基于LDAP的用户统一身份认证管理系统的设计与实现

文章介绍了LDAP协议和目录服务,阐述了基于LDAP的用户统一身份认证管理系统中的自定义模式和目录树的设计方法,以及统一用户身份认证的原理和安全机制,并将该用户统一身份认证管理系统应用于信息资源管理与信息服务平台中。

联邦式LDAP目录服务系统的研究与实现

文中针对目前采用LDAP协议和技术的目录服务系统之间无法进行有效互连的问题,提出了"联邦式LDAP目录管理"策略,分析了联邦式LDAP目录系统的要求和特点,提出联邦式多媒体信息目录管理系统框架结构,文中以形式化方法描述了实现方案,最后分析了系统的搜索效率和硬件开销。

LDAP认证实现与性能分析

针对有效管理各种资源信息能便于检索和查询,并且可以保证网络信息安全。LDAP目录服务技术就是一种管理资源信息技术,同时它作为认证服务得到广泛应用。文中研究了LDAP认证实现原理,模拟了LDAP目录存储及认证过程,展示了LDAP的优势。通过实验,测试出影响LDAP认证性能的因素,并对其加以分析,进一步优化了LDAP认证。

利用LDAP实现SIP服务器PAM认证

LDAP目录作为一种非关系型数据库,可以简化信息查询的步骤,同时PAM提供了一种用于将各种底层认证模块与上层应用无缝集成的安全机制。为了解决SIP服务器在认证过程中出现的问题,提出了SIP在运行过程中利用LDAP实现SIP服务器的PAM认证方案,并利用pam_ldap模块实现了SIP服务器的LDAP认证。

一种基于LDAP的属性加密模型

现有的基于属性加密方案通常采用属性权威来进行属性认证和密钥管理,一旦属性权威不可信或者受到攻击则云计算系统的数据安全将无法得到保证。为了提高基于属性加密系统的整体安全性,提出了一种基于LDAP(轻型目录访问协议)的属性加密模型。该模型利用LDAP和密钥管理模块代替传统属性加密中的属性权威,LDAP部署在组织内部,与共享数据的云存储模块实现权限分离。组织内部的LDAP系统管理用户身份的安全认证和属性管理,密钥管理模块实现属性密钥的生成与存储。同时,密钥管理模块由密钥存储模块和属性判别点组成,用户将属性加解密操作安全的外包给密钥管理模块,且加解密操作在密钥管理模块的可信执行环境中进行。可信执行环境通过采用Intel SGX的内存加密来动态保护密钥和加解密过程。云存储模块由存储中心和访问决策点组成,为基于属性加密的密文提供存储。安全性分析表明该方案能够有效保障数据机密性,并有效降低了用户的计算量,实现了密钥的安全存储。

基于LDAP的网格监控系统

对于高性能分布式计算环境——网格——来说 ,监控其中计算资源的状态是至关重要的 .通过监控可以及时发现并排除故障 .通过分析监控数据可以找出性能瓶颈 ,为系统调整提供可靠的依据 .Grid Mon是基于 L DAP目录服务的分布式网格监控系统 ,改变了以往目录服务中不存储动态信息的使用方法 ,灵活地将静态和动态信息结合在目录层次中 ,从而减少了客户端对服务器的交互次数 ,并采用中间件技术有效地解决了直接访问被监控主机带来的安全和接口问题 .借助 L DAP的目录层次 ,建立了网格系统的树状基本结构 .提出了网格监控对象和监控事件的概念及其表示方法 ,从而形成完整的网格监控结构模型 .详细讨论了根据这个模型实现的网格监控原型系统—— Grid Mon.最后 ,通过网格与机群系统的结构不同点 ,阐述了评价网格监控系统的要点 ,并以此为依据 ,结合应用前景对 Grid

LDAP目录服务在Web开发中的应用

文中介绍了LDAP目录服务的概念和特性,以及活动目录服务接口(ADSI)技术,并通过一个实例,介绍了LDAP目录服务在Web开发中的应用。

LDAP的研究及其在统一身份认证系统中的应用

统一身份认证服务系统的功能是建立一个能够服务于所有应用系统的统一的身份认证系统,采用唯一的用户信息数据库系统对用户信息统一进行管理,每个应用系统都通过该认证系统来进行用户的身份认证,而不再需要开发各自独立的用户认证模块,用户只需一次登录就可以访问网络中各应用系统相应权限内的资源。各应用系统通过LDAP将用户或组织的信息以层次结构,面向对象的数据库的方式加以收集和管理。介绍了LDAP协议及其四种基本模型,阐述了统一身份认证思想,并设计了基于LDAP协议的统一身份认证系统。

数字校园中基于LDAP的统一用户身份管理技术研究

本文在简要介绍了LDAP及相关技术的基础上 ,提出了一套基于LDAP的统一用户身份管理解决方案并对其中涉及的关键技术进行了论述。方案实现了对数字校园中用户的统一身份认证、单点登录、集中鉴权以及对网络应用资源的统一管理。

基于LDAP的校园网统一身份认证的实现

随着高校校园网基础设施的不断建设与升级,基于校园网的应用也得到了迅速发展,为了保证各个应用系统之间用户数据的一致性及易操作性,迫切需要校园网对统一身份认证系统的支持。该文从LDAP协议出发,描述了典型的校园网络中如何实现多系统之间的统一身份认证。

J2EE环境下基于LDAP的访问控制的设计与集成

J2EE环境下的企业级应用中,访问控制系统是其至关重要的组成部分,如何设计一个通用的插件化的访问控制系统成了亟待解决的问题。目前诸多J2EE应用的访问控制/用户权限都是存储在关系数据库中,方便性、安全性和可移植性都存在问题。本文从关系数据库的访问控制存在的问题以及访问控制的安全策略入手,阐述了J2EE环境下基于LDAP的访问控制过滤器“JLD APAccessFilter”的设计与实现。

基于LDAP的Internet分布式目录服务的分析与实现

在基本目录服务模型的基础上,详细分析和实现了适用于应用的具备良好可靠性、可扩展性、负载均衡、管理方便和安 LDAPInternet全的分布式目录服务。

基于本体与LDAP的空间信息网格资源管理机制

为了在网格计算中满足空间信息系统在语义方面的特殊要求,克服传统网格研究的数据格式很少涉及信息资源的语义内容的缺陷,把本体和轻量目录访问协议结合到一起,建立了基于语义的空间信息网格资源管理系统,使多源异构的地理信息系统组成了一个虚拟统一的逻辑组织,有效地实现了基于语义的空间信息系统集成和互操作。

LDAP目录服务在网络科技资源应用集成环境中的应用

资源目录服务是网络科技资源应用集成环境的重要组成部分。分类统一、高效便捷的资源目录服务是管理网络科技资源的重要手段。介绍LDAP目录服务基本概念和特性,采用LDAP目录服务实现网络科技资源的描述、组织及开发、部署,最终建立了查询便捷、安全可靠、易扩展的资源目录服务体系。

基于LDAP的统一访问控制系统的设计与实现

随着Internet的迅速发展和企业的全球化进程,目录服务的应用为大规模的采集、存储和访问信息提供了一种灵活多变的解决方案。介绍了一个支持用户单点登陆的统一访问控制系统,它基于LDAP目录服务,将各种应用系统的访问控制结合在一起,从而实现了用户统一管理的安全访问。系统采用了中间件技术,有效地解决了大量用户访问LDAP数据库时的系统运行瓶颈问题。

LDAP目录服务在科学数据网格查询服务中的应用研究

文中分析了LDAP目录服务在科学数据网格中的应用研究情况。对于地理上分布的多个异构科学数据库 ,需要一种可扩展的查询机制来满足对各个学科领域内不同数据库的元数据进行快速查询的需求。文中举出了两种LDAP目录服务体系结构 ,详细分析比较了三种实施方案的优缺点和可行性 。

使用LDAP在Web环境中实现RBAC的方法

介绍了使用LDAP（轻量级目录访问协议）在Web上实现RBAC的框架。该框架使用LDAP目录服务器作为存放角色的角色服务器，Web服务器可以通过两种方式（user-pull和server-pull）从角色服务器取得用户的角色，并将之用于RBAC。该文对这两种方式的实现分别进行了介绍，并对它们进行了比较。

一种基于分布式LDAP的分布对象名字服务机制

针对传统的集中式分布对象名字服务机制在功能与性能两个方面存在的不足 ,提出了一种基于分布式LDAP的分布对象名字服务机制。这种新机制使得用户在大量分布对象中查找信息更加方便。同时 ,它的面向“区域自治”的分布式体系结构 ,使得系统的负载趋于均衡 ,消除了系统瓶颈 ,缩短了用户请求响应时间。

LDAP与Kerberos系统的集成

介绍了X.500目录系统、轻量级目录访问协议、Kerberos系统的基本原理和用Kerberos技术来解决密码安全和身份验证，实现了具有LDAP客户与LDAP服务器的安全绑定、X.500目录信息库的加密访问和管理功能的Kerberos/LDAP/X.500集成系统。

LDAP在数字校园统一身份认证系统中的应用

数字校园统一身份认证系统就是集成了多个应用系统的认证模块,所有应用系统都通过同一个认证模块进行认证和授权,从而避免了各应用系统维护多套用户名和密码。LDAP由于其跨平台性、高可读性和扩展性等,在数字校园的统一身份认证系统中得到了广泛的应用。在深入研究分析LDAP及其相关技术的基础上,设计并实现了数字校园中基于LDAP的统一身份管理,并且实现了新的目录信息录入接口,避免了命令行和LDIF文件录入的不方便性。