基于LDAP統(tǒng)一身份認證系統(tǒng)的設計與實現(xiàn).pdf

1、隨著因特網(wǎng)技術的飛速發(fā)展，應用服務的增加使得企業(yè)網(wǎng)絡管理變得越來越復雜，安全問題也越來越突出，企業(yè)門戶需要一個高性能的企業(yè)身份管理系統(tǒng)來支持它的需求。目錄服務具有良好的分布式、層次化結構和面向?qū)ο蟮臄?shù)據(jù)模型等特點，可擴展性好。因此，可以廣泛應用于信息發(fā)布、網(wǎng)絡設備管理、網(wǎng)絡應用管理和網(wǎng)絡安全等各個方面。 本文首先介紹了目錄服務的基本概念，包括x.500的概況、LDAP的基本概念和特性，并且將目錄與文件系統(tǒng)、DNS等進行了對比。在

2、此基礎上，論文深入分析了LDAP的四種模型。在Gentoo linux2.6平臺下，詳細設計并實現(xiàn)了一種基于L,DAP的統(tǒng)一身份認證系統(tǒng)，并對應用配置和設計進行了詳細說明。該系統(tǒng)將所有用戶的帳號、口令、權限等基本信息都保存在同一個目錄中，所有的應用服務器都可以使用同一個目錄中的用戶信息。建立了基于目錄結構服務的角色訪問控制模型，支持基于角色應用級和資源級的權限管理，同時支持集權管理和分級管理。該系統(tǒng)可以為各個業(yè)務應用系統(tǒng)提供統(tǒng)一的、安全