基于角色和目录服务的细粒度访问控制方法

分析常用的访问控制方法的不足,利用基于角色的访问控制技术,提供对特定被管理资源、特定操作的细粒度访问控制方案,并提出了针对用户和角色的管理方法。同时在OpenLDAP目录服务器的基础上,设计数据存储和访问模型,实现了一个精确、高效、快速的访问控制系统。

一种面向LDAP的目录查询语言DQL

提出一种以结构化查询语言SQL为参考模型,面向LDAP的目录查询语言DQL(Directory Query Language),给出该语言语法的BNF范式,最终实现基于该查询语言的、用于访问LDAP目录服务的交互式应用工具DQL*PLUS。语言的语法结构与SQL类似,具有简洁、灵活和易于被用户掌握的特性,为目录服务的管理和维护提供便利。