IP网络QoS策略管理工具设计

为提高IP网络QoS（Quality of Service）策略管理系统的工作效率和可操作性,依据SLA(Service Level Agreem)设计了SLS(Service Level Specification)参数,描述了策略的表示形式,设计了策略在目录服务器中的存储方式和策略管理工具(PMT:Policy Management Tool)。策略管理工具的策略设置程序完成了用户的网络质量服务策略的设置功能,策略管理工具的策略查询程序实现了网络或用户对策略仓库存储的策略进行查询的功能。对网络服务质量技术的发展具有一定的现实意义。     

一种分布式视频点播系统管理模型及实现

作为典型的分布式多媒体应用 (DMA) ,分布式视频点播系统 (DVOD)的实用迫切需要一个能够支持开放环境的分布式管理框架。采用面向对象的建模语言—— U ML分析了 DVOD系统 ,建立了一个以分布式组件和目录服务为核心的模型 CD- Vod MS,该模型不但支持异构平台 ,而且具备良好的可扩展性和重用性。在此基础上 ,采用 CORBA规范和 L DAP服务器实现了一个 CD- Vod MS原型系统。另外还针对流式媒体 ,讨论了约会、 QOS、资源管理等等方面技术     

多级桥CA模型构建及其LDAP服务器设计

为解决PKI信任体系互联互通问题,在对比分析现有PKI常用5种信任模型优缺点的基础上,借鉴已有信任模型,特别是桥CA模型的优点,提出了一个新的模型——多级桥CA信任（multilevel bridge certificate authority,MBCA）模型．阐述了多级桥CA信任模型的基本原理及其构建方法,给出了其总体架构;在总体框架下,对其原型系统中LDAP服务器进行了设计;并结合具体项目对方案的可行性进行了实验验证和分析．实验证明了该模型的可行性,有望对我国PKI建设工程有所帮助．     

目录服务技术及其在PKI中的应用

文章介绍了目录服务技术的基本概念和主要操作以及两个主要的目录服务标准，并就LDAP技术在PKI中的应用特点作了简要的分析。     

基于角色的访问控制模型在LDAP服务中的研究与设计

在分布式系统中,不同的计算机系统之间经常要进行资源的互相访问,由此而带来的安全性问题与通常环境下的安全问题有比较大的不同.论文首先分析用角色访问控制方法来实现分布式资源互访特点,然后讨论了如何利在LDAP(Lightweight Directory Access Protocol)服务中实现基于角色的访问控制(RBAC)模型从而达到保证分布式系统中的资源共享.     

基于LDAP的校园网用户统一身份认证

结合校园网身份认证的实际应用,探讨如何基于目录服务,实现校园网用户的统一身份认证,并给出了具体的结构设计和在LINUX环境下的初步实现;从而方便校园网用户的使用,提高网络管理的能力,大大改进数字化校园网的应用效率.     

基于PBNM的访问控制模型的研究

PBNM中的关键步骤是为策略建立模型并映射到目录中去.本文根据DMTF/IETF所制定的相关标准,对访问控制策略进行描述,在此基础上对描述的策略进行向目录的映射,经过统一的策略定制能保证访问控制动作在整个网络中不会引起冲突或重复.为保证策略的正确分发,还定义了策略角色及策略分发的目的接口,为访问控制策略的大规模应用提供了可能.     

LDAP在大容量电子邮局中的应用研究

轻量级目录访问协议LDAP是在简化X.500协议的基础上提出的，它运行于TCP／IP之上，可以用来提供独立的分布式目录服务或对X．500目录进行轻便访问。作者在简要介绍了LDAP的基本模型和功能后，对它在大容量电子邮局中的应用进行了研究，并给出了应用系统中主要环境变量的配置方法。     

基于LDAP的校园网统一身份认证系统设计

随着校园网基础设施的不断投入与升级 ,基于校园网的应用得到迅速发展 ,迫切需要校园网统一身份认证系统的支持 .基于LDAP的校园网统一身份认证系统 ,利用分布式的目录信息树结构 ,对用户身份信息和系统控制信息进行有效组织和管理 ,可以提供高效安全的目录访问     

基于LDAP的校园网用户统一身份认证

结合校园网身份认证的实际应用，探讨如何基于目录服务，实现校园网用户的统一身份认证，并给出了具体的结构设计和在LINUX环境下的初步实现；从而方便校园网用户的使用，提高网络管理的能力，大大改进数字化校园网的应用效率．