轻型目录访问协议在网络管理中的应用研究

以网络管理模型为基础 ,分析了基于关系数据库的数据存储方式难以适应异构网络环境的原因 ,同时提出了一种新的基于轻型目录访问协议 (LDAP)的管理框架 .该框架利用标准目录技术存储和访问网管数据 ,并通过LDAP对外提供统一的公共访问接口 ,这不仅可以满足异构网络环境的开放要求 ,而且能够在可靠性。

基于轻型嵌入式TCP/IP协议栈的LonWorks以太网适配器

设计了一种基于轻型嵌入式TCP/IP协议栈的LonWorks以太网适配器。详细介绍了该适配器的硬件结构和协议处理程序,并给出了具体的硬件接线图和轻型嵌入式TCP/IP协议栈的层次与函数的具体描述。最后,给出了该适配器的测试结果和应用实例。

基于轻型目录访问协议的电力系统对象注册中心

当前,电网各专业系统对象命名和编码的方式存在差异,导致不同系统间交互困难。提出并实现了一种基于轻型目录访问协议(lightweight directory access protocol,LDAP)的电力系统对象注册中心,对全局对象进行统一的命名和编码管理,实现电网运行中全局对象命名和编码的标准化、统一化。测试表明,基于LDAP的对象注册中心可以有效解决对象命名和编码的差异问题,并相较于传统的关系数据库,LDAP后端使用的键值对数据库在查询操作上具有更好的性能优势。

轻型接入点协议(LWAPP)在AP BOOTROM中的实现

伴随更多WLAN厂商迁移到层次化设计并使用轻型接入点构建更大型的网络,利用手工方式实现AP应用软件加载对于网络资源管理来说将是极大的额外负担,因此市场上需要一种能够对轻型接入点应用软件实现动态加载的标准化方式.针对以上问题,通过对集中式网络结构下使用的LWAPP协议及其运行框架的介绍,考虑到能够使用现有LWAPP协议完成空配置AP的软件动态下载过程;随后,为了真正实现AP软件下载,研究了LWAPP协议的运行模型,给出了其在AP BOOTROM(U-BOOT环境)中的实现方案;最后,通过系统测试验证了该解决方案的正确性与可靠性.

轻型目录访问协议在网络管理中的应用研究

以网络管理模型为基础,分析了基于关系数据库的数据存储方式难以适应异构网络环境的原因,同时提出了一种新的基于轻型目录访问协议(LDAP)的管理框架。该框架利用标准目录技术存储和访问网管数据,并通过LDAP对外提供统一的公共访问接口,这不仅可以满足异构网络环境的开放要求,而且能够在可靠性、访问速度以及管理集成等方面极大地提高网络管理的质量。

计算机网络运输层协议的研究与新进展(Ⅱ)——新型运输层协议的研究、设计和标准化

协议机制的改进，实现的优化和设计新型协议是解决传统运输协议在高速网络环境和新型应用背景面临问题和缺陷的三种有效途径。我们在分析协议机制改进和实现优化及其局限性的基础之上，着重研究和比较各种新型运输层协议机制在高速网络和新型应用下功能和性能的灵活性和适应性，并简单描述高速计算机网络运输层协议的国际标准化工作。

LwIP协议栈在SoPC系统中的实现

提出了基于C/OS-II的LwIP协议栈在SoPC系统中实现的方案。介绍了嵌入式TCP/IP协议栈LwIP,阐述了其移植原理;在SoPC系统上实现了LwIP协议栈的移植,并给出了在具体软、硬件平台上的移植实例。实验结果表明:移植后的协议栈实现了网络的基本功能,且运行稳定,为SoPC类型的Internet嵌入式系统应用提供了一个基于C/OS-II的小型网络模块。该方案可应用于信息电器和网络化的仪器、仪表方面。

嵌入式轻型网关的设计与实现

介绍了构建嵌入式轻型网关的一些关键技术，在对一些嵌入式技术进行分析的基础上，提出了一种嵌入式轻型网关的设计方案，实现了多种嵌入式网络与局域网之间的数据通信，并给出了具体实现。

一种基于LDAP的属性加密模型

现有的基于属性加密方案通常采用属性权威来进行属性认证和密钥管理,一旦属性权威不可信或者受到攻击则云计算系统的数据安全将无法得到保证。为了提高基于属性加密系统的整体安全性,提出了一种基于LDAP(轻型目录访问协议)的属性加密模型。该模型利用LDAP和密钥管理模块代替传统属性加密中的属性权威,LDAP部署在组织内部,与共享数据的云存储模块实现权限分离。组织内部的LDAP系统管理用户身份的安全认证和属性管理,密钥管理模块实现属性密钥的生成与存储。同时,密钥管理模块由密钥存储模块和属性判别点组成,用户将属性加解密操作安全的外包给密钥管理模块,且加解密操作在密钥管理模块的可信执行环境中进行。可信执行环境通过采用Intel SGX的内存加密来动态保护密钥和加解密过程。云存储模块由存储中心和访问决策点组成,为基于属性加密的密文提供存储。安全性分析表明该方案能够有效保障数据机密性,并有效降低了用户的计算量,实现了密钥的安全存储。

大规模用户登录服务的负载平衡实现

以SNMP协议和LDAP目录服务为基础,利用DNS服务对用户请求进行调度,该文提出了一套符合本地实际情况的大量用户登录的解决方案,并实现了一个完整的登录调度系统,很好地解决了集群、网格环境下的大量用户登录的负载平衡问题。

基于目录服务技术的应用开发

首先就目录服务的概念和特点作了简要的介绍，并且将其与当前使用较多的几种目录服务作了简要的比较；然后通过与采用平面式数据库技术对比，以开发一个邮件服务器的管理模块为例，描述了开发一个基于目录服务的应用过程；最后还介绍了一些目录服务的当前市场应用情况，附带提及了几种有代表性的软件产品。

无线传感器网络密钥管理问题综述

分析了无线传感器网络中严格的资源限制和自组织特点并据此提出密钥管理协议所需满足的要求。在结合当前最新成果并对典型的密钥管理方案进行系统论述的基础上,对其利弊以及适应性问题进行了较为全面的分析,且于最后提出一些颇具价值的研究方向。

LDAP环境下的统一用户管理系统的研究与实现

为了更好解决大型企事业单位对组织机构、部门、用户的管理问题,减少授权管理复杂性,使电子政务应用系统适应不同的机构及部门,实现各企事业单位用户管理的高效和安全。为此,采用基于角色访问控制(role-based access control,RBAC)思想和轻型目录访问协议(lightweight directory access protocol,LDAP)技术设计和实现了通用、安全、可扩展的统一用户管理系统。

分布决策模型库目录管理系统设计与实现

针对网格环境下决策模型库信息存储分布异构特性,提出了网格异构模型库信息资源管理的设计方案。设计了LDAP决策算法数据模型来存储模型库信息,采用两层目录服务器组织方式,结合Web访问与JNDI技术,实现了综合评价决策模型库目录管理系统CEM-DMS。在该系统中用户可通过Web统一接口方便高效的查询和管理各种模型库信息,实现底层资源共享。

基于公共入侵检测框架的组件通信机制研究

入侵检测系统作为一种不同于防火墙的主动保护网络资源的网络安全系统得到了广泛的应用,但随着计算机网络共享资源的进一步增强,入侵活动变得复杂而又难以捉摸,单一的、缺乏协作的入侵检测系统已经满足不了应用的需要。公共入侵检测模型则对入侵检测系统的组成架构、数据交换的格式、协作方法等进行了标准化。在论述公共入侵检测框架模型的基础上,详细阐述了如何使用轻型目录访问协议进行组件通信。

试论基于语义Web的智能代理

论述了语义Web的建立以及在语义Web环境下基于LDAP(轻型目录访问协议 )的智能代理服务器的工作原理。

实现网络化制造资源共享的解决方案

针对网络化制造中企业资源管理问题 ,本文利用了LDAP、XML并结合J2EE平台进行网络化制造中资源的描述和共享 。

分布式模型管理系统的应用开发

规范化管理分布式虚拟环境下的三维模型,有利于快捷地开发大战场环境下的视景仿真系统,可以实现分布式仿真中视景仿真资源的共享和重用。文章首先分析了轻型目录访问协议的LDAP分布式目录服务,实现了仿真资源的统一命名、快速定位和数据的安全操作。然后分析了分布式文件系统AFS,它提供高效的文件系统资源的共享;最后介绍了两种技术的结合与实现,并给出了一个三维模型管理平台,介绍了应用这两种技术的开发与应用方法、功能、结构。

基于STANAG的文电系统框架设计

文电系统是基础网络服务之一,在有线通信网络环境下一般采用OSI X.400和OSI X.500协议,但在无线通信网络环境下,有限的通信网络能力对文电系统提出了新的需求。该文以无线通信网络环境为背景,提出一个基于北约标准化协议(STANAG)4406及轻型目录访问协议的文电系统的协议框架及功能组成,进一步说明了传输协议联合信息发布142对UDP可靠传输的支持。

PMI授权管理系统设计与实现

企业的安全应用面临着资源信息需共享,跨组织边界的用户和服务资源会随时调整,安全策略中的安全属性种类繁多,权限决策辅助因素的多变等问题。文中介绍的PMI授权管理系统为上述问题提供了一个可行的解决方案。该系统将GB/T 16264.8-2005和ISO/IEC 9594-8(2005)相结合,遵循属性证书的X.509协议,利用改进的RBAC模型建立授权机制,将各类权限信息存储在LDAP数据库及属性证书中。应用结果表明,系统将访问控制机制从具体应用的开发和管理中分离出来,不仅屏蔽了安全技术的复杂性,也拥有很强的灵活性、适应性和可扩展性。文中给出了系统总体设计、授权体系与访问控制模型及LDAP数据库设计方案。