基于LDAP的校园网统一身份认证的实现

随着高校校园网基础设施的不断建设与升级,基于校园网的应用也得到了迅速发展,为了保证各个应用系统之间用户数据的一致性及易操作性,迫切需要校园网对统一身份认证系统的支持。该文从LDAP协议出发,描述了典型的校园网络中如何实现多系统之间的统一身份认证。

基于LDAP的校园网统一身份认证系统设计

随着校园网基础设施的不断投入与升级 ,基于校园网的应用得到迅速发展 ,迫切需要校园网统一身份认证系统的支持 .基于LDAP的校园网统一身份认证系统 ,利用分布式的目录信息树结构 ,对用户身份信息和系统控制信息进行有效组织和管理 。

LDAP与Kerberos系统的集成

介绍了X.500目录系统、轻量级目录访问协议、Kerberos系统的基本原理和用Kerberos技术来解决密码安全和身份验证，实现了具有LDAP客户与LDAP服务器的安全绑定、X.500目录信息库的加密访问和管理功能的Kerberos/LDAP/X.500集成系统。

采用LDAP技术提供互联网白页服务

该文从Ｘ．５００目录服务谈起，探讨了较量级目录访问协议ＬＤＡＰ及其在互联网目录服务的应用，分析了ＬＤＡＰ与各种目录系统的关系，在此基础上阐述了采用ＬＤＡＰ提供白页服务的设计思想和实现方案。

基于LDAP的XKMS服务的研究与实现

介绍了XKMS规范,给出了一个基于LDAP目录服务的XKMS服务的实现过程。通过改进证书撤销状态验证机制以及对LDAP目录结构和数据连接的优化来更好地支持XKMS服务。实现的XKMS服务可以为基于XML数字签名或XML加密标准的应用程序提供良好的密钥/证书服务。

基于LDAP的网格计算环境下安全技术的应用

随着新的网格技术的广泛应用,对网格计算环境安全性不得不引起人们的重视。LDAP是一个信息目录,在该目录中只定义一次用户和组,来达到多台机器和多个应用程序间的共享。通过对Group对象类和User对象类的定义,完成用户名与用户密码的确定及用户权限的确定,从而做到对客户端与服务器端的加密与权限的控制。

基于角色的访问控制模型在LDAP服务中的研究与设计

在分布式系统中,不同的计算机系统之间经常要进行资源的互相访问,由此而带来的安全性问题与通常环境下的安全问题有比较大的不同。文章首先分析用角色访问控制方法来实现分布式资源互访特点,然后讨论了如何在LDAP(LightweightDirectoryAccessProtocol)服务中实现基于角色的访问控制(RBAC)模型,从而达到保证分布式系统中的资源共享。

一种基于LDAP的网络管理框架

网络管理是保证大型异构网络顺利运行的必须手段,基于LDAP的网络管理的核心思想就是利用LDAP存储并访问网管数据,它在可靠性、访问速度、开放性、平台独立性等方面极大地提高了网络管理的质量。

基于LDAP的WEB信息系统设计与研究

文章在讨论轻量级目录访问协议LDAP和JAVA技术的基础上,基于B/S模式,设计并实现了一个企业Web信息系统。该系统采用LDAP服务器存放信息,使得LDAP客户程序能快速地访问服务器上的各种信息资源,具有较好的可移植性、可扩充性和安全性。

基于LDAP目录服务的OCSP实现模型

提出一种基于LDAP目录服务的OCSP(Online Certificate Status Protocol)实现模型。新模型使用LDAP目录数据库存储OCSP响应器中的证书撤销数据,同时记录实体间证书验证关系;响应器为服务的实体提前收集验证证书的撤销信息,提前准备签名,部分减少了OCSP响应器对撤销数据库的搜索范围和签名时间。实验结果表明,这一方法降低了OCSP平均响应时间,提高了响应器的性能。

多级桥CA模型构建及其LDAP服务器设计

为解决PK I信任体系互联互通问题,在对比分析现有PK I常用5种信任模型优缺点的基础上,借鉴已有信任模型,特别是桥CA模型的优点,提出了一个新的模型——多级桥CA信任(m u ltileve l bridge certificate au thority,M BCA)模型.阐述了多级桥CA信任模型的基本原理及其构建方法,给出了其总体架构;在总体框架下,对其原型系统中LDAP服务器进行了设计;并结合具体项目对方案的可行性进行了实验验证和分析.实验证明了该模型的可行性,有望对我国PK I建设工程有所帮助.

校园LDAP证书发布研究

简要介绍LDAP的特点和相关技术,介绍LDAP上的证书内容及服务器间的接口配置方法,对开源的CA软件中证书信息的目录服务建立的主要过程进行了分析。

LDAP研究及其在CA中的应用

首先介绍了轻量型目录服务在网络中的重要意义 ,分析了它的特点、基本原理和体系结构 ;在此基础上阐明了认证中心 (CA)需要轻型的目录访问协议 (LDAP)的原因 ,设计了它的一般结构和工作流 ,说明了如何组织证书条目 ;最后针对分布式LDAP提出了一种搜索算法 ,并将其应用到层次式CA体系中 ,从而实现了证书的自动透明高效搜索。

基于LDAP的分布式异构信息检索模型研究

随着网上信息数量和种类的增加,传统的集中式信息检索方式已不能满足广大用户的需求,分布式信息检索技术日益成为研究的热点。以分布、异构的信息环境为背景,提出了基于LDAP目录服务的分布式异构信息检索模型。该模型具有大数据量容纳性、扩展性强、可靠性高、信息访问效率高等特点,能在异构信息环境中实现资源信息的快速定位,为用户提供快捷、方便的信息检索服务。

LDAP在仿真资源数据网格中的应用研究

文中研究了LDAP目录服务在仿真资源数据网格查询服务中的应用,对于地理上分布的海量的异构仿真数据库,需要一种可以扩展的查询机制来满足对于各种仿真数据库中的元数据进行快速查询的需求,根据LDAP协议特性在该文中举出了两种LDAP目录服务体系结构,详细地分析比较了两种LDAP目录服务器具体部署方案的优缺点和可行性,最后提出一种采用一主多从的LDAP目录服务器部署模式作为实施方案,为异构的仿真资源数据库元数据提供了一种有效快速的查询机制。

Linux下基于LDAP的电话语音邮件系统用户管理

首先介绍了LDAP协议以及目录服务的概念及特性,提出了在Linux操作系统下设计电话语音邮件系统所采用的LDAP技术方案,并结合实际工作介绍了利用OpenLDAP,Apache和PHP等自由软件建立邮件系统用户管理的过程。

基于LDAP服务器的模式管理系统研究与设计

以一个电子政务研究中的基于LDAP服务器的模式管理研究为背景,通过对LDAP服务器的特性和所需安全功能的研究和分析,给出了以LDAP服务器为基础和以安全服务系统为数据交换平台的模式管理系统的开发设计方案,突破LDAP服务器自身提供的安全限制,同时也体现了目录和文件管理的便捷性。

基于LDAP的IP电话分布式呼叫中心设计

将LDAP应用到实际的PC PCIP电话系统Cool Audio呼叫中心的设计中 ,提出了一个基于LDAP的IP电话分布式呼叫中心的设计方案。该方案具有良好的可扩展性、可靠性、高效性等特点。

基于LDAP目录服务和Java技术的邮件系统

为了使邮件系统能与其他服务共享信息,同时提高系统的安全性和可移植性,在分析邮件服务组成的基础上提出了基于LDAP(LightDiretoryAccessProtocol)和Java技术的邮件系统模型。在实际应用中利用JavaMail和JNDI(JavaNamingandDirectoryInterface)技术实现了基于Qmail的Webmail系统,用JSP(JavaServerPage)代替了普通的Webmail系统中的CGI(CommonGatewayInterface)作为前端,在后台用目录服务替换数据库,实现LDAP与SSL(SecureSocketsLayer)的集成,所以在安全性、移植性、系统效率等方面与普通邮件系统相比都有了质的飞跃。

基于Plone的LDAP协议集成方案的研究和实现

Plone,作为一个被誉为"世界级内容管理系统"的专业内容管理系统,随着Plone版本的提高及其被越来越多的国内外大小企业应用于企业内部内容管理,如何解决Plone用户与Windows用户实现单点登录及如何简化Plone添加用户的问题成为了困扰Plone管理员的一个关键问题。在Plone4.1的基础上,通过在Plone控制器上安装、配置轻量目录访问协议(LDAP)服务组件的方法,最终在客户机上通过LDAP成功登录Plone,实现了Windows用户及Plone用户的单点登录,并得出了Plone集成LDAP服务的解决方案。此方案的推广可大大减少Plone管理员的工作量,还可节省大量的人力物力。