器发送并更新至活动目录Active Directory服务器的账号数据库中，将所述账号认证信息中匹配OpenLDAP的信息经标准数据端口对OpenLDAP服务器发送并更新至OpenLDAP服务器的账号数据库中。

上述实施例中，活动目录Active Directory服务器和OpenLDAP服务器作为对应用软件验证服务器；

用户更新账号认证信息时，同步更新端需要分别根据活动目录Active Directory和OpenLDAP属性、组、DN或权限管理等差异，提取出匹配活动目录Active Directory和OpenLDAP的账号内信息，对于账号内信息与活动目录Active Directory和OpenLDAP不匹配的信息进行舍去，确保了同时将用户更新的账号数据更新至活动目录Active Directory服务器和OpenLDAP服务器后，活动目录Active Directory服务器和OpenLDAP服务器在更新用户修改的账号认证信息后依然能稳定的对对应应用软件进行验证，同时避免了管理员分别对活动目录Active Directory服务器和OpenLDAP服务器进行手动验证时容易出错及效率慢的问题。

进一步的，将所述账号认证信息中匹配活动目录Active Directory的信息经标准数据端口对活动目录Active Directory服务器发送并更新至活动目录Active Directory服务器的账号数据库中，为将所述账号认证信息中匹配活动目录Active Directory的信息经标准ADSI接口对活动目录ActiveDirectory服务器发送并更新至活动目录ActiveDirectory服务器的账号数据库中；

将所述账号认证信息中匹配OpenLDAP的信息经标准数据端口对OpenLDAP服务器发送并更新至OpenLDAP服务器的账号数据库中，为将所述账号认证信息中匹配OpenLDAP的信息经标准API接口对OpenLDAP服务器发送并更新至OpenLDAP服务器的账号数据库中。

上述实施例中，a)针对OpenLDAP开发，OpenLDAP提供标准API接口，API接口直接对应连接OpenLDAP服务器；

b)同样针对活动目录Active Directory开发，活动目录Active Directory提供标准ADSI接口,ADSI(活动目录Active Directory Services Interface)是Microsoft新推出的一项技术，它统一了许多底层服务的编程接口，可以使用一致的对象技术来访问这些底层服务，ADSI接口直接连接活动目录Active Directory服务器。

进一步的，所述获取提交修改的账号认证信息为获取队列中的提交修改的账号认证信息，所述队列中的提交修改的账号认证信息为待同步更新端获取的提交修改的账号认证信息。

上述实施例中，由于在一些企业及办公场所，用户数量较多，很多时候会碰到多个用户同时提交更新账号认证信息，因此，需要将多个信息加入至队列中，由同步更新端根据时间次序依次进行提取并同步更新到活动目录Active Directory服务器和OpenLDAP服务器中。

请参考图3，其示出了本发明一实施例提供的一种认证数据同步的装置的结构框图，所述装置包括：

获取模块，用于获取提交修改的账号认证信息，所述提交修改的账号认证信息是用户发送给同步更新端的账号认证信息；

匹配处理模块，用于将所述账号认证信息中匹配活动目录Active Directory的信息经标准数据端口对活动目录Active Directory服务器发送并更新至活动目录ActiveDirectory服务器的账号数据库中，将所述账号认证信息中匹配OpenLDAP的信息经标准数据端口对OpenLDAP服务器发送并更新至OpenLDAP服务器的账号数据库中。

上述实施例中，获取模块获取到用户提交的修改信息后，转送至匹配处理模块中；

用户更新账号认证信息时，获取模块获取到用户提交的修改信息，同步更新端内匹配处理模块需要分别根据活动目录Active Directory和OpenLDAP属性、组、DN或权限管理等差异，提取出匹配活动目录Active Directory和OpenLDAP的账号内信息，对于账号内信息与活动目录Active Directory和OpenLDAP不匹配的信息进行舍去，确保了同时将用户更新的账号数据更新至活动目录Active Directory服务器和OpenLDAP服务器后，活动目录Active Directory服务器和OpenLDAP服务器在更新用户修改的账号认证信息后依然能稳定的对对应应用软件进行验证，同时避免了管理员分别对活动目录Active Directory服务器和OpenLDAP服务器进行手动验证时容易出错及效率慢的问题。

进一步的，一种认证数据同步的装置，还包括：

ADSI接口更新模块，用于将所述账号认证信息中匹配活动目录Active Directory的信息经标准数据端口对活动目录Active Directory服务器发送并更新至活动目录Active Directory服务器的账号数据库中，为将所述账号认证信息中匹配活动目录ActiveDirectory的信息经标准ADSI接口对活动目录Active Directory服务器发送并更新至活动目录Active Directory服务器的账号数据库中；

API接口更新模块，用于将所述账号认证信息中匹配OpenLDAP的信息经标准数据端口对OpenLDAP服务器发送并更新至OpenLDAP服务器的账号数据库中，为将所述账号认证信息中匹配OpenLDAP的信息经标准API接口对OpenLDAP服务器发送并更新至OpenLDAP服务器的账号数据库中。

上述实施例中，a)针对OpenLDAP开发，OpenLDAP提供标准API接口，API接口更新模块使用API接口直接对应连接OpenLDAP服务器；

b)同样针对活动目录Active Directory开发，活动目录Active Directory提供标准ADSI接口,ADSI(活动目录Active Directory Services Interface)是Microsoft新推出的一项技术，它统一了许多底层服务的编程接口，可以使用一致的对象技术来访问这些底层服务，ADSI接口更新模块，使用ADSI接口直接连接活动目录Active Directory服务器。

进一步的，一种认证数据同步的装置，还包括：

队列提取模块，用于获取队列中的提交修改的账号认证信息，所述队列中的提交修改的账号认证信息为待同步更新端获取的提交修改的账号认证信息。

上述实施例中，由于在一些企业及办公场所，用户数量较多，很多时候会碰到多个用户同时提交更新账号认证信息，因此，需要队列提取模块将多个信息加入至队列中，由同步更新端根据时间次序依次进行提取并同步更新到活动目录Active Directory服务器和OpenLDAP服务器中。

如图4为本发明另一实施例提供的一种认证数据同步方法及装置的结构框图。

需要说明的是：上述实施例提供的认证数据同步的装置在进行信用账户创建时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将认证数据同步的装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的认证数据同步的装置与认证数据同步的方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围，其均应涵盖在本发明的权利要求和说明书的范围当中。

Claims (5)

1.一种认证数据同步方法，其特征在于，用于同步更新端，所述方法包括：

获取提交修改的账号认证信息，所述提交修改的账号认证信息是用户发送给同步更新端的账号认证信息；

将所述账号认证信息中匹配活动目录Active Directory的信息经标准数据端口对活动目录Active Directory服务器发送并更新至活动目录Active Directory服务器的账号数据库中，将所述账号认证信息中匹配OpenLDAP的信息经标准数据端口对OpenLDAP服务器发送并更新至OpenLDAP服务器的账号数据库中；

用户更新账号认证信息时，同步更新端分别根据活动目录Active Directory和OpenLDAP的属性、组、DN或权限管理差异，提取出匹配活动目录Active Directory和OpenLDAP的账号内的信息，对于账号内与活动目录Active Directory和OpenLDAP不匹配的信息进行舍去。

2.如权利要求1所述一种认证数据同步方法,其特征在于，所述获取提交修改的账号认证信息为获取队列中的提交修改的账号认证信息，所述队列中的提交修改的账号认证信息为待同步更新端获取的提交修改的账号认证信息。

3.一种认证数据同步的装置，其特征在于，用于同步更新端，所述装置包括：

获取模块，用于获取提交修改的账号认证信息，所述提交修改的账号认证信息是用户发送给同步更新端的账号认证信息；

匹配处理模块，用于将所述账号认证信息中匹配活动目录Active Directory的信息经标准数据端口对活动目录Active Directory服务器发送并更新至活动目录ActiveDirectory服务器的账号数据库中，将所述账号认证信息中匹配OpenLDAP的信息经标准数据端口对OpenLDAP服务器发送并更新至OpenLDAP服务器的账号数据库中；

用户更新账号认证信息时，同步更新端分别根据活动目录Active Directory和OpenLDAP的属性、组、DN或权限管理差异，提取出匹配活动目录Active Directory和OpenLDAP的账号内的信息，对于账号内与活动目录Active Directory和OpenLDAP不匹配的信息进行舍去。

4.如权利要求3所述一种认证数据同步的装置,其特征在于，还包括：

ADSI接口更新模块，用于将所述账号认证信息中匹配活动目录Active Directory的信息经标准数据端口对活动目录Active Directory服务器发送并更新至活动目录ActiveDirectory服务器的账号数据库中，为将所述账号认证信息中匹配活动目录ActiveDirectory的信息经标准ADSI接口对活动目录Active Directory服务器发送并更新至活动目录Active Directory服务器的账号数据库中；

API接口更新模块，用于将所述账号认证信息中匹配OpenLDAP的信息经标准数据端口对OpenLDAP服务器发送并更新至OpenLDAP服务器的账号数据库中，为将所述账号认证信息中匹配OpenLDAP的信息经标准API接口对OpenLDAP服务器发送并更新至OpenLDAP服务器的账号数据库中。

5.如权利要求3所述一种认证数据同步的装置,其特征在于，还包括：

队列提取模块，用于获取队列中的提交修改的账号认证信息，所述队列中的提交修改的账号认证信息为待同步更新端获取的提交修改的账号认证信息。

Images