Linux下基于LDAP的电话语音邮件系统用户管理

首先介绍了LDAP协议以及目录服务的概念及特性,提出了在Linux操作系统下设计电话语音邮件系统所采用的LDAP技术方案,并结合实际工作介绍了利用OpenLDAP,Apache和PHP等自由软件建立邮件系统用户管理的过程。     

LDAP在邮件系统中的应用

本文介绍了LDAP及其工作原理,并在邮件系统中用OpenLDAP建立起LDAP服务器,将邮件用户的基本信息存储在LDAP目录中。     

LDAP在数字校园统一身份认证系统中的应用

数字校园统一身份认证系统就是集成了多个应用系统的认证模块,所有应用系统都通过同一个认证模块进行认证和授权,从而避免了各应用系统维护多套用户名和密码.LDAP由于其跨平台性、高可读性和扩展性等,在数字校园的统一身份认证系统中得到了广泛的应用.在深入研究分析LDAP及其相关技术的基础上,设计并实现了数字校园中基于LDAP的统一身份管理,并且实现了新的目录信息录入接口,避免了命令行和LDIF文件录入的不方便性.     

高可扩展邮件系统的设计与实现

针对传统邮件系统的缺陷，提出了高扩展性邮件系统，使得系统能够灵活扩展并且不影响原有系统的架构和性能。阐述了系统基于LDAP的用户管理模式、体系结构和工作原理。利用QMAIL和QMAIL-LDAP实现了系统架构。组建了测试环境，实际运行数据说明系统具有很高的性能。     

基于LDAP的校园网统一身份认证系统的研究

在介绍LDAP及LDAP的模型的基础上,根据校园统一身份认证的思想,提出校园统一身份认证系统的设计和安全策略的设计。     

LDAP的研究及其在统一身份认证系统中的应用

统一身份认证服务系统的功能是建立一个能够服务于所有应用系统的统一的身份认证系统,采用唯一的用户信息数据库系统对用户信息统一进行管理,每个应用系统都通过该认证系统来进行用户的身份认证,而不再需要开发各自独立的用户认证模块,用户只需一次登录就可以访问网络中各应用系统相应权限内的资源。各应用系统通过LDAP将用户或组织的信息以层次结构,面向对象的数据库的方式加以收集和管理。介绍了LDAP协议及其四种基本模型,阐述了统一身份认证思想,并设计了基于LDAP协议的统一身份认证系统。     

LDAP认证技术在油田生产系统中的设计与实现

根据采用单一用户登录应用系统的要求,提出一种基于LDAP的双重认证方式。以用户认证为背景,首先对LDAP基本原理及体系结构进行简单描述,然后设计并实现基于LDAP验证与本地验证相结合的双重认证方式。本文对认证方法的特点进行阐述,并成功应用于青海油田油气水井远程计量传输发布系统。     

HSQLDB 2．0

iF．SVN Admin是基于PHP5．3开发的,用于Subversion权限认证管理配置的Web端工具。无须数据库支持,可以直接对Subversion的认证文件和用户认证文件进行设置,支持LDAP。同时也可以用来创建和删除版本库以及对版本库进行浏览。该版本全面支持国际化、多语言,同时开放多语言的翻译入口,目前提供英语和德语两种。     

利用机群邮件服务器构建的Web邮件系统

基于电子邮件系统结构的分析和作为邮件传输代理(MTA)———邮件服务器的选择和配置,该文在Linux操作系统上设计实现了一种能够提供SMTP、POP3和Web邮件服务的邮件系统,整个系统运行的优化主要取决于机群邮件服务器的性能。在实验室环境中,在单节点或二至三个节点上对邮件系统进行配置和运行的结果表明:这种基于机群邮件服务器构建的邮件系统功能完善、可靠性较高、配置工作量较小、易于管理和扩展。     

LDAP的局限性

虽然许多管理员认为LDAP比网络信息服务（Network Information Service,NIS）更加安全,但是在实际应用中其功能并非完善。其中最大的局限性是根据可插接认证模块（PIucjcjable Authentication Modules,PAM）、名称服务切换（Name Service Switch,NSS）和LDAP的版本不同,用户可能无法修改密码。在我介绍的配置步骤中,只有OPenSUSE用户能够修改密码。这个局限性在设置了密码需要定期更新——UNIX和Linrux用户需要登录Windows系统修改密码的企业中会造成影响。     

LDAP协议在数字图书馆统一身份认证系统中的应用

该文提出了一个基于LDAP的数字图书馆身份认证模型,介绍了模型的系统结构及其认证流程,并在此基础上规划了数字图书馆门户认证的LDAP目录树,最后对LDAP认证服务平台进行了部署与实现。     

Could LDAP be the next killer DAP?

About a year ago, Netscape Communications, with the support of more than 40 other companies, adopted the Lightweight Directory Access Protocol (LDAP). Notably absent from the list of early LDAP supporters, Microsoft came on board eight months later. LDAP is a protocol that allows a program such as a browser or an e-mail package to perform directory lookups across a wide variety of directories, even if they run on different operating systems and directory environments. For example, LDAP could search the internal corporate directory stored on a corporate server or a publicly available directory. In some ways, LDAP itself is not the critical element. A protocol alone is not enough. What's missing is a useful set of directory servers that support LDAP and client software that conveniently queries those servers using LDAP. Well, as it turns out both of those things do exist. In Netscape Navigator 4.0, simply go to Edit I Search Directory, select the proper directory service, type in a person's name, press Search and voila-you get a short list of the people who might match the name in question. From the interface, you are now two clicks away from sending an e-mail message to that person. Now that is a killer DAP-it's clearly obvious just how useful this feature will be     

统一用户管理系统在气象行业的应用

研究了利用LDAP技术和单点登录技术在气象行业建立统一用户管理系统的思路和方法.通过对气象业务应用系统现状进行分析,提出了一种基于LDAP目录服务和单点登录技术的统一用户管理系统解决方案,详细介绍了LDAP目录的建立、身份认证和单点登录的实现过程.同时,简要介绍了建立该系统的流程.统一用户管理系统的应用,可以有效实现气象系统网络信息资源的整合,使得用户认证和访问控制更加高效,管理更加方便.     

Sun等两个完美前向安全E-mail协议分析与改进

2005年,Sun等提出了两个完美前向安全的E-mail协议,尽管从短密钥保护的有效性来看这两个协议是安全的,但它们都不能提供密文的认证性,如果一个主动攻击者拦截或修改密文,则E-mail接受者会收到一个错误的明文。为了克服此缺点,对此两个协议作了改进,使得改进后的协议具有认证性,从而有更好的安全性和实用性。     

VPN动态密码认证系统设计与实现

针对VPN接入的身份认证问题，提出了一种综合运用LDAP认证、应用系统认证和动态密码认证技术的多级认证模式，运用UML模式对动态密码认证系统进行设计，实现了多应用系统和多种用户管理模式环境中的统一用户认证管理和安全的远程访问。     

基于LDAP和PKI的Intranet统一身份认证系统研究

Internet/Intranet的引入为企业实现信息化,提供了一个快捷、高效、方便的网络环境,但网络信息安全中的用户身份认证问题是必须解决的关键问题之一.通过对当前Intranet身份认证系统存在的安全性问题分析,首先探讨基于PKI和LDAP技术的身份认证的模型,提出了一种可靠的、高效的Intranet统一身份认证方案,重点论述了其认证过程和数字证书的存储备份问题.该方案在某个大型企业网具体实现,效果良好,在当前具有广泛的应用前景.     

轻量级目录访问协议在证书库中的应用

轻量级目录访问协议(LDAP)是互联网中的一门新技术,目录服务作为数字证书系统、统一认证和授权管理系统的核心基础设施,为公钥数字证书和公钥属性证书提供查询、证书废止列表查询.探讨了LDAP目录服务PKI/PMI中的应用方案,着重论述了如何建立证书库的应用.     

基于LDAP和SOAP的校园统一身份认证系统的研究与实现

随着校园网的逐步建设完善,基于校园网的应用得到迅速发展,迫切需要建立一个统一身份认证系统,对用户实行统一管理、统一认证和统一授权。提出了一个基于LDAP和SOAP的统一身份认证实现框架。     

基于LDAP和双因素身份认证的统一认证

从目前企业的安全体系和安全策略出发,本文设计了一套适用于目前多种企业应用的统一认证系统,使用LDAP标准协议管理用户信息,实现了统一管理、统一授权;采用了双因素认证服务器作为认证引擎,加强了身份认证的强度。