基于LDAP的校园网统一身份认证系统设计 被引量：23

1

作者 吴晓斌 张月琳 《华中科技大学学报（自然科学版）》 EI CAS CSCD 北大核心 2003年第S1期332-334,共3页

随着校园网基础设施的不断投入与升级 ,基于校园网的应用得到迅速发展 ,迫切需要校园网统一身份认证系统的支持 .基于LDAP的校园网统一身份认证系统 ,利用分布式的目录信息树结构 ,对用户身份信息和系统控制信息进行有效组织和管理 。

关键词 轻量级目录访问协议 统一身份认证 模式

下载PDF 职称材料

消息机制实现异构数据库的同步更新 被引量：11

2

作者 雷远平 《计算机应用》 CSCD 北大核心 2008年第7期1700-1701,1708,共3页

针对异构数据库需要同步的需求,在研究JMS消息机制的基础上提出了一种同步解决方案,利用XML语言实现消息的定制,使用JNDI接口技术实现跨平台读写数据库中数据,异步地实现了同步数据的更新。实验结果表明这种新方法有效地解决数据中心与... 针对异构数据库需要同步的需求,在研究JMS消息机制的基础上提出了一种同步解决方案,利用XML语言实现消息的定制,使用JNDI接口技术实现跨平台读写数据库中数据,异步地实现了同步数据的更新。实验结果表明这种新方法有效地解决数据中心与身份库同步的问题。 展开更多

关键词 JAVA消息服务 XML 轻量级目录访问协议 Java命名和目录接口

下载PDF 职称材料

一种原型CA系统的设计与实现 被引量：2

3

作者 张志斌 郭兴阳 +1 位作者 高峰 唐朝京 《计算机工程与应用》 CSCD 北大核心 2002年第19期43-44,80,共3页

该文提出了一种CA系统的原型,并对原型系统的基本功能与架构进行了探讨。论文还对系统的设计与实现的关键环节进行了阐述,包括数字证书的结构、编解码实现方法、基于WINDOWS2000Server的多线程编程实现等。

关键词 原型CA系统 设计 多线程 数字证书 轻量级目录访问协议 证书撤销列表 认证机构体系 信息安全

下载PDF 职称材料

PKI系统中CA服务器的设计与实现 被引量：4

4

作者 江为强 陈波 《计算机与现代化》 2004年第5期60-63,共4页

公开密钥基础设施(PKI)是解决网络安全的重要技术之一。典型PKI应用系统包括安全Web、注册机构(RA)、认证机构(CA)、目录(LDAP)和数据库等服务器。CA服务器是PKI系统的核心实体,起着发布、管理和撤消证书的重要作用。本文通过对PKI消息... 公开密钥基础设施(PKI)是解决网络安全的重要技术之一。典型PKI应用系统包括安全Web、注册机构(RA)、认证机构(CA)、目录(LDAP)和数据库等服务器。CA服务器是PKI系统的核心实体,起着发布、管理和撤消证书的重要作用。本文通过对PKI消息结构的分析,提出了基于多线程方案的CA服务器的设计原理,并描述了CA与注册机构RA之间的消息交互过程。 展开更多

关键词 PKI系统 CA服务器 认证机构 注册机构 ldap 证书 公开密钥基础设施 网络安全

下载PDF 职称材料

基于目录服务和Java技术的WebMail系统的设计和实现 被引量：1

5

作者 陈家益 梅小桃 陆松年 《计算机工程》 EI CAS CSCD 北大核心 2000年第8期132-134,共3页

在讨论轻量级目录访问协议和Ｊａｖａ技术以及Ｘ．５００分布式目录服务的基础上，设计了基于目录服务和Ｊａｖａ技术的ＷｅｂＭａｉｌ系统．并与普通的ＷｅｂＭａｉｌ系统进行了比较．

关键词 WEBMAIL系统 目录服务 JAVA技术 计算机网络

下载PDF 职称材料

高校统一身份认证的探讨与研究 被引量：6

6

作者 杨哂哂 宋晓光 《现代电子技术》 2010年第9期104-106,111,共4页

现如今高校校园网的基础设施都已经建立,各主要业务部门基于Web的应用也相继完成,高校亟需数据资源的整合和统一管理。统一身份认证平台的出现为数据中心、公共数据库及全局业务的建立提供了较好的基础。主要探讨统一身份认证平台的后... 现如今高校校园网的基础设施都已经建立,各主要业务部门基于Web的应用也相继完成,高校亟需数据资源的整合和统一管理。统一身份认证平台的出现为数据中心、公共数据库及全局业务的建立提供了较好的基础。主要探讨统一身份认证平台的后台数据库、安全认证、Kerbero协议的概念及如何进行管理服务。结合自己学校的情况,给出了信息化建设的总体规划。 展开更多

关键词 统一身份认证 ldap协议 认证 数字签名 Kerbero协议

下载PDF 职称材料

RBAC模型中用户代理机制的研究 被引量：6

7

作者 陈岳阳 马学森 +1 位作者 韩江洪 魏振春 《计算机应用》 CSCD 北大核心 2007年第9期2200-2201,2205,共3页

针对ASP服务平台用户和服务之间权限分配日趋复杂的问题,提出了一种新的角色访问控制(A_RBAC)模型,利用代理层将平台服务与企业级用户关联,采用分级授权的用户角色访问控制运行机制,实现了用户代理机制下权限访问的区域自治性,并应用轻... 针对ASP服务平台用户和服务之间权限分配日趋复杂的问题,提出了一种新的角色访问控制(A_RBAC)模型,利用代理层将平台服务与企业级用户关联,采用分级授权的用户角色访问控制运行机制,实现了用户代理机制下权限访问的区域自治性,并应用轻量级目录访问协议(LDAP)和J2EE技术将其设计实现于合肥市中小企业信息化托管平台。实践证明,该模型有效地降低了权限分配的复杂性。 展开更多

关键词 应用服务提供商 用户代理 基于角色的访问控制 权限 轻量级目录访问协议

下载PDF 职称材料

基于CIM的机群系统资源信息模型 被引量：3

8

作者 曾琼 卢宇彤 沈志宇 《计算机工程》 CAS CSCD 北大核心 2004年第13期60-62,共3页

通过对CIM进行面向机群系统的扩展和裁减,设计了一种基于CIM的机群系统资源信息模型,并且在Linux上用LDAP实现了这个信息模型,为表示机群系统的资源信息提供了一种统一的方式,为大规模机群系统的资源信息服务、高性能计算服务和其他相... 通过对CIM进行面向机群系统的扩展和裁减,设计了一种基于CIM的机群系统资源信息模型,并且在Linux上用LDAP实现了这个信息模型,为表示机群系统的资源信息提供了一种统一的方式,为大规模机群系统的资源信息服务、高性能计算服务和其他相关应用打下了良好的基础。 展开更多

关键词 机群系统 资源信息服务 资源信息模型 通用信息模型 轻型目录访问协议 CIM ldap

下载PDF 职称材料

统一身份认证系统用户信息远程调用与管理 被引量：5

9

作者 胡晓晔 《西安工业大学学报》 CAS 2015年第9期715-719,共5页

针对多个应用系统与轻量目录访问协议(LDAP)认证服务器之间的低耦合衔接问题,提出了一个以LDAP服务为根基的统一身份认证框架.采用LDAP技术来统一管理用户和应用系统,利用SOAP技术来实现应用系统对Web Service的远程调用,运用XML和SOAP... 针对多个应用系统与轻量目录访问协议(LDAP)认证服务器之间的低耦合衔接问题,提出了一个以LDAP服务为根基的统一身份认证框架.采用LDAP技术来统一管理用户和应用系统,利用SOAP技术来实现应用系统对Web Service的远程调用,运用XML和SOAP实现统一管理异构数据库之间所有的用户信息.研究结果表明:以LDAP服务为根基的统一身份认证框架,利用目录技术实现对用户和应用平台的统一管理,利用Web服务技术作为系统消息交换基础,实现对不同环境,不同开发语言的应用系统进行统一身份认证. 展开更多

关键词 轻量目录访问协议 统一身份认证 WEB服务 目录技术

下载PDF 职称材料

基于LDAP的XKMS服务的研究与实现 被引量：3

10

作者 仲秋雁 王岳宏 《计算机工程》 CAS CSCD 北大核心 2007年第5期149-151,共3页

介绍了XKMS规范,给出了一个基于LDAP目录服务的XKMS服务的实现过程。通过改进证书撤销状态验证机制以及对LDAP目录结构和数据连接的优化来更好地支持XKMS服务。实现的XKMS服务可以为基于XML数字签名或XML加密标准的应用程序提供良好的密... 介绍了XKMS规范,给出了一个基于LDAP目录服务的XKMS服务的实现过程。通过改进证书撤销状态验证机制以及对LDAP目录结构和数据连接的优化来更好地支持XKMS服务。实现的XKMS服务可以为基于XML数字签名或XML加密标准的应用程序提供良好的密钥/证书服务。 展开更多

关键词 XML密钥管理规范 轻量级目录访问协议 公钥基础设施 WEB服务

下载PDF 职称材料

基于网格的多源数据访问 被引量：3

11

作者 田明艳 张水平 刘禄平 《计算机工程》 CAS CSCD 北大核心 2010年第7期84-86,共3页

为促进网格环境下数据资源的共享,增强网格应用对现有数据访问的支持,针对资源的异构集成与透明访问问题,利用LDAP协议和LINQ技术提出一种基于网格的多源数据访问模型,并论述模型结构和关键模块的实现原理。该模型可实现对数据库、XML... 为促进网格环境下数据资源的共享,增强网格应用对现有数据访问的支持,针对资源的异构集成与透明访问问题,利用LDAP协议和LINQ技术提出一种基于网格的多源数据访问模型,并论述模型结构和关键模块的实现原理。该模型可实现对数据库、XML文档、ADO.NET数据集、内存数组集合等数据源的透明访问。 展开更多

关键词 网格 数据访问 元数据 ldap协议 语言集中查询

下载PDF 职称材料

基于LDAP的WEB信息系统设计与研究 被引量：1

12

作者 王磊 章炯明 《安徽技术师范学院学报》 2005年第1期60-64,共5页

文章在讨论轻量级目录访问协议LDAP和JAVA技术的基础上,基于B/S模式,设计并实现了一个企业Web信息系统。该系统采用LDAP服务器存放信息,使得LDAP客户程序能快速地访问服务器上的各种信息资源,具有较好的可移植性、可扩充性和安全性。

关键词 轻量级目录访问协议ldap B/S模式 应用程序接口API

下载PDF 职称材料

LDAP在仿真资源数据网格中的应用研究 被引量：1

13

作者 陈跃武 万晓冬 《计算机仿真》 CSCD 2007年第10期119-122,共4页

文中研究了LDAP目录服务在仿真资源数据网格查询服务中的应用,对于地理上分布的海量的异构仿真数据库,需要一种可以扩展的查询机制来满足对于各种仿真数据库中的元数据进行快速查询的需求,根据LDAP协议特性在该文中举出了两种LDAP目录... 文中研究了LDAP目录服务在仿真资源数据网格查询服务中的应用,对于地理上分布的海量的异构仿真数据库,需要一种可以扩展的查询机制来满足对于各种仿真数据库中的元数据进行快速查询的需求,根据LDAP协议特性在该文中举出了两种LDAP目录服务体系结构,详细地分析比较了两种LDAP目录服务器具体部署方案的优缺点和可行性,最后提出一种采用一主多从的LDAP目录服务器部署模式作为实施方案,为异构的仿真资源数据库元数据提供了一种有效快速的查询机制。 展开更多

关键词 轻目录访问协议 目录服务 元数据 数据网格 仿真资源异构数据库

下载PDF 职称材料

基于活动目录的集成验证授权中心 被引量：1

14

作者 赵铭 黄慧山 《广东电力》 2006年第7期34-37,共4页

随着企业信息化的不断发展,应用系统逐渐增多,由此带来了用户数据管理和用户验证授权方面的矛盾,为此,提出了基于活动目录的集成验证授权中心的解决方案,同时给出了该方案的系统设计和实现,分析了系统实现过程中的一些关键问题。

关键词 活动目录 简便的目录访问协议(ldap) 验证授权中心 WEB SERVICE 集成

下载PDF 职称材料

一种基于LDAP的网络管理框架

15

作者 夏秦 董小社 +1 位作者 贾治国 吴维刚 《计算机工程与应用》 CSCD 北大核心 2002年第24期177-179,共3页

网络管理是保证大型异构网络顺利运行的必须手段,基于LDAP的网络管理的核心思想就是利用LDAP存储并访问网管数据,它在可靠性、访问速度、开放性、平台独立性等方面极大地提高了网络管理的质量。

关键词 ldap 网络管理 计算机网络 信息模型 数据存储方式

下载PDF 职称材料

基于LDAP服务器的模式管理系统研究与设计 被引量：1

16

作者 翟涛 赵政文 《微处理机》 2008年第6期78-81,共4页

以一个电子政务研究中的基于LDAP服务器的模式管理研究为背景,通过对LDAP服务器的特性和所需安全功能的研究和分析,给出了以LDAP服务器为基础和以安全服务系统为数据交换平台的模式管理系统的开发设计方案,突破LDAP服务器自身提供的安... 以一个电子政务研究中的基于LDAP服务器的模式管理研究为背景,通过对LDAP服务器的特性和所需安全功能的研究和分析,给出了以LDAP服务器为基础和以安全服务系统为数据交换平台的模式管理系统的开发设计方案,突破LDAP服务器自身提供的安全限制,同时也体现了目录和文件管理的便捷性。 展开更多

关键词 轻量级目录访问协议(ldap) 模式 安全服务系统 模式管理

下载PDF 职称材料

自动信任协商中一种策略一致性管理方法 被引量：1

17

作者 汪应龙 胡金柱 《计算机应用》 CSCD 北大核心 2008年第7期1795-1797,共3页

自动信任协商(ATN)是指通过暴露信任凭证与访问控制策略进行匹配以达到建立信任关系的目的。在开放的分布式环境中,策略一致性管理便于网络用户发现资源,并及时了解访问资源所需具备的条件。当前,自动信任协商中的策略一致性管理由资源... 自动信任协商(ATN)是指通过暴露信任凭证与访问控制策略进行匹配以达到建立信任关系的目的。在开放的分布式环境中,策略一致性管理便于网络用户发现资源,并及时了解访问资源所需具备的条件。当前,自动信任协商中的策略一致性管理由资源方进行维护,这不利于资源被发现,限制了资源的共享,浪费了资源方宝贵的计算资源。针对这些问题,提出了一种有效的策略一致性管理方法。该方法设立可信第三方,使用LDAP协议集中管理资源方的访问控制策略,使用通用语言XML对策略进行描述,可有效检测与避免策略更新、删除等所带来的策略不一致问题。 展开更多

关键词 自动信任协商 访问控制策略 策略一致性 轻量级目录访问协议 授权

下载PDF 职称材料

基于LDAP的网格计算环境下安全技术的应用 被引量：1

18

作者 徐秀 毛艳春 张申 《计算机工程与设计》 CSCD 北大核心 2006年第20期3793-3794,3797,共3页

随着新的网格技术的广泛应用,对网格计算环境安全性不得不引起人们的重视。LDAP是一个信息目录,在该目录中只定义一次用户和组,来达到多台机器和多个应用程序间的共享。通过对Group对象类和User对象类的定义,完成用户名与用户密码的确... 随着新的网格技术的广泛应用,对网格计算环境安全性不得不引起人们的重视。LDAP是一个信息目录,在该目录中只定义一次用户和组,来达到多台机器和多个应用程序间的共享。通过对Group对象类和User对象类的定义,完成用户名与用户密码的确定及用户权限的确定,从而做到对客户端与服务器端的加密与权限的控制。 展开更多

关键词 先进计算基础设施 轻量级目录访问协议 加密 访问控制

下载PDF 职称材料

LDAP在网络资源信息管理系统中的应用

19

作者 孙海燕 《气象科技》 2007年第B12期29-32,共4页

网络系统建设规模的扩大、网络应用服务的扩展形成了种类、数量繁多的网络资源信息,增加了网络管理的复杂度,应用LDAP(Lightweight Directory Access Protocol,轻量级做目录访问协议)建设网络资源信息管理系统,可以较好地解决网络资源... 网络系统建设规模的扩大、网络应用服务的扩展形成了种类、数量繁多的网络资源信息,增加了网络管理的复杂度,应用LDAP(Lightweight Directory Access Protocol,轻量级做目录访问协议)建设网络资源信息管理系统,可以较好地解决网络资源信息管理存在的问题。在介绍了LDAP协议基本概念的基础上,对LDAP数据模式设计进行了重点说明,并探讨了系统Web开发与LDAP的接口实现。 展开更多

关键词 ldap 目录服务 信息管理

下载PDF 职称材料

IP网络QoS策略管理工具设计 被引量：1

20

作者 翟红艺 《吉林大学学报（信息科学版）》 CAS 2011年第3期225-230,共6页

为提高IP网络QoS(Quality of Service)策略管理系统的工作效率和可操作性,依据SLA(Service LevelAgreem)设计了SLS(Service Level Specification)参数,描述了策略的表示形式,设计了策略在目录服务器中的存储方式和策略管理工具(PMT:Poli... 为提高IP网络QoS(Quality of Service)策略管理系统的工作效率和可操作性,依据SLA(Service LevelAgreem)设计了SLS(Service Level Specification)参数,描述了策略的表示形式,设计了策略在目录服务器中的存储方式和策略管理工具(PMT:Policy Management Tool)。策略管理工具的策略设置程序完成了用户的网络质量服务策略的设置功能,策略管理工具的策略查询程序实现了网络或用户对策略仓库存储的策略进行查询的功能。对网络服务质量技术的发展具有一定的现实意义。 展开更多

关键词 区分服务 服务质量 策略网络管理 轻量目录访问协议

下载PDF 职称材料