基于LDAP技术的南水北调中线建管系统的用户管理机制

南水北调中线干线工程建设管理信息系统是我国水利建设最重要的信息系统.其中,南水北调用户管理是对南水北调中所有用户、资源进行权限配置管理最重要的部分之一.南水北调信息系统涉及大量的子系统资源,每个子系统又包含大量的系统用户,并且还具有大量的建设管理用户,每个用户对不同的系统资源具有不同的管理权限.如何方便的为每个用户分配资源,并对相应的资源分配合理的操作权限是整个信息系统建设中的一个难题.由于系统资源及用户的繁多、复杂性,如何提出一个合理的方案,使得系统对每个用户请求都能够作出一个十分快速的反应,尽量减少延迟也显得十分重要.本文提出了一种基于LDAP的、二级鉴权的用户管理机制,为整个门户和各个子系统分别设计一个管理系统,实现门户用户管理控制子系统用户管理,子系统用户管理控制用户资源权限的二级映射结构,并考虑数据的高并发性,使用了LDAP+数据库的数据存储方式,将用户经常需要修改的信息存储在Oracle数据库,而较少修改,经常查询的信息存储在LDAP服务器中,充分利用了LDAP服务器的高查询性,极大的提高了系统对用户的响应效率,出色的满足了用户需求.

The User Managing Mechanism Based on LDAP Model for the Management System of the South-to-North Water Division Middle Route Project

NSBD is one of the most important information management systems.Among them the user management system is the most important part,which made a well deployment for all users and resource to make sure that every user was reasonable privilege in resources.NSBD information system contains large amount of subsystem resources.Each subsystem not only contains their own system-users,but also some other construction management users.So it is a tough problem to reasonably allocate the system resource and the correspo...