目录与关系数据库的分层映射数据集成模型

针对LDAP目录服务和关系数据库在分布性、查效率、事务处理和数据变更等方面各有优势的特点,建立了一个LDAP目录服务与关系数据库的分层映射数据集成模型.构建了LDAP与关系数据库在数据类型、数据结构和搛作语句的三层映射关系,并设计了一种属性映射的数据集成方法.该方法提取用户请求中属性和过滤器两个参数直接将LDAP请求映射为SOL操作,实现数据集成.将该模型应用于分布式综合评价模型库目录管理系统中,结果表明了该模型的可行性与有效性.     

异构分布式数据查询系统设计分析

对分布式存储的异构数据源来说,通过LDAP与各数据库的集成能够更好地提高系统的效率。从系统设计、系统模型、LDAP与异构数据库的集成3个方面,对异构分布式数据查询系统的设计进行了分析。     

基于LDAP的XML数据访问*

研究了利用LDAP来表示和访问XML数据的方法,在LDAP上建立一映射层,用来实现LDAP与XML数据之间的转换、查询,提高了对XML数据访问的效率。XML文档可以通过XMLLDAP模型被转换为LDAP数据,能够利用静态的LDAP模式来存储动态的XML文档。     

LDAP在基于域的网络管理中应用的研究

文章通过对基于域的网络管理系统模型的研究,分析了模型中数据存储的特点,给出了一个基于LDAP的数据存储解决方案。介绍了基于LDAP目录存储的优点,对LDAP在网络管理系统中应用的可能性进行了分析。文章详细描述了如何使用LDAP模式(Schema)脚本定义网络管理信息对象类和属性,并通过命名规则建立LDAP目录树。     

轻型目录访问协议在网络管理中的应用研究

以网络管理模型为基础,分析了基于关系数据库的数据存储方式难以适应异构网络环境的原因．同时提出了一种新的基于轻型目录访问协议（LDAP）的管理框架。该框架利用标准目录技术存储和访问网管数据。并通过LDAP对外提供统一的公共访问接口,这不仅可以满足异构网络环境的开放要求,而且能够在可靠性、访问速度以及管理集成等方面极大地提高网络管理的质量。     

基于网格的多源数据访问

为促进网格环境下数据资源的共享,增强网格应用对现有数据访问的支持,针对资源的异构集成与透明访问问题,利用LDAP协议和LINQ技术提出一种基于网格的多源数据访问模型,并论述模型结构和关键模块的实现原理。该模型可实现对数据库、XML文档、ADO.NET数据集、内存数组集合等数据源的透明访问。     

基于LDAP的电子政务系统研究与设计

通过对RAM和CAM模型的介绍,分析了电子政务系统的特点,提出了基于轻权目录访问协议(LDAP)的电子政务系统。借助LDAP的目录层次,建立了电子政务系统的信息定位树状基本结构,分析了电子政务系统框架的内容、相关技术和处理过程。电子政务系统框架实现了应用的分布式、统一的资源管理、树状的非结构信息向关系数据信息集成。     

网络数据采集与分析模型的研究与实现

通过有机地集成多种技术．如SPAN、嗅探器、数据库、ASP．NET．提出一种网络数据采集与分析的一体化模型，这种模型将从数据采集到数据展示这一过程全自动化。并应用该模型，建立了文献检索数据采集分析系统．应用到了学校的科研评估当中。     

基于MES的数据集成平台研究

本文针对MES与过程控制系统PCS系统的数据集成,提出了一种基于实时历史数据库的数据集成平台模型,该平台可以满足生产过程中大量数据的存储要求,统一了MES对PCS的访问接口,提高了数据采集效率和数据通信的可靠性,是MES成功实施的基础。     

LDAP目录服务在企业PKI/PMI中的应用

PMI提出了一个新的信息保护基础设施,能够与PKI和目录服务紧密地集成,并系统地建立起对认可用户的特定授权,对权限管理进行了系统的定义和描述,完整地提供了授权服务所需过程。对建立在PKI基础上的PMI在企业中建立了授权关系建模,将授权模型及其变更关系在LDAP树的设计中体现,并简要提出了LDAP目录服务在PKI/PMI混合系统中的应用。     

LDAP与Kerberos系统的集成

介绍了X．500目录系统、轻量级目录访问协议、Kerberos系统的基本原理和用Kerberos技术来解决密码安全和身份验证,实现了具有LDAP客户与LDAP服务器的安全绑定、X．500目录信息库的加密访问和管理功能的Kerberos/LDAP/X.500集成系统。     

基于XML的数据表现格式在LDAP目录中的应用

目录服务使在各种平台和应用软件下访问信息资源变得更为便利，LDAP目录服务与XML相结合更能将目录存取的优势更大的提升，介绍了XML在LDAP目录服务中的应用原理及在多种LDAP目录产品中的实现。     

Integrating network devices in a meta-directory: the MetaComm experience

Recently, meta-directories have begun to be used for unifying and centrally managing disparate directories/devices within an enterprise. Meta-directories must address many problems that have been extensively studied in the area of data integration, such as data cleaning and schema integration. However, some new challenges arise. Whereas previous data integration systems have focused on read-only queries, update support forms a major component of meta-directories. Network devices performing time-critical tasks should not be interrupted (queried) too often, and thus meta-directories must materialize the integrated data. At the same time, network devices must sometimes be managed independently from the meta-directory. Thus, meta-directories must ensure that data remains consistent across devices and the integrated view in the presence of updates to both devices and integrated view. In addition, existing directory servers have a number of limitations. For example, LDAP directories lack active functionality, and have extremely weak typing and transactional support. This paper discusses the MetaComm meta-directory: its implementation, how it addresses data integration issues and LDAP limitations, and our experiences in building a real product.     

LDAP目录服务在企业PKI／PMI中的应用

PMI提出了一个新的信息保护基础设施,能够与PKI和目录服务紧密地集成,并系统地建立起对认可用户的特定授权．对权限管理进行了系统的定义和描述,完整地提供了授权服务所需过程。对建立在PKI基础上的PMI在企业中建立了授权关系建模．将授权模型及其变更关系在LDAP树的设计中体现,并简要提出了LDAP目录服务在PKI／PMI混合系统中的应用。     

基于Web的目录服务信息系统设计与实现

随着信息系统应用领域的不断扩展和目录服务技术的兴起,目录服务已经应用到主流的企业和Internet的环境下。任何一个企业级或面向Interact的应用,在将目录服务领先的数据存储、管理和查询技术集成到信息系统过程中,需要解决一个突出问题是克服信息系统和目录服务两者之间耦合的困难。探讨了LDAP目录服务及相关技术的基础,分析了目录数据的访问操作方式,提出了基于Servlet技术的目录服务Web信息系统建设的可行性方案。通过B／S模式下“目录节点查找操作”的实例,解决具体应用中的问题,明确了采用B／S模式和Servlet技术开发目录服务Web信息系统具有简便实用性。     

Moodle及邮件系统基于LDAP的统一身份认证

Moodle和邮件系统是两个既相关又独立的应用系统,它们有各自的认证体系。在校园应用环境下,如何实现两者的统一认证和管理,这是在工作实际中遇到的一个问题。通过对两个系统的认证方式的认识和了解,从轻量级目录访问协议LDAP的数据模型入手,着重讨论LDAP服务器的配置以及作为客户端的Moodle与邮件系统的LDAP配置过程。