基于轻量级目录服务的安全控制系统的设计与实现

计算机网络中安全控制技术显得越来越重要。根据授权策略的不同,主要有4种不同的访问控制技术。本文结合基于角色的访问控制(RBAC)技术和轻量级目录访问协议(LDAP)技术,设计并实现一种访问控制系统,该系统目前已在某高校MIS平台中稳定运行很长时间。

Internet目录服务——如何在Internet上查询用户信息

在现实生活中电话是常用的通信工具，我们可以通过电话号码簿或者１１４查号台来查询受话方的电话号码。而在Ｉｎｔｅｒｎｅｔ上，最常见的通信服务是电子邮件，如果上网用户希望通过电子邮件与其它用户联系，那么如何得到对方的电子信箱地址就成了当务之急。目录服务（白页）是用于在全球范围内查找用户和商业伙伴的强大的搜索工具。与ＹＡＨＯＯ等主页搜索引擎所不同的是，这种目录服务的搜索对象是网上用户，即用户可以通过提供某些关键字来查询网上用户的名称、地址、电子信箱、电话等公开信息。一。

最短路径在分布式资源目录中的应用

为了实现对海量多源数据资源的统一管理和资源共享,满足分布数据存储环境下对数据的统一管理和高效检索要求;利用LDAP(lightweight directory access protocol)轻量级目录服务访问协议进行设计并实现了分布式资源目录系统结构,并在此基础上针对服务器间查询速率低的问题提出了应用最短路径算法提高查询速率的方法。实验结果表明,利用LDAP协议实现了分布式资源目录的存储及管理,应用最短路径算法能够显著提高分布式资源目录的查询效率。

基于LDAP的统一用户管理系统的设计和实现

统一的用户管理是电子政务信息基础架构的重要部分。文章讨论了基于LDAP目录服务的统一用户管理系统的设计和实现。通过利用LDAP的树状信息结构、快速响应大容量访问和广泛复制的能力,可以充分提高统一用户管理系统的可扩展性、可靠性和可伸缩性。

如何保护入侵检测系统的安全

入侵检测系统(IntrusionDetectionSystem)是近年来发展迅速的一种网络安全技术,作为防火墙的有效补充,它在保护电子商务、网上银行、证券交易、政府上网,阻止黑客和内部不满员工的破坏及保护军事机密等方面正发挥着越来越重要的作用。文章讨论了IDS系统的安全架构和安全通信,并且提出了基于PKI的入侵检测系统。它利用了CA认证系统的强大功能,对IDS系统各组件之间或各个IDS系统之间的通信加以认证和加密,有效地保证了IDS系统自身的安全。

证书更新时加密私钥拥有证明研究

为了解决证书更新过程时的加密私钥的拥有证明(Proof of Possession,POP)问题,首先对加密私钥的一些POP方法进行了研究,然后提出一个间接、基于轻量级目录服务器(the LightweightD irectory Access Protocol,LDAP)目录服务协议的Schema,它在证书更新的过程中和加密私钥POP紧密地联系在一起,很好地解决了加密私钥的POP问题,最后用实例来说明了加密私钥POP的管理过程。

单点登录系统在特检行业中的设计与实现

根据目前特检行业信息建设的需求提出了单点登陆解决方案,将原有的办公自动化系统、检验业务系统、内部管理平台等多个信息化系统集成到单点登录系统,用户只需一次登陆即可访问各个授权系统。根据系统的物理结构,详述了系统的体系设计,最后给出了基于web services单点登录解决方案。

中国移动统一信息平台SSO技术实现

本文介绍了SSO(Single Sign On)的概念及实现意义,并重点分析总结了中国移动统一信息平台的SSO技术实现及解决方案。