基于Web的LDAP管理器的研究与开发

轻量级目录访问协议LDAP是功能完备而体积轻巧的目录访问协议，正逐渐成为业界普遍支持的目录访问协议标准．随着LDAP的广泛应用，管理LDAP目录树的任务也越来越艰巨，仅靠目前简单而功能较弱的LDAP管理器已不能满足需求．笔者总结了LDAP管理器应有的功能和特点，开发了基于Web的LDAP管理器，并着重分析该管理器中类属性与对象类的继承关系、修改过程的递归关系时所用到的相关技术及相关算法．     

LDAP在大容量电子邮局中的应用研究

轻量级目录访问协议LDAP是在简化X.500协议的基础上提出的，它运行于TCP／IP之上，可以用来提供独立的分布式目录服务或对X．500目录进行轻便访问。作者在简要介绍了LDAP的基本模型和功能后，对它在大容量电子邮局中的应用进行了研究，并给出了应用系统中主要环境变量的配置方法。     

基于LDAP的广域网存储虚拟化目录管理

研究了广域网范围内的存储虚拟化目录管理．采用基于轻量级目录访问协议(LDAP)目录管理方案管理现有的存储资源,按目录树型结构组织用户的存储资源分布信息,提供基于多用户的存储目录视图,实现用户对资源的透明使用。     

轻量级目录访问协议分析与安全检测

轻量级目录访问协议(LDAP)是一种新兴的目录标准,它在网络迅速发展的今天已被越来越多的部门所使用,因此它的安全问题成为网络研究的焦点.文章介绍了LDAP协议的基本概念和特点,分析了LDAP协议数据单元的编码规则,在此基础上编制了安全探测软件,最终达到了安全检测的目的.     

基于LDAP的统一身份认证系统的实现

结合兰州理工大学“基于LDAP的统一身份认证系统”的实例介绍了基于LDAP的统一身份认证系统的完整实现过程．系统采用LDAP（lightweight directory access protocol,轻量级目录访问协议）存储用户认证信息,可以构建复杂的分布式目录结构．在LDAP存储模型的基础上,系统实现了统一的用户认证信息管理系统,可以通过统一的界面和逻辑对用户认证信息进行集中管理．     

基于LDAP的网格监控模型研究

对于高性能分布式计算环境——网格来说,监控其中每个计算节点的状态是至关重要的。首先介绍网格环境下系统监控的特点及轻量级目录访问协议——LDAP,然后介绍网格环境下的基于LDAP的系统监控模型,最后对该模型做出客观的评价,并提出一些新设想。     

基于LDAP的ERP系统安全机制研究与应用

在分析了ERP系统的安全机制的基j咄上，探讨了ERP系统的安全方案并着重论述了轻量级目录访问协议(LDAP)及其应用的优点，最后论述了这些方案在实际ERP系统中的应用。     

轻型目录访问协议在网络管理中的应用研究

以网络管理模型为基础,分析了基于关系数据库的数据存储方式难以适应异构网络环境的原因,同时提出了一种新的基于轻型目录访问协议（LDAP）的管理框架,该框架利用标准目录技术存储和访问网管数据,并通过LDAP对外提供统一的公共访问接口,这不仅可以满足异构网络环境的开放要求,而且能够在可靠性、访问速度以及管理集成等方面极大地提高网络管理的质量。     

用LDAP建立统一身份认证平台和ASP接口实现

介绍了轻量级目录服务的概念、数据结构以及基本操作，提出应用LDAP建立统一身份认证平台的思路，并利用微软活动目录服务接口实现了ASP应用系统的LDAP认证接口。     

异构认证系统间身份同步的设计与实现

随着学校信息化建设的深入发展,统一身份认证系统应用范围越加广泛,压力也随之增长.为了进一步加强系统的兼容性和可靠性,复旦大学在已有轻量目录访问协议(LDAP)认证集群的基础上,新增了活动目录(AD)认证集群.为了保证异构认证系统间身份的一致性,设计并实现了LDAP和AD之间身份信息同步.     

LDAP协议下多模型融合校园认证系统的研究与实现

建立一个统一认证系统,对网络用户实行统一管理、认证和授权是数字化校园建设中的一个重要内容。在介绍了统一认证模型类型以及用于存放认证信息的LDAP目录服务协议的基础上,结合当前校园网建设的实际情况,设计了一个基于LDAP协议的校园网统一身份认证系统。在统一认证的过程中,应用不同访问模式和传输技术,通过多模型融合方式实现了邮件服务、互联网访问控制、VPN服务等典型应用的统一认证服务,并将该系统模式推广到校内的一些专用网络应用中,为后续的一站式认证奠定了基础。     

一种基于LDAP的网管体系结构

分析了LDAP在网络管理中的应用的优势,根据大规模网络网管系统建设中存在的问题,提出了一种基于LDAP的网管体系结构。该体系结构通过建设网络管理数据信息库,利用标准目录技术来存储和访问网管数据,并通过LDAP对外提供统一的公共访问接口,满足了异构分布环境的开放性要求,而且能够在开放性及管理信息集成等方面提高网络管理的质量。,     

基于LDAP的统一身份认证管理系统的设计与实现

文章介绍了一个支持用户单点登录的统一访问控制系统,系统基于LDAP目录服务,它将各种应用系统的身份认证结合在一起,实现了用户统一管理的安全访问。系统采用优化技术,有效的解决了大量用户访问LDAP时的瓶颈问题。     

目录服务设计中的常用安全策略

本文论述了目录服务部署中的两种主要安全策略:认证机制和访问控制列表,并用JNDI访问LDAP目录服务的实例描述了安全设计在目录服务中的实现。     

统一身份认证平台的数据交换机制与实现

针对作为校园信息门户基础的统一身份认证平台信息管理,提出了通过构建基于轻量级目录访问协议的统一用户身份存储、Agent表数据同步和JMS数据发布的信息管理交换机制,实现校园网人员基础数据的整合,保证全局数据的一致性,为统一身份认证的实现提供了基础.     

基于人力资源管理系统的用户信息管理策略研究

通过对人力资源管理系统功能模块的描述结合Windows2000活动目录的ADSI接口和LDAP协议,提供了一套对人力资源管理系统中的用户、用户组等用户信息进行灵活、高效、安全管理的策略。     

电子政务信息资源目录服务体系设计

首先介绍了电子政务目录服务的必要性,然后介绍了LDAP目录服务的概况,并将其应用到电子政务目录服务系统的目录和权限认证设计之中,并且对LDAP的模式设计、目录树设计、功能接口实现等作了简要说明,同时对语义查询进行了探索。     

基于目录服务的终身邮件系统解决方案

文章就目前 Internet中最常用的邮件服务中出现的一些弊端进行分析 ,结合新兴的轻型目录访问协议 (LDAP)及国外对其标准的研究 ,提出一种崭新的基于目录服务的终身邮件系统解决方案 .文章从邮件发送 ,邮件接收和用户取邮件三个机制对终身邮件系统的结构加以阐述 ,并探讨可能出现的问题 ,给出合理的建议     

基于LDAP的校园网统一身份认证系统设计

随着校园网基础设施的不断投入与升级 ,基于校园网的应用得到迅速发展 ,迫切需要校园网统一身份认证系统的支持 .基于LDAP的校园网统一身份认证系统 ,利用分布式的目录信息树结构 ,对用户身份信息和系统控制信息进行有效组织和管理 ,可以提供高效安全的目录访问     

基于LDAP的目录服务分析与实践

介绍了轻度目录访问协议 L DAP和相关的应用程序接口 .客户服务器模式下 L DAP客户程序能很容易地访问服务器上的人员、组织和其它资源信息 .由于 L DAP用于全球目录服务 ,其数据被组织成层次结构 ,数据从根开始向下分枝到独立的目录项 ,最后用网景公司 L DAP的 C语言开发包编写了一个简单的 L DAP客户端程序段 ,该例子对于一个具有简单数据需求的组织应该如何设计相应的目录树提供了一种详细的方法 .图 2 ,参 4