LDAP技术的应用

介绍了LDAP目录服务技术的简单应用,它是许多新型技术实现信息存储、管理和查询的首选方案。在安全上．LDAP Security是基于ACL的,它通过给一个用户组分配LDAP操作资源来最终完成权限的控制。     

利用.Net封装对LDAP目录的访问

活动目录是一种包含服务功能的目录,它是一种数据库,它的目录或数据库的结构类似于UNIX文件系统,具有良好的可扩展性。对活动目录访问通常利用LDAP(轻量级目录访问协议)。一般开发人员直接访问LDAP目录不仅编程难度大,而且造成大量重复性工作,浪费资源。本文运用了·net中访问LDAP目录的相关技术,结合作者在实际项目中的经验,根据LDAP目录树-叶型结构的特点,从子目录节点和用户节点两方面封装了对LDAP目录的访问。利用该封装类访问LDAP目录,降低了一般开发人员的开发难度,同时简化了代码,节省了资源。     

SuiteSpot遭遇LDAP3

Netscape通信公司今年将修改其目录服务软件以支持先进的LDAP(Lightweight Directory Access Protocol,轻型目录存取协议),并提供新的目录应用开发工具。 Netscape公司的的技术副总表示,Directory Server 2.0将支持即将出台的LDAP 3.0,并将具有连续不间断的运行能力和在LDAP服务器之间的异种平台的复制功能。DirectoryServer 2.0的测试版将在下一季度的早些时候发行、LDAP3将成为它的基础。即将推出的     

分布式 LDAP 系统的引用研究

LDAP是轻量级目录访问协议的缩写。LDAP是X．500标准在TCP／IP上的实现,它采用树状层次存储结构,树的各层节点就是条目。分布式LDAP系统中,多个LDAP服务器构建不同的域,任何服务器上都可以查询到整个系统的数据。分布式LDAP系统使用引用机制在LDAP服务器间建立连接关系。客户端访问本地服务器查询条目,如果本地服务器发现查询条目不属于本域,它就会根据引用地址访问其他服务器,直至返回被查询条目的数据。但如果客户端查询的条目不在任何域内,则会导致引用死锁,客户端得不到响应,一直处于等待状态。针对上述问题,论文提出增加LDAPMessage字段的解决方案,并测试验证方案可行性。     

用P2P技术改进网格信息服务

本文根据网格资源信息的特点阐述了由高度分布式的信息提供者和集合目录组成的网格信息服务基本框架。并分析了它的基础LDAP（Lightweight Directory Access Protocol）协议，指出LDAP目录本质是一种分布式的数据库。由于网格信息系统中LDAP目录信息树的动态刷新与复制的频繁发生，我们已提出用环形扩展和线形扩展策略来大幅度提高系统效率；在此基础上，本文进一步提出了文件分块复制法的思想把LDAP数据库文件分成若干块，在多个LDAP服务器端点间并行复制，最后实践证明，它大幅度提高了以LDAP目录分布式数据库为基础与核心的网格信息服务系统的并行效率。     

用Domino构建LDAP目录服务器的实现

本文介绍了目录服务技术,包括目录协议和主流的LDAP服务应用平台。之后以Domino LDAP为例详细介绍了LDAP服务器的安装、配置、运行及测试方法。     

基于LDAP的企业访问控制系统设计与实现

访问控制是一门重要的的信息安全技术,网络的发展为它提供了更广阔的舞台。该文在分析LDAP目录服务特点的基础上,构建了一个完整的访问控制系统。     

一种基于LDAP的网络管理框架

网络管理是保证大型异构网络顺利运行的必须手段,基于LDAP的网络管理的核心思想就是利用LDAP存储并访问网管数据,它在可靠性、访问速度、开放性、平台独立性等方面极大地提高了网络管理的质量。     

LDAP目录服务在PKI/PMI中的应用

轻量级目录访问协议是互联网中一门新技术，它可用来为PKI／PMI提供后台数据支持，优化数据的查询，同时其目录数据的树形结构，也可优化PKI／PMI中资源的管理。该文探讨了LDAP目录服务在PKI／PMI中的应用方案，并且给出了一种采用JNDI技术实现基于Web的LDAP目录服务方案。     

基于关系数据库的LDAP证书查询服务器的实现

LDAP协议是Internct中用于数据查询访问的重要协议,在PKI基础设施中,LDAP可用于证书和CRL的查询下载,具有广泛而重要的应用。结合了LDAP协议标准和PKI实现的具体要求,提出了一种基于关系数据库的LDAP服务器的实现方式,实现了LDAP的查询操作。     

Could LDAP be the next killer DAP?

About a year ago, Netscape Communications, with the support of more than 40 other companies, adopted the Lightweight Directory Access Protocol (LDAP). Notably absent from the list of early LDAP supporters, Microsoft came on board eight months later. LDAP is a protocol that allows a program such as a browser or an e-mail package to perform directory lookups across a wide variety of directories, even if they run on different operating systems and directory environments. For example, LDAP could search the internal corporate directory stored on a corporate server or a publicly available directory. In some ways, LDAP itself is not the critical element. A protocol alone is not enough. What's missing is a useful set of directory servers that support LDAP and client software that conveniently queries those servers using LDAP. Well, as it turns out both of those things do exist. In Netscape Navigator 4.0, simply go to Edit I Search Directory, select the proper directory service, type in a person's name, press Search and voila-you get a short list of the people who might match the name in question. From the interface, you are now two clicks away from sending an e-mail message to that person. Now that is a killer DAP-it's clearly obvious just how useful this feature will be     

统一用户管理系统在气象行业的应用

研究了利用LDAP技术和单点登录技术在气象行业建立统一用户管理系统的思路和方法.通过对气象业务应用系统现状进行分析,提出了一种基于LDAP目录服务和单点登录技术的统一用户管理系统解决方案,详细介绍了LDAP目录的建立、身份认证和单点登录的实现过程.同时,简要介绍了建立该系统的流程.统一用户管理系统的应用,可以有效实现气象系统网络信息资源的整合,使得用户认证和访问控制更加高效,管理更加方便.     

基于目录的资源信息模型

介绍了资源信息模型的基本情况,重点介绍了通用信息模型CIM,LDAP协议与模型。最后提出了利用LDAP实现机群系统资源信息模型的初步方法。     

LDAP在仿真资源数据网格中的应用研究

文中研究了LDAP目录服务在仿真资源数据网格查询服务中的应用,对于地理上分布的海量的异构仿真数据库,需要一种可以扩展的查询机制来满足对于各种仿真数据库中的元数据进行快速查询的需求,根据LDAP协议特性在该文中举出了两种LDAP目录服务体系结构,详细地分析比较了两种LDAP目录服务器具体部署方案的优缺点和可行性,最后提出一种采用一主多从的LDAP目录服务器部署模式作为实施方案,为异构的仿真资源数据库元数据提供了一种有效快速的查询机制.     

LDAP在基于域的网络管理中应用的研究

文章通过对基于域的网络管理系统模型的研究,分析了模型中数据存储的特点,给出了一个基于LDAP的数据存储解决方案。介绍了基于LDAP目录存储的优点,对LDAP在网络管理系统中应用的可能性进行了分析。文章详细描述了如何使用LDAP模式(Schema)脚本定义网络管理信息对象类和属性,并通过命名规则建立LDAP目录树。     

一种内外网隔离的证书查询方案设计与实现

LDAP协议广泛应用于网络信息资源查询和证书目录查询,然而在有些场合,证书的查询端和证书目录服务器之间有网络隔离设备,不能直接采用公开的远程目录访问协议来进行证书查询。设计和实现了一种内外网隔离的证书查询方案,既不用修改LDAP协议,又能够防止恶意用户非法获取证书。     

LDAP认证技术在油田生产系统中的设计与实现

根据采用单一用户登录应用系统的要求,提出一种基于LDAP的双重认证方式。以用户认证为背景,首先对LDAP基本原理及体系结构进行简单描述,然后设计并实现基于LDAP验证与本地验证相结合的双重认证方式。本文对认证方法的特点进行阐述,并成功应用于青海油田油气水井远程计量传输发布系统。