网络厂商加入LDAP

交换机厂商正研究LDAP,以便用户更好地管理网络设备和更有效地分配网络带宽。3Com、Cabletron和New Oak公司计划在各自的交换机产品中加入LDAP(Lightweight DirectoryAccess Protocol),支持基于策略的管理。在软件方面,Bay公司计划在其NetID目录服务软件中使用LDAP,以简化移植到基于目录的网络时的复杂度。网络厂商使用LDAP的目的是使同一企业的多种目录具有交互性,并可从一点进行全面管理。     

基于WEB的目录服务管理系统的设计

目录服务已经成为Internet上的一种重要的服务,目录管理系统是目录服务的核心部分.但是现在通用的目录服务管理系统都不是基于WEB的,当利用LDAP目录服务为人们提供个性化服务的时候,提供一个基于WEB的管理接口是非常必要的.文中阐述了基于WEB的LDAP目录服务管理系统的设计思想和实现方法,通过使用标准的协议和常用的Intenret技术的软件来构建系统,系统提供了一种通过一个统一的接口来管理多个LDAP服务器和目录项的机制.同时,笔者的设计和实现也考虑了系统中相关的安全问题.     

LDAP技术的应用

介绍了LDAP目录服务技术的简单应用,它是许多新型技术实现信息存储、管理和查询的首选方案。在安全上,LDAP Security是基于ACL的,它通过给一个用户组分配LDAP操作资源来最终完成权限的控制。     

LDAP技术的应用

介绍了LDAP目录服务技术的简单应用,它是许多新型技术实现信息存储、管理和查询的首选方案。在安全上．LDAP Security是基于ACL的,它通过给一个用户组分配LDAP操作资源来最终完成权限的控制。     

LDAP在校园证书管理的应用研究

利用LDAP服务可以优化PKI和PMI系统的数据查询,同时其目录数据的树型结构也可优化PKI和PMI中资源的管理.本文探讨了LDAP目录服务器的特点和在校园PKI/PMJ中的应用.     

基于LDAP的用户统一身份认证管理系统的设计与实现

文章介绍了LDAP协议和目录服务,阐述了基于LDAP的用户统一身份认证管理系统中的自定义模式和目录树的设计方法,以及统一用户身份认证的原理和安全机制,并将该用户统一身份认证管理系统应用于信息资源管理与信息服务平台中.     

基于WEB的目录服务管理系统的设计

目录服务已经成为Internet上的一种重要的服务，目录管理系统是目录服务的核心部分。但是现在通用的目录服务管理系统都不是基于WEB的，当利用LDAP目录服务为人们提供个性化服务的时候，提供一个基于WEB的管理接口是非常必要的。文中阐述了基于WEB的LDAP目录服务管理系统的设计思想和实现方法，通过使用标准的协议和常用的Internet技术的软件来构建系统，系统提供了一种通过一个统一的接口来管理多个LDAP服务器和目录项的机制。同时，笔者的设计和实现也考虑了系统中相关的安全问题。     

基于LDAP的空管用户目录服务系统构建

为整合空管各个业务管理和应用系统以及行政办公系统,研究了构建用户目录服务系统以有效的解决系统统一身份管理问题.在分析目录服务关键技术LDAP的特点和优势基础上,提出了空管用户目录服务系统的构建规划,其中包括目录服务器的部署,目录服务结构规划和属性定义等.并对LDAP协议中的目录访问和更新机制进行了深入探讨和针对性改进,通过活动目录仿真环境讨论了设计的正确性.     

统一用户管理系统在气象行业的应用

研究了利用LDAP技术和单点登录技术在气象行业建立统一用户管理系统的思路和方法.通过对气象业务应用系统现状进行分析,提出了一种基于LDAP目录服务和单点登录技术的统一用户管理系统解决方案,详细介绍了LDAP目录的建立、身份认证和单点登录的实现过程.同时,简要介绍了建立该系统的流程.统一用户管理系统的应用,可以有效实现气象系统网络信息资源的整合,使得用户认证和访问控制更加高效,管理更加方便.     

基于Samba和LDAP的PDC查询性能研究

在Samba作为主域控制器(PDC)的异构网络环境中,PDC查询性能低下主要原因在于采用纯文本方式进行用户信息存储和基于纯文本存储介质的查询方式.LDAP技术的特点是基于目录服务,查询效率高,信息存储方式为后台数据库.LDAP的开源软件包实现(OpenLDAV)与Samba相结合能够显著提高在计算机网络域管理中的查询性能.     

采用LDAP技术提供互联网白页服务

该文从Ｘ．５００目录服务谈起,探讨了轻量级目录访问协议ＬＤＡＰ及其在互联网目录服务的应用,分析了ＬＤＡＰ与各种目录系统的关系,在此基础上阐述了采用ＬＤＡＰ提供白页服务的设计思想和实现方案。     

基于LDAP的框架及其实现

目录服务以其支持分布式环境、安全可靠、灵活方便等优势正从提供用户信息查找、黄页服务等走向网络管理的舞台,并逐渐成为下一代智能化网络管理的核心部分。轻型目录访问协议(LDAP)能够使用一种类似于X.500协议中数据的组织方式来访问目录中的信息,并且它得到了IBM,Tivoli,Novell,Sun,Microsoft等许多厂商的支持。由于LDAP在已有系统中其适应性和兼容性等方面的优势,使得它越来越受到人们的关注。     

安全应用层组播组成员管理模型

针对应用层组播中缺乏有效的组成员管理问题,提出一种适用于大规模应用层组播的组成员管理模型。该模型基于轻量目录访问协议的统一身份认证系统,采用分布式目录服务设计,运用目录分割、目录推荐和目录复制技术,将分布在不同物理位置的目录信息进行高效、统一的管理,并将身份认证技术与信任模型相结合。仿真实验结果表明,该模型有效提高平均数据传输速率,增强了组成员管理的安全性。     

元计算环境下的目录服务机制研究

In Grid Computing environments, in order to reasonablely avail the super-speed host, great capacity storage,network bindwidth etc grid resources, and coordination use of the protocols and applications algorithms, the directory service system mechanism must be sufficiency considered. Validate selection of the available resources and related and latest information status. Discuss meta directory service mechanism based on LDAP for grid computing,point out the directory service system‘s major technique. At last, point out the related research contents of directory service.     

用P2P技术改进网格信息服务

本文根据网格资源信息的特点阐述了由高度分布式的信息提供者和集合目录组成的网格信息服务基本框架。并分析了它的基础LDAP（Lightweight Directory Access Protocol）协议，指出LDAP目录本质是一种分布式的数据库。由于网格信息系统中LDAP目录信息树的动态刷新与复制的频繁发生，我们已提出用环形扩展和线形扩展策略来大幅度提高系统效率；在此基础上，本文进一步提出了文件分块复制法的思想把LDAP数据库文件分成若干块，在多个LDAP服务器端点间并行复制，最后实践证明，它大幅度提高了以LDAP目录分布式数据库为基础与核心的网格信息服务系统的并行效率。     

基于LDAP的XKMS服务的研究与实现

介绍了XKMS规范，给出了一个基于LDAP目录服务的XKMS服务的实现过程。通过改进证书撤销状态验证机制以及对LDAP目录结构和数据连接的优化来更好地支持XKMS服务。实现的XKMS服务可以为基于XML数字签名或XML加密标准的应用程序提供良好的密钥/证书服务。     

LDAP目录服务在网络科技资源应用集成环境中的应用

资源目录服务是网络科技资源应用集成环境的重要组成部分.分类统一、高效便捷的资源目录服务是管理网络科技资源的重要手段.介绍LDAP目录服务基本概念和特性,采用LDAP目录服务实现网络科技资源的描述、组织及开发、部署,最终建立了查询便捷、安全可靠、易扩展的资源目录服务体系.     

LDAP在基于域的网络管理中应用的研究

文章通过对基于域的网络管理系统模型的研究,分析了模型中数据存储的特点,给出了一个基于LDAP的数据存储解决方案。介绍了基于LDAP目录存储的优点,对LDAP在网络管理系统中应用的可能性进行了分析。文章详细描述了如何使用LDAP模式(Schema)脚本定义网络管理信息对象类和属性,并通过命名规则建立LDAP目录树。     

企业员工标识统一管理系统的规划设计

当今的企业越来越有必要建立一个统一的IT用户(主要是本企业员工)管理系统。本文根据多家跨国公司的最佳实践和作者的实际经验,详细分析比较几种典型的解决方案之后,给出了建立统一的目录服务系统方案。作者也推荐了一套规划设计LDAP目录服务系统,并与企业原有IT系统集成的有效方法。