LDAP目录服务同步

在介绍目录服务基本概念的基础上,说明轻量目录访问协议（LDAP）和X.500两种协议的关系,讨论LDAP协议簇中的内容同步协议。并以OpenLDAP为例,重点分析OpenLDAP中内容同步复制的五种模式,可适用于各种需要目录内容同步的应用场景。     

基于Globe的分布式LDAP元数据目录服务框架

数据网格应用的发展和规模的扩大对元数据目录服务的可扩展性提出了更高要求。以基于对象的Globe系统为理论模型,提出了一种分布式LDAP元数据目录服务框架,描述了其中的命名服务和定位服务,在定位服务的基础上定义了基本的元数据目录操作。最后对该框架的性能优化和可扩展性进行了详细分析。     

基于LDAP的访问控制及存储方案研究

本文提出基于LDAP的访问控制的存储方案研究,旨在糅合现有的存储资源,提供基于多用户的存储目录视图方案。该系统采用基于轻量级目录访问协议(LDAP)的目录服务器管理用户存储的目录信息。     

基于LDAP的目录服务综述

从简单介绍X.500协议出发,介绍LDAP的起源,简要比较LDAP与X.500协议的区别,概述LDAP框架模型;从应用目录服务角度,简述了LDAP目录服务功能模块和工作流程;介绍分析LDAP目录服务发展现状;最后预测其发展方向。     

LDAP目录服务在PKI/PMI中的应用

轻量级目录访问协议是互联网中一门新技术,它可用来为PKI／PMI提供后台数据支持,优化数据的查询,同时其目录数据的树形结构,也可优化PKI／PMI中资源的管理。该文探讨了LDAP目录服务在PKI／PMI中的应用方案,并且给出了一种采用JNDI技术实现基于Web的LDAP目录服务方案。     

用Domino构建LDAP目录服务器的实现

本文介绍了目录服务技术,包括目录协议和主流的LDAP服务应用平台。之后以Domino LDAP为例详细介绍了LDAP服务器的安装、配置、运行及测试方法。     

LDAP研究及其在CA中的应用

首先介绍了轻量型目录服务在网络中的重要意义，分析了它的特点、基本原理和体系结构；在此基础上阐明了认证中心（CA）需要轻型的目录访问协议（LDAP）的原因，设计了它的一般结构和工作流，说明了如何组织证书条目；最后针对分布式LDAP提出了一种搜索算法，并将其应用到层次式CA体系中，从而实现了证书的自动透明高效搜索。     

基于LDAP服务器的模式管理系统研究与设计

以一个电子政务研究中的基于LDAP服务器的模式管理研究为背景,通过对LDAP服务器的特性和所需安全功能的研究和分析,给出了以LDAP服务器为基础和以安全服务系统为数据交换平台的模式管理系统的开发设计方案,突破LDAP服务器自身提供的安全限制,同时也体现了目录和文件管理的便捷性。     

基于WEB的目录服务管理系统的设计

目录服务已经成为Internet上的一种重要的服务，目录管理系统是目录服务的核心部分。但是现在通用的目录服务管理系统都不是基于WEB的，当利用LDAP目录服务为人们提供个性化服务的时候，提供一个基于WEB的管理接口是非常必要的。文中阐述了基于WEB的LDAP目录服务管理系统的设计思想和实现方法，通过使用标准的协议和常用的Internet技术的软件来构建系统，系统提供了一种通过一个统一的接口来管理多个LDAP服务器和目录项的机制。同时，笔者的设计和实现也考虑了系统中相关的安全问题。     

LDAP目录服务在Web开发中的应用

文中介绍了LDAP目录服务的概念和特性，以及活动目录服务接口(ADSI)技术，并通过一个实例，介绍了LDAP目录服务在Web开发中的应用。     

使用LDAP在Web中实现基于角色的访问控制

当前多数Web服务器采用的基于用户身份的访问控制方法不能适应大型企业的安全需求。而另一方面,RBAC已成为一种公认的方便而有效的访问控制策略。为将它应用到Web当中,可以利用LDAP面向目录的特性,将LDAP目录服务器当作角色服务器使用。用户或Web服务器在一种安全模式下(在SSL上)得到角色服务器中用户的角色信息,从而实施相关的RBAC策略以达到访问控制的目的。文中给出这两种运行方式的框架并分析其利弊。     

基于DHCP及LDAP目录服务的校园网用户计费管理系统

结合高校校园网实际情况，提出了在校园网范围内实现DHCP及LDAP目录服务集成管理系统的通用解决方案，并重点地分析了计费管理系统的开发应用和扩展。     

使用LDAP在Web中实现基于角色的访问控制

当前多数Web服务器采用的基于用户身份的访问控制方法不能适应大型企业的安全需求.而另一方面,RBAC已成为一种公认的方便而有效的访问控制策略.为将它应用到Web当中,可以利用LDAP面向目录的特性,将LDAP目录服务器当作角色服务器使用.用户或Web服务器在一种安全模式下(在SSL上)得到角色服务器中用户的角色信息,从而实施相关的RBAC策略以达到访问控制的目的.文中给出这两种运行方式的框架并分析其利弊.     

联邦式LDAP目录服务系统的研究与实现

文中针对目前采用LDAP协议和技术的目录服务系统之间无法进行有效互连的问题,提出了“联邦式LDAP目录管理”策略,分析了联邦式LDAP目录系统的要求和特点,提出联邦式多媒体信息目录管理系统框架结构,文中以形式化方法描述了实现方案,最后分析了系统的搜索效率和硬件开销。     

目录服务及目录数据库

详细介绍了Internet上的目录服务及其基本概念,对目录数 据库的数据格式和目录数据安全等问题进行了深入的探讨。文章主要解决的是网络信息资源 的统一管理问题。     

基于Samba和LDAP的PDC查询性能研究

在Samba作为主域控制器(PDC)的异构网络环境中,PDC查询性能低下主要原因在于采用纯文本方式进行用户信息存储和基于纯文本存储介质的查询方式.LDAP技术的特点是基于目录服务,查询效率高,信息存储方式为后台数据库.LDAP的开源软件包实现(OpenLDAV)与Samba相结合能够显著提高在计算机网络域管理中的查询性能.     

用JNDI访问LDAP目录服务

命名和目录服务是网络计算的重要组成部分。LDAP和JNDI提供了标准的目录协议和标准化的API，使得访问目录服务不必局限于厂商专有的协议和API。文章还通过实例进一步阐述了真实上下文中的JNDI和LDAP应用。     

Linux下基于LDAP的电话语音邮件系统用户管理

首先介绍了LDAP协议以及目录服务的概念及特性,提出了在Linux操作系统下设计电话语音邮件系统所采用的LDAP技术方案,并结合实际工作介绍了利用OpenLDAP,Apache和PHP等自由软件建立邮件系统用户管理的过程。     

基于LDAP的网格计算环境下安全技术的应用

随着新的网格技术的广泛应用,对网格计算环境安全性不得不引起人们的重视。LDAP是一个信息目录,在该目录中只定义一次用户和组,来达到多台机器和多个应用程序间的共享。通过对Group对象类和User对象类的定义,完成用户名与用户密码的确定及用户权限的确定,从而做到对客户端与服务器端的加密与权限的控制。     

基于LDAP的Internet分布式目录服务的分析与实现

在LDAP基本目录服务模型的基础上，详细分析和实现了适用于Internet应用的具备良好可靠性、可扩展性、负载均衡、管理方便和安全的分布式目录服务。