[发明专利]涉及跨分布式目录的组成员资格的访问授权的方法和系统

权利要求书

1.一种用于在分布式目录环境中执行目录操作的方法，其中所述分布式目录环境包括一个或多个分布式目录服务器以及充当客户机与所述分布式目录环境之间的中间代理的代理服务器，所述方法包括：

将第一请求从代理服务器发送到目录服务器，其中所述第一请求指示了用户，所述目录服务器根据由所述目录服务器支持的分布式目录一部分中的组表项来为所述用户确定组成员资格；

在所述代理服务器处接收来自所述目录服务器的第一响应，其中第一响应包含代表所述用户具有组成员资格的组的组表项的一组特异名称和属性；以及

在所述代理服务器处存储代表所述用户具有组成员资格的组的组表项的所述一组特异名称和属性。

2.如权利要求1中所述的方法，还包括：

通过采用目录访问协议中的扩展操作以从目录服务器请求和接收信息来在所述代理服务器处获得代表所述用户具有组成员资格的组的组表项的一组特异名称和属性。

3.如权利要求1或2中所述的方法，还包括：

在所述代理服务器处获得来自所述分布式目录环境中的每个目录服务器的代表所述用户具有组成员资格的组的组表项的一组特异名称和属性。

4.如权利要求1、2或3中所述的方法，还包括：

根据来自所述分布式目录环境中的多个目录服务器的响应，生成代表所述用户具有组成员资格的组的组表项的一组编辑的特异名称和属性。

5.如权利要求4中所述的方法，还包括：

将第二请求从所述代理服务器发送到目录服务器，其中所述第二请求指示了要代表所述用户执行的目录操作，并且其中所述第二请求包含代表所述用户具有组成员资格的组的组表项的所述一组编辑的特异名称和属性。

6.如权利要求5中所述的方法，还包括：

生成控制，所述控制包含代表所述用户具有组成员资格的组的组表项的所述一组编辑的特异名称和属性，其中根据目录访问协议来格式化所述控制；以及

将所述生成的控制放置在所述第二请求中。

7.一种用于在分布式目录环境中执行目录操作的方法，其中所述分布式目录环境包括一个或多个分布式目录服务器以及充当客户机与所述分布式目录环境之间的中间代理的代理服务器，所述方法包括：

在所述分布式目录环境中的目录服务器处接收来自代理服务器的第一请求，其中所述第一请求包含用户的特异名称和属性；

根据所述用户的所述特异名称和属性以及根据由所述目录服务器支持的目录信息树中的组表项来评估所述用户的组成员资格；以及

将第一响应从所述目录服务器发送到所述代理服务器，其中所述第一响应包含代表所述用户具有组成员资格的组的组表项的第一组特异名称和属性。

8.如权利要求7中所述的方法，还包括：

在所述分布式目录环境中的目录服务器处接收来自代理服务器的第二请求，其中所述第二请求指示了要由所述目录服务器执行的目录操作，其中所述第二请求包含代表所述用户具有组成员资格的组的组表项的第二组特异名称和属性，并且其中所述第二请求包含所述用户的特异名称和属性。

9.如权利要求8中所述的方法，还包括：

根据由所述目录服务器支持的所述目录信息树、所述用户的所述特异名称和属性，以及代表所述用户具有组成员资格的组的组表项的所述第二组特异名称和属性来执行所述目录操作；以及

在执行所述目录操作之后将第二响应从所述目录服务器发送到所述代理服务器。

10.一种在计算机可读介质上的用于在分布式目录环境中执行目录操作的计算机程序产品，其中所述分布式目录环境包括一个或多个分布式目录服务器以及充当客户机与所述分布式目录环境之间的中间代理的代理服务器，所述计算机程序产品包括：

用于将第一请求从代理服务器发送到目录服务器的装置，其中所述第一请求指示了用户，所述目录服务器根据由所述目录服务器支持的分布式目录一部分中的组表项来为所述用户确定组成员资格；

用于在所述代理服务器处接收来自所述目录服务器的第一响应的装置，其中第一响应包含代表所述用户具有组成员资格的组的组表项的一组特异名称和属性；以及

用于在所述代理服务器处存储代表所述用户具有组成员资格的组的组表项的所述一组特异名称和属性的装置。