LDAP账号源与AAA系统的高效挂接方法技术方案

一种ＬＤＡＰ账号源与ＡＡＡ系统的高效挂接方法，在管理系统中设计至少一个账号分组模板，每个模板由至少三个元素组成；账号通过ＲＡＤＩＵＳ服务系统认证时，ＲＡＤＩＵＳ服务系统借助ＬＤＡＰ系统认证该账号，并获取该账号的ＬＤＡＰ关键属性；认证通过后，ＲＡＤＩＵＳ或者ＲＡＤＩＵＳ可访问的软件模块分析账号分组模板，根据匹配模式和优先级匹配出最优的模板；根据模板中的最后一个元素ＡＡＡ账号组，确定账号所属的ＡＡＡ分组；根据ＡＡＡ分组结果，查询对应的接入控制逻辑，为账号提供接入控制服务。本发明专利技术使得ＡＡＡ系统挂接ＬＤＡＰ账号源十分便捷，使得用户账号登录即能获得最新的对应的接入控制逻辑；使得定义账号的接入控制逻辑灵活，能够提供ＡＡＡ系统的差异化服务。

【技术实现步骤摘要】

本专利技术涉及通信领域，AAA系统以LDAP账号数据库为账号源为电信提供IP接入控制业务。
技术介绍
RADIUS(Remote Authentication Dial In User Service，即：远程用户拨号认证系统，是由RFC2865，RFC2866定义的，是目前应用最广泛的AAA协议)服务为核心内容的AAA(AAA的含义是，认证(Authentication)：验证用户的身份与可使用的网络服务；授权(Authorization)：依据认证结果开放网络服务给用户；计帐(Accounting)：记录用户对各种网络服务的用量，并提供给计费系统。)系统中，需要提供对请求账号的接入控制逻辑。AAA系统可以具有自身的账号管理系统，但在某些应用场景的目标客户(Customer，下面简称为C)，如一个企业或者大学，它们可能在部署AAA系统之前已经具有了较为完善的LDAP((LDAP的英文全称是Lightweight Directory Access Protocol，中文译文是轻量级目录访问协议；)账号数据库。C在整个内部的管理中引入了单点认证机制，即所有内部应用系统的账号登录请求都本文档来自技高网...

【技术保护点】
一种ＡＡＡ系统高效挂接ＬＤＡＰ账号数据源的方法，包括如下步骤：　步骤一，在管理系统中设计至少一个账号分组模板，每个模板由至少三个元素组成，即ＬＤＡＰ账号匹配模式、匹配优先级、ＡＡＡ账号组；　步骤二，账号通过ＲＡＤＩＵＳ服务系统认 证时，ＲＡＤＩＵＳ服务系统借助ＬＤＡＰ系统认证该账号，并获取该账号的ＬＤＡＰ关键属性，即：ＬＤＡＰ账号匹配模式直接使用的属性；　步骤三，在步骤二认证通过后，ＲＡＤＩＵＳ或者ＲＡＤＩＵＳ可访问的软件模块分析步骤一中的账号分组模板，根据匹 配模式和优先级匹配出最优的模板；根据模板中的最后一个元素ＡＡＡ账号组，确定步骤二中账号所属的ＡＡＡ分组...

【技术特征摘要】
1、一种AAA系统高效挂接LDAP账号数据源的方法，包括如下步骤：步骤一，在管理系统中设计至少一个账号分组模板，每个模板由至少三个元素组成，即LDAP账号匹配模式、匹配优先级、AAA账号组；步骤二，账号通过RADIUS服务系统认证时，RADIUS服务系统借助LDAP系统认证该账号，并获取该账号的LDAP关键属性，即：LDAP账号匹配模式直接使用的属性；步骤三，在步骤二认证通过后，RADIUS或者RADIUS可访问的软件模块分析步骤一中的账号分组模板，根据匹配模式和优先级匹配出最优的模板；根据模板中的最后一个元素AAA账号组，确定步骤二中账号所属的AAA分组；步骤四，根据步骤三的AAA分组结果，查询对应的接入控制逻辑，为账号提供接入控制服务。2、如权利要求1所述的AAA系统高效挂接LDAP账号数据源的方法，其特征在于：步骤一中，事先设计LDAP账号数据库中账号的分组模板，根据模板决定某个LDAP账号应该使用何种AAA接入控制逻辑。3、如权利要求1...

【专利技术属性】
技术研发人员：李锋，
申请(专利权)人：中兴通讯股份有限公司，
类型：发明
国别省市：94[中国|深圳]