获取Kerberos认证方式的用户名的方法、装置和系统制造方法及图纸

本发明专利技术涉及获取Kerberos认证方式的用户名的方法、装置和系统，包括：设置代理服务器为集成认证方式；接收代理服务器为响应客户端的访问请求所发送的回复数据包；判断回复数据包是否为预设类型数据包且判断其中是否包含预设字符串；依据判断结果配置所述回复数据包中包含的预设字符串的首字符为预设字符；重新计算TCP校验和并予以替换；发送经配置和重新计算后的回复数据包至客户端，使得客户端将其与代理服务器的认证方式设置为NTLM认证方式；接收客户端发送的认证数据包并从中提取用户名。本发明专利技术通过配置或修改数据包中的预设字符串中的预设字符，使得客户端的认证方式设置为NTML认证方式，从而获取到客户端对应的用户名。

【技术实现步骤摘要】

【技术保护点】
一种获取Ｋｅｒｂｅｒｏｓ认证方式的用户名的方法，其特征在于，包括：设置代理服务器的用户认证方式为集成认证方式；接收所述代理服务器为响应客户端的访问请求所发送的回复数据包；判断所述回复数据包是否为预设类型数据包，且判断所述回复数据包中是否包含预设字符串；依据判断结果配置所述回复数据包中包含的所述预设字符串的首字符为预设字符；重新计算经配置后的所述回复数据包的ＴＣＰ校验和并予以替换；发送经配置和重新计算后的所述回复数据包至所述客户端，使得所述客户端将其与代理服务器的认证方式设置为ＮＴＬＭ认证方式；接收所述客户端发送的认证数据包并从中提取所述客户端的用户名。

【技术特征摘要】

【专利技术属性】
技术研发人员：武昆，陈俊浩，
申请(专利权)人：深信服网络科技深圳有限公司，
类型：发明
国别省市：94