[发明专利]基于VPN的用户认证方法和装置

权利要求书

1.一种基于VPN的用户认证方法，应用于VPN服务器中，其特征在于，所述方法包括：

接收第一用户账号信息后，在标识信息与认证方式的对应关系中查找与所述第一用户账号信息匹配的第一标识信息；

若查找到所述第一标识信息，则从所述对应关系中获取与所述第一标识信息对应的第一认证方式；

通过所述第一认证方式对应的认证服务器对所述第一用户账号信息进行认证。

2.根据权利要求1所述的方法，其特征在于，在标识信息与认证方式的对应关系中查找与所述第一用户账号信息匹配的第一标识信息，具体包括：

获取标识信息与认证方式的对应关系；

在所述对应关系中查找包含于所述第一用户账号信息的标识信息；

若查找到包含于所述第一用户账号信息的标识信息，则得到与所述第一用户账号信息匹配的第一标识信息。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若未查找到所述第一标识信息，则探测得到各个认证方式的第一优先级顺序；

按照所述第一优先级顺序依次通过各个认证方式对应的认证服务器对所述第一用户账号信息进行认证，直到通过各个认证方式中的第二认证方式对应的认证服务器对所述第一用户账号信息认证成功或者通过各个认证方式对应的认证服务器对所述第一用户账号信息均认证失败。

4.根据权利要求3所述的方法，其特征在于，探测得到各个认证方式的第一优先级顺序，具体包括：

同时向各个认证方式对应的认证服务器发送探测请求报文；

以接收到各个认证方式对应的认证服务器返回的探测响应报文的时间先后顺序确定各个认证方式的第一优先级顺序。

5.根据权利要求3所述的方法，其特征在于，所述方法还包括：

若通过各个认证方式中的第二认证方式对应的认证服务器对所述第一用户账号信息认证成功，则将所述第一用户账号信息添加到所述第二认证方式对应的用户账号信息集合中；

确定所述用户账号信息集合中的用户账号信息的数量是否达到第一设定阈值；

若确定所述用户账号信息集合中的用户账号信息的数量达到所述第一设定阈值，则确定所述用户账号信息集合中的任意两个用户账号信息的最大公约子串，其中，各个最大公约子串的长度不小于设定长度；

统计各个最大公约子串的个数；

将个数超过第二设定阈值的最大公约子串与所述第二认证方式添加到所述对应关系中。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若通过所述第一认证方式对应的认证服务器对所述第一用户账号信息认证失败，则探测得到各个认证方式中除所述第一认证方式之外的认证方式的第二优先级顺序，按照所述第二优先级顺序依次通过各个认证方式中除所述第一认证方式之外的认证方式对应的认证服务器对所述第一用户账号信息进行认证，直到通过各个认证方式中除所述第一认证方式之外的认证方式中的第三认证方式对应的认证服务器对所述第一用户账号信息认证成功或者通过各个认证方式中除所述第一认证方式之外的认证方式对应的认证服务器对所述第一用户账号信息均认证失败；和/或，将所述第一标识信息对应的认证失败次数加1，若确定所述第一标识信息对应的认证失败次数加1后超过所述第三设定阈值，则从所述对应关系中删除所述第一标识信息。

7.一种基于VPN的用户认证装置，应用于VPN服务器中，其特征在于，所述装置包括：

查找模块，用于接收第一用户账号信息后，在标识信息与认证方式的对应关系中查找与所述第一用户账号信息匹配的第一标识信息；

获取模块，用于若查找到所述第一标识信息，则从所述对应关系中获取与所述第一标识信息对应的第一认证方式；

认证模块，用于通过所述第一认证方式对应的认证服务器对所述第一用户账号信息进行认证。