[发明专利]一种认证信息传输方法、装置及认证中间件

权利要求书

1.一种认证信息传输方法，其特征在于，包括：

获取客户端当前登录的认证请求数据，并利用OSI模型协议提取所述认证请求数据中的当前用户名和当前IP地址；

获取与所述当前用户名相对应的历史认证信息，并将所述当前用户名、所述当前IP地址和所述历史认证信息进行对比，生成与所述当前用户名相对应的当前认证信息；

将所述当前认证信息封装成预设数据结构的数据包，将所述数据包返回至客户端。

2.根据权利要求1所述的方法，其特征在于，所述提取所述认证请求数据中的当前用户名和当前IP地址包括：

利用数据链路层协议，提取所述认证请求数据中的当前用户名和MAC地址，并获取与所述MAC地址相对应的当前IP地址；

或利用传输层协议，提取所述认证请求数据中的HTTP协议数据包，并解析所述HTTP协议数据包中的当前用户名和当前IP地址。

3.根据权利要求1或2所述的方法，其特征在于，所述历史认证信息包括历史登录时间和历史IP地址。

4.根据权利要求3所述的方法，其特征在于，若所述历史登录时间为空，且所述历史IP地址为空，所述当前认证信息为新用户登录新IP地址。

5.根据权利要求3所述的方法，其特征在于，若所述历史登录时间为空，且所述历史IP地址非空且与所述当前IP地址一致，所述当前认证信息为新用户登录旧IP地址；

所述方法还包括：

获取与所述历史IP地址相对应的除所述当前用户名的其他用户名。

6.根据权利要求5所述的方法，其特征在于，若与所述当前IP地址相对应的用户名包括所述当前用户名和其他用户名，且所述当前用户名的当前登录时间与所述其他用户名的当前登录时间一致，所述当前认证信息为不同用户名登录同一IP地址。

7.根据权利要求3所述的方法，其特征在于，若所述历史登录时间非空且与所述当前用户名对应的当前登录时间一致，同时所述历史IP地址与所述当前IP地址不一致，所述当前认证信息为新用户登录不同IP地址。

8.根据权利要求1~7所述的方法，其特征在于，所述将所述数据包返回至客户端包括：

将所述数据包置入预设数据包等待队列中；

触发预设的与所述数据包相对应的客户端处理线程，将所述数据包等待队列中的数据包发送至与所述客户端处理线程相对应的客户端。

9.一种认证信息传输装置，其特征在于，包括数据获取单元、数据提取单元、信息生成单元和信息回复单元，其中：

所述数据获取单元，用于获取用户端的认证请求数据，以及用于获取与所述当前用户名相对应的历史认证信息；

所述数据提取单元，用于利用OSI模型协议提取所述认证请求数据中的当前用户名和当前IP地址；

所述信息生成单元，用于将所述当前用户名、所述当前IP地址和所述历史认证信息进行对比，生成与所述当前用户名相对应的当前认证信息；

所述信息回复单元，用于将所述当前认证信息封装成预设的数据结构的数据包，并将所述数据包返回至客户端。

10.根据权利要求9所述的装置，其特征在于，所述数据提取单元包括第一数据提取子单元和第二数据提取子单元，其中：

所述第一数据提取子单元，用于利用数据链路层协议，提取所述认证请求数据中的当前用户名和MAC地址，并依据所述MAC地址获取当前IP地址；

所述第二数据提取子单元，用于利用传输层协议，提取所述认证请求数据中的HTTP协议数据包，并提取所述HTTP协议数据包中的当前用户名和当前IP地址。

11.根据权利要求9或10所述的装置，其特征在于，所述信息回复单元包括信息封装子单元和信息回复子单元，其中：

所述信息封装子单元，用于依据预设的数据结构将所述当前认证信息封装成数据包；

所述信息回复子单元，用于将所述数据包置入预设的数据包等待队列中，触发预设的与所述数据包相对应的客户端处理线程，将所述数据包等待队列中的数据包发送至与所述客户端处理线程相对应的客户端。

12.一种认证中间件，其特征在于，包括如权利要求9至11任意一项所述的认证信息传输装置。