基于LDAP的Web统一身份认证的研究与实现

结合实例介绍了基于LDAP的统一身份认证系统的完整实现过程。系统采用LDAP储用户认证信息，可以构建复杂的分布式目录结构。在LDAP存储模型的基础上，系统实现了统一的用户认证信息管理系统，可以通过统一的界面和逻辑对用户认证信息进行集中管理。     

基于LDAP的校园网统一身份认证系统设计

随着校园网基础设施的不断投入与升级 ,基于校园网的应用得到迅速发展 ,迫切需要校园网统一身份认证系统的支持 .基于LDAP的校园网统一身份认证系统 ,利用分布式的目录信息树结构 ,对用户身份信息和系统控制信息进行有效组织和管理 ,可以提供高效安全的目录访问     

OA系统身份认证的设计

文章提出基于LDAP的OA统一身份认证系统，进行详细系统设计，利用目录信息树结构对用户信息进行有效组织和管理，提供高效安全的认证机制．     

基于LDAP的统一身份认证管理系统的设计与实现

文章介绍了一个支持用户单点登录的统一访问控制系统,系统基于LDAP目录服务,它将各种应用系统的身份认证结合在一起,实现了用户统一管理的安全访问。系统采用优化技术,有效的解决了大量用户访问LDAP时的瓶颈问题。     

基于目录服务的数字化校园统一身份认证

本文首先分析高校数字化校园中统一身份认证系统建设的必要性,简要地介绍了LDAP协议及其相关的技术,提出了基于LDAP的校园网统一身份认证机制实现了对校园网用户统一身份管理统一身份认证。     

异构认证系统间身份同步的设计与实现

随着学校信息化建设的深入发展,统一身份认证系统应用范围越加广泛,压力也随之增长.为了进一步加强系统的兼容性和可靠性,复旦大学在已有轻量目录访问协议(LDAP)认证集群的基础上,新增了活动目录(AD)认证集群.为了保证异构认证系统间身份的一致性,设计并实现了LDAP和AD之间身份信息同步.     

LDAP协议下多模型融合校园认证系统的研究与实现

建立一个统一认证系统,对网络用户实行统一管理、认证和授权是数字化校园建设中的一个重要内容。在介绍了统一认证模型类型以及用于存放认证信息的LDAP目录服务协议的基础上,结合当前校园网建设的实际情况,设计了一个基于LDAP协议的校园网统一身份认证系统。在统一认证的过程中,应用不同访问模式和传输技术,通过多模型融合方式实现了邮件服务、互联网访问控制、VPN服务等典型应用的统一认证服务,并将该系统模式推广到校内的一些专用网络应用中,为后续的一站式认证奠定了基础。     

基于LDAP的统一身份认证的设计与实现

首先介绍LDAP的基本概念和特性,并且对目录数据库和关系型数据库进行了对比。分析了LDAP的安全模型。在此基础上,设计并实现了Gentoolinix2.6平台下基于LDAP的erp系统统一身份的认证,详细描述了系统的几个主要功能模块的划分、设计和实现。     

用LDAP建立统一身份认证平台和ASP接口实现

介绍了轻量级目录服务的概念、数据结构以及基本操作，提出应用LDAP建立统一身份认证平台的思路，并利用微软活动目录服务接口实现了ASP应用系统的LDAP认证接口。     

浅谈校园用户身份管理系统设计与应用

伴随着信息化的不断发展,很多高校都广泛使用基于B/S架构的各类应用系统,而这些应用系统大都各自保存一套不同的用户身份认证方式,这就影响了系统使用的效率,并给整个校园系统带来了很多不安全隐患。本文提出用户身份统一管理模式,它为各类应用系统提供统一的用户身份管理和登录入口,并根据用户输入的身份信息,通过SSO认证模块和LDAP中的用户基本信息进行验证,为整个校园应用系统提供了安全保障。     

基于统一身份认证的Moodle网络教学平台用户管理

在不断深入的数字化校园建设中,用户信息的管理成为重要而迫切的问题。以LDAP为核心的统一身份认证技术为用户信息管理提供了重要支持。通过实施校园网统一身份认证系统,并将Moodle网络教学平台的用户管理整合进去,实现Moodle用户的统一管理和单点登录,为简化平台用户管理、提高平台的易用性起到了重要作用,是推广平台使用的重要措施。     

一种基于LDAP的网管体系结构

分析了LDAP在网络管理中的应用的优势,根据大规模网络网管系统建设中存在的问题,提出了一种基于LDAP的网管体系结构。该体系结构通过建设网络管理数据信息库,利用标准目录技术来存储和访问网管数据,并通过LDAP对外提供统一的公共访问接口,满足了异构分布环境的开放性要求,而且能够在开放性及管理信息集成等方面提高网络管理的质量。,     

统一身份认证平台的数据交换机制与实现

针对作为校园信息门户基础的统一身份认证平台信息管理,提出了通过构建基于轻量级目录访问协议的统一用户身份存储、Agent表数据同步和JMS数据发布的信息管理交换机制,实现校园网人员基础数据的整合,保证全局数据的一致性,为统一身份认证的实现提供了基础.     

目录服务技术的分析比较及在PKI中的实现

引入一种新型的信息存储和管理技术目录服务 .分析和比较当前存在的两种目录服务技术 X.50 0和 LDAP,并以 LDAP在 PKI系统中的实现为例 ,进一步说明在一个具体应用中实现目录服务技术的特性     

基于LDAP的目录服务分析与实践

介绍了轻度目录访问协议 L DAP和相关的应用程序接口 .客户服务器模式下 L DAP客户程序能很容易地访问服务器上的人员、组织和其它资源信息 .由于 L DAP用于全球目录服务 ,其数据被组织成层次结构 ,数据从根开始向下分枝到独立的目录项 ,最后用网景公司 L DAP的 C语言开发包编写了一个简单的 L DAP客户端程序段 ,该例子对于一个具有简单数据需求的组织应该如何设计相应的目录树提供了一种详细的方法 .图 2 ,参 4     

基于目录服务的企业网SNMP管理数据安全模型

当Manager跨越Internet对Agent实施SNMP管理时,企业网中的SNMP管理数据就面临着来自外部网络的安全性威胁。虽然IETF在SNMPv3规范中提出了某些安全性解决方案,但这些方案并不适用于现有的、异构版本SNMP设备共存的网络环境。本文基于目录服务和LDAP技术设计并实现了一个SNMP管理数据安全模型。该模型能够为跨Internet的企业网中各种版本的SNMP设备提供身份验证及访问控制等安全功能。     

LDAP和Kerberos在统一身份认证中的应用

在分析了LDAP协议和Kerberos协议的基础上,提出了一个适用于校园网内的支持用户大量并发操作而且安全的单点登录架构,进行用户统一管理授权。     

网络教学资源评估系统研究

针对网络教学资源建设平台多样、评估标准不统一等问题,利用教学管理信息系统的中心地位,通过综合运用多种成熟的信息技术手段,如Web Service,LDAP,统一身份认证,数据库技术等,建立新的教学资源管理与评估平台,实现了网络教学资源的统一管理和评测.实际运行表明,文中提出的方法是可行的,对高校教学信息化建设极具借鉴意义.     

基于OpenID的数字图书馆身份认证技术

OpenID是一种可以实现对不同网站的单点登录的第三方网络身份的认证系统,是一种以用户为中心的,开放、分散式的用于用户数字标志的开源框架。通过对国内数字图书馆身份认证技术的现状分析,提出了一个基于OpenID技术的统一的身份认证平台,介绍了OpenID技术在数字图书馆中的应用过程,指出了OpenID在数字图书馆中的应用前景。