轻型目录访问协议在网络管理中的应用研究

以网络管理模型为基础 ,分析了基于关系数据库的数据存储方式难以适应异构网络环境的原因 ,同时提出了一种新的基于轻型目录访问协议 (LDAP)的管理框架 .该框架利用标准目录技术存储和访问网管数据 ,并通过LDAP对外提供统一的公共访问接口 ,这不仅可以满足异构网络环境的开放要求 ,而且能够在可靠性。

基于轻型目录访问协议的电力系统对象注册中心

当前,电网各专业系统对象命名和编码的方式存在差异,导致不同系统间交互困难。提出并实现了一种基于轻型目录访问协议(lightweight directory access protocol,LDAP)的电力系统对象注册中心,对全局对象进行统一的命名和编码管理,实现电网运行中全局对象命名和编码的标准化、统一化。测试表明,基于LDAP的对象注册中心可以有效解决对象命名和编码的差异问题,并相较于传统的关系数据库,LDAP后端使用的键值对数据库在查询操作上具有更好的性能优势。

轻型目录访问协议在网络管理中的应用研究

以网络管理模型为基础,分析了基于关系数据库的数据存储方式难以适应异构网络环境的原因,同时提出了一种新的基于轻型目录访问协议(LDAP)的管理框架。该框架利用标准目录技术存储和访问网管数据,并通过LDAP对外提供统一的公共访问接口,这不仅可以满足异构网络环境的开放要求,而且能够在可靠性、访问速度以及管理集成等方面极大地提高网络管理的质量。

浅析轻量级目录访问协议----LDAP

LDAP是一种轻量级目录访问协议，该目录访问协议是基于X．500标准发展起来的。该文主要论述了对LDAP的认识、工作方式、应用及独特性和优越性。

轻量目录访问协议分析

本文详细描述了轻量目录访问协议,包括协议的基本元素、协议模型的分析以及协议操作中处理的各种数据格式。

使用LDAP开发轻型目录数据库

LDAP是基于客户-服务器模型的轻量级目录访问协议,它能为X.500目录或其它独立服务提供轻量级的访问,从而获得高性能的目录数据库。本文首先简要分析了LDAP协议的模式、结构,然后介绍了LDAP的主要开发接口,并提供了一个实例以方便开发者掌握其应用模式。

基于LDAP的目录服务分析与实践

介绍了轻度目录访问协议 L DAP和相关的应用程序接口 .客户服务器模式下 L DAP客户程序能很容易地访问服务器上的人员、组织和其它资源信息 .由于 L DAP用于全球目录服务 ,其数据被组织成层次结构 ,数据从根开始向下分枝到独立的目录项 ,最后用网景公司 L DAP的 C语言开发包编写了一个简单的 L DAP客户端程序段 ,该例子对于一个具有简单数据需求的组织应该如何设计相应的目录树提供了一种详细的方法 .图 2 ,参

使用LDAP实现构件访问权限控制

轻型目录访问协议 (LDAP———LightweightDirectoryAccessProtocol)是用于存取目录服务的一种工业标准 ,在目录中可以存放权限控制的信息。通过对分布式环境下构件访问权限控制所面临的问题以及LDAP目录在数据存取方面所具优势的分析 ,提出了使用LDAP实现构件访问的权限控制新的解决方案。内容涉及分布式计算。

基于LDAP目录服务的网络设备管理

基于LDAP目录服务的网络设备管理的核心思想,就是利用LDAP服务存储并访问网络设备信息。本文在介绍LDAP协议的定义、结构和原理的基础上,举例说明了如何在Linux下配置OpenLDAP软件,叙述了LDAP中存储设备信息的目录结构和数据模式,并用Java开发了基于Web方式管理LDAP的管理软件。

基于LDAP目录服务和Java技术的邮件系统

为了使邮件系统能与其他服务共享信息,同时提高系统的安全性和可移植性,在分析邮件服务组成的基础上提出了基于LDAP(LightDiretoryAccessProtocol)和Java技术的邮件系统模型。在实际应用中利用JavaMail和JNDI(JavaNamingandDirectoryInterface)技术实现了基于Qmail的Webmail系统,用JSP(JavaServerPage)代替了普通的Webmail系统中的CGI(CommonGatewayInterface)作为前端,在后台用目录服务替换数据库,实现LDAP与SSL(SecureSocketsLayer)的集成,所以在安全性、移植性、系统效率等方面与普通邮件系统相比都有了质的飞跃。

基于LDAP的访问控制及存储方案研究

本文提出基于LDAP的访问控制的存储方案研究,旨在糅合现有的存储资源,提供基于多用户的存储目录视图方案。该系统采用基于轻量级目录访问协议(LDAP)的目录服务器管理用户存储的目录信息。

LDAP目录服务同步

在介绍目录服务基本概念的基础上,说明轻量目录访问协议(LDAP)和X.500两种协议的关系,讨论LDAP协议簇中的内容同步协议。并以OpenLDAP为例,重点分析OpenLDAP中内容同步复制的五种模式,可适用于各种需要目录内容同步的应用场景。

用Domino构建LDAP目录服务器的实现

本文介绍了目录服务技术,包括目录协议和主流的LDAP服务应用平台。之后以Domino LDAP为例详细介绍了LDAP服务器的安装、配置、运行及测试方法。

一种基于LDAP的属性加密模型

现有的基于属性加密方案通常采用属性权威来进行属性认证和密钥管理,一旦属性权威不可信或者受到攻击则云计算系统的数据安全将无法得到保证。为了提高基于属性加密系统的整体安全性,提出了一种基于LDAP(轻型目录访问协议)的属性加密模型。该模型利用LDAP和密钥管理模块代替传统属性加密中的属性权威,LDAP部署在组织内部,与共享数据的云存储模块实现权限分离。组织内部的LDAP系统管理用户身份的安全认证和属性管理,密钥管理模块实现属性密钥的生成与存储。同时,密钥管理模块由密钥存储模块和属性判别点组成,用户将属性加解密操作安全的外包给密钥管理模块,且加解密操作在密钥管理模块的可信执行环境中进行。可信执行环境通过采用Intel SGX的内存加密来动态保护密钥和加解密过程。云存储模块由存储中心和访问决策点组成,为基于属性加密的密文提供存储。安全性分析表明该方案能够有效保障数据机密性,并有效降低了用户的计算量,实现了密钥的安全存储。

目录服务中LDAP的基本模型

近几年，随着LDAP（Light Dierctory Access Prolocol,轻量级目录访问协议）技术的兴起和应用领域的不断扩展，目录服务技术成为许多新型技术实现信息存储、管理和查询的首选方案，特别是在网络资源查找，用户访问控制与认证信息的查询，新型网络服务、网络安全、商务网的通用数据库服务和安全服务等方面，都需要应用目录服务技术来实现，个通用、完善，应用简单和可以扩展的系统。

LDAP环境下的统一用户管理系统的研究与实现

为了更好解决大型企事业单位对组织机构、部门、用户的管理问题,减少授权管理复杂性,使电子政务应用系统适应不同的机构及部门,实现各企事业单位用户管理的高效和安全。为此,采用基于角色访问控制(role-based access control,RBAC)思想和轻型目录访问协议(lightweight directory access protocol,LDAP)技术设计和实现了通用、安全、可扩展的统一用户管理系统。

基于目录服务技术的应用开发

首先就目录服务的概念和特点作了简要的介绍，并且将其与当前使用较多的几种目录服务作了简要的比较；然后通过与采用平面式数据库技术对比，以开发一个邮件服务器的管理模块为例，描述了开发一个基于目录服务的应用过程；最后还介绍了一些目录服务的当前市场应用情况，附带提及了几种有代表性的软件产品。

分布决策模型库目录管理系统设计与实现

针对网格环境下决策模型库信息存储分布异构特性,提出了网格异构模型库信息资源管理的设计方案。设计了LDAP决策算法数据模型来存储模型库信息,采用两层目录服务器组织方式,结合Web访问与JNDI技术,实现了综合评价决策模型库目录管理系统CEM-DMS。在该系统中用户可通过Web统一接口方便高效的查询和管理各种模型库信息,实现底层资源共享。

基于LDAP的框架及其实现

目录服务以其支持分布式环境、安全可靠、灵活方便等优势正从提供用户信息查找、黄页服务等走向网络管理的舞台,并逐渐成为下一代智能化网络管理的核心部分。轻型目录访问协议(LDAP)能够使用一种类似于X.500协议中数据的组织方式来访问目录中的信息,并且它得到了IBM,Tivoli,Novell,Sun,Microsoft等许多厂商的支持。由于LDAP在已有系统中其适应性和兼容性等方面的优势,使得它越来越受到人们的关注。

改进的LDAP服务体系及其在电力系统PKI中的应用

随着电力系统信息网络建设的迅速发展,信息安全问题日益重要。PKI技术是目前广泛采用的安全解决方案,而轻量级目录访问协议LDAP是PKI技术的重要组成部分。针对传统LDAP系统负载过大,往往造成网络的堵塞的缺点,提出了改进的LDAP服务体系结构设计方法,并详细讨论了电力系统PKI中改进的LDAP服务体系的设计原则及其实施的总体的框架。此体系结构采用分区模式,在一定的同级LDAP区域中达到负载均衡。实例分析的结果证明了该方法的可行性。