基于LDAP統(tǒng)一身份認(rèn)證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著因特網(wǎng)技術(shù)的飛速發(fā)展，應(yīng)用服務(wù)的增加使得企業(yè)網(wǎng)絡(luò)管理變得越來越復(fù)雜，安全問題也越來越突出，企業(yè)門戶需要一個高性能的企業(yè)身份管理系統(tǒng)來支持它的需求。目錄服務(wù)具有良好的分布式、層次化結(jié)構(gòu)和面向?qū)ο蟮臄?shù)據(jù)模型等特點(diǎn)，可擴(kuò)展性好。因此，可以廣泛應(yīng)用于信息發(fā)布、網(wǎng)絡(luò)設(shè)備管理、網(wǎng)絡(luò)應(yīng)用管理和網(wǎng)絡(luò)安全等各個方面。 本文首先介紹了目錄服務(wù)的基本概念，包括x.500的概況、LDAP的基本概念和特性，并且將目錄與文件系統(tǒng)、DNS等進(jìn)行了對比。在

2、此基礎(chǔ)上，論文深入分析了LDAP的四種模型。在Gentoo linux2.6平臺下，詳細(xì)設(shè)計(jì)并實(shí)現(xiàn)了一種基于L,DAP的統(tǒng)一身份認(rèn)證系統(tǒng)，并對應(yīng)用配置和設(shè)計(jì)進(jìn)行了詳細(xì)說明。該系統(tǒng)將所有用戶的帳號、口令、權(quán)限等基本信息都保存在同一個目錄中，所有的應(yīng)用服務(wù)器都可以使用同一個目錄中的用戶信息。建立了基于目錄結(jié)構(gòu)服務(wù)的角色訪問控制模型，支持基于角色應(yīng)用級和資源級的權(quán)限管理，同時支持集權(quán)管理和分級管理。該系統(tǒng)可以為各個業(yè)務(wù)應(yīng)用系統(tǒng)提供統(tǒng)一的、安全