基于X·500目录服务实现网络即插即用

随着网络向规模、分布和异构的方向发展 ,网络设备的配置管理变得越来越困难 .网络即插即用 (Net workPlug and Play ,NPnP)技术能够为设备接入网络后的第一步配置过程提供自动化的解决方案 ,并可为网络自配置技术的进一步研究提供基础 .在仔细研究了网络即插即用的概念和技术后 ,本文提出了一个基于X .5 0 0目录服务[3 ] 的NPnP方案 ,并通过模拟一台网络打印机的NPnP接入给出了有关的实现过程 .

X．500目录服务概述

Ｘ．５５００目录服务协议的原理概述。与现存目录系统的比较，以及Ｘ．５００目前的发展情况。

目录服务协议分析、比较与实现

文章详细分析Ｘ．５００系列主要目录服务协议及其改进型ＬＤＡＰ，阐述它们之间的联系与区别、各自的优缺点，给出目录服务系统的实现架构。

基于LDAPv3的目录服务系统中推荐的设计与实现

推荐机制是分布式目录服务系统中一个十分重要的功能 ,它的构成和使用都充分体现了分布式目录服务的特征 .本文简要介绍了 L DAPv3中与实现推荐机制紧密相关的“referral”对象类和“ref”属性 ,仔细分析了 L DAPv3协议中服务器端和客户端对推荐的使用及处理 ,提出了在基于 L DAPv3的目录服务系统中推荐机制的设计与实现方案 .在实际系统实现中取得了较好的分布式操作效果 .

一个利用数字证书实现的RBAC模型

针对 Intranet资源共享需要解决的访问控制问题 ,本文提出一种方法 ,在企业 PKI和目录服务的基础上 ,使用X.5 0 9证书和属性证书灵活方便地实现

基于LDAP的目录服务综述

从简单介绍X. 500协议出发,介绍LDAP的起源,简要比较LDAP与X. 500协议的区别,概述LDAP框架模型;从应用目录服务角度,简述了LDAP目录服务功能模块和工作流程;介绍分析LDAP目录服务发展现状;最后预测其发展方向。

采用LDAP技术提供互联网白页服务

该文从Ｘ．５００目录服务谈起，探讨了较量级目录访问协议ＬＤＡＰ及其在互联网目录服务的应用，分析了ＬＤＡＰ与各种目录系统的关系，在此基础上阐述了采用ＬＤＡＰ提供白页服务的设计思想和实现方案。

基于目录服务和Java技术的WebMail系统的设计和实现

在讨论轻量级目录访问协议和Ｊａｖａ技术以及Ｘ．５００分布式目录服务的基础上，设计了基于目录服务和Ｊａｖａ技术的ＷｅｂＭａｉｌ系统．并与普通的ＷｅｂＭａｉｌ系统进行了比较．

目录服务和统一认证研究

文章深入讨论了企业计算的重要课题目录服务及其相关国际标准LDAP和X.500，并对二者进行了比较，论述了目录服务是企业计算关键技术──统一认证服务的实现途径。此外，文中介绍了业界最优秀的目录服务产品和该理论在大型企业信息平台研究设计中的应用。最后评述了LDAP与X.500对比的启示意义。

OSI目录服务中的一个安全机制的实施

ＯＳＩ目录服务（ＴｈｅＯＳＩＤｉｒｅｃｔｏｒｙ），也称之为Ｘ．５００协议（ＴｈｅＸ．５００Ｐｒｏｔｏｃｏｌ），为用户在网络环境下提供了存储信息的方式，并可获得全局目录服务。ＱＵＩＰＵ，由伦敦大学院ＵＣＬ（ＵｎｉｖｅｒｓｉｔｙＣｏｌｌｅｇｅＬｏｎｄｏｎ）计算机科学系开发的目录服务系统，是Ｘ．５００协议的典型实施。本文描述的ＧｕａｒｄｉａｎＤＳＡ为用户提供一种在ＱＵＩＰＵ中防止非授权用户潜在威胁的保护方法，其目的在于确保只有被授权的用户才可存取他们需要的目录信息。

基于目录服务的企业网SNMP管理数据安全模型

当Manager跨越Internet对Agent实施SNMP管理时 ,企业网中的SNMP管理数据就面临着来自外部网络的安全性威胁 .虽然IETF在SNMPv3规范中提出了某些安全性解决方案 ,但这些方案并不适用于现有的、异构版本SNMP设备共存的网络环境 .本文基于目录服务和LDAP技术设计并实现了一个SNMP管理数据安全模型 .该模型能够为跨Internet的企业网中各种版本的SNMP设备提供身份验证及访问控制等安全功能 .

基于DSML的Web目录服务系统的设计与实现

目录服务标记语言DSML利用XML来定义数据内容和目录结构 ,并将它保存在目录服务系统上 ,使开发人员可以简单方便地在Internet上部署基于XML的应用。

目录服务技术及其在PKI中的应用

文章介绍了目录服务技术的基本概念和主要操作以及两个主要的目录服务标准 ,并就 L DAP技术在 PKI中的应用特点作了简要的分析。

轻量级目录访问协议研究与系统实现

Ｘ．５００目录服务是网络中重要的应用服务，但Ｘ．５００目录访问协议要求整个ＯＳＩ协议集的支持，开销过大，限制了Ｘ．５００目录服务的使用范围．轻量级目录访问协议很好地解决了这个问题．文中在分析Ｉｎｔｅｒｎｅｔ轻量级目录访问协议的基础上详细阐述了一个基于Ｃｌｉｅｎｔ／Ｓｅｒｖｅｒ的轻量级目录访问系统的设计思想和实现要点．

目录服务技术的分析比较及在PKI中的实现

引入一种新型的信息存储和管理技术目录服务 .分析和比较当前存在的两种目录服务技术 X.50 0和 LDAP,并以 LDAP在 PKI系统中的实现为例 。

DCE目录服务的分析与改进

该文对OSF DCE目录服务的机制进行了分析，指出了它的缺陷，提出了使用LDAP协议对DCE的目录服务进行改善，并给出了改进方案。

OSI目录服务技术

介绍了ISO/CCITT目录服务标准1988版和1993版的概况.目录是一个专用的分布式信息数据库.在分布式计算环境中,目录服务标准为管理不经常变化的信息提供了分布式服务.可以从OSI目录服务中获得命名客体的信息.文中描述了目录服务的功能模型,目录信息库的逻辑结构,以及目录的分布、管理、使用、安全及开发等各个方面.

分布式目录服务中影像技术的研究与实现

本文讨论了影像技术在分布式目录服务中的重要意义,提出了一种影像策略,以及基于此策略的目录解析算法;同时根据ITU建议的X.500协议,给出了一个基于CORBA的高效、易扩充、易升级的分布式目录服务的实现;最后对整个系统在影像机制的支持下解析操作的鲁棒性进行了详细测试。

OSI目录服务中对Guardian DSA实施的改进

Guardian DSA是在OSI目录服务系统QUIPU中开发的一个安全机制,文中描述了在Guardian DSA实施中移去轨迹信息的一个改进方法.

RBAC的数字证书实现方案

Intranet资源共享需要强有力的访问控制 ,防止非授权行为发生 ,基于角色的访问控制( RBAC)是解决这一问题的有效方法 .本文提出了在企业 PKI和目录服务的基础上 ,使用 X.5 0 9证书和属性证书实现 RBAC的方案 ,分析了单纯使用 X.5 0 9证书实现 RBAC所面临的安全性和灵活性问题 ,设计了一种组合式属性证书 ,并提出了角色赋予。