PKI/CA技术综述

公开密钥基础设施(PKI)是解决网络安全的技术．典型PKI应用系统包括安全Web、注册机构(RA)、认证机构(CA)、目录(LDAP)和数据库等服务器．RA验证客户证书申请后提交CA．CA检查信息完整和数字签名正确后把证书存放到证书库和目录服务器，并将签发证书序列号通知客户和RA．客户即可使用该号通过目录服务器下载证书．1993年以来，美、加、欧洲、韩、日等国已相继展开PKI研究．我国2001年将PKI列入十五863计划，并着手解决PKI标准化、CA互联互通等关键技术问题。     

一种Web目录服务系统的设计与实现

DSFW是目录服务标记语言（DSML）的微软版本。它使得应用程序可以利用XML来读取和写入活动目录（AD）或活动目录应用程序模式（ADAM），后两者均是基于轻型目录访问协议的目录。本文介绍一种基于DSFW和ADAM的Web目录服务系统模型的设计与实现。     

基于目录服务的跨平台账户管理

讨论了多重帐户问题在计算机网络管理中诸多弊端。提出以目录服务（Novell NDS）为基础，实现跨平台（NetWare、WindowsNT和Solaris）的帐刻统一管理的方案及详细实施实例。     

IPSec的功能实现分析

本文重点研究IPSec的组件功能，实现原理，并对下一代VPN服务器的实现和构成进行了分析。提出了方案。     

一个面向电子政务的信息交换与共享平台的设计与实现*

基于J2EE、XML等技术,设计并实现了一个面向电子政务的信息交换与共享平台.对平台的总体结构、元数据定义与管理、数据交换模式等关键问题进行了论述,最后给出了平台的模块实现.该平台已经应用于北京市信息资源管理中心,实现了遥感信息、区县图层、企业基础信息等资源的交换与共享.     

LDAP在校园网统一身份认证中的研究

本文简要介绍了LDAP协议以及LDAP的四种基本模型,阐述了统一身份认证的思想,并把LDAP应用到校园网统一身份认证系统中。     

异构网络支撑平台的安全管理

企业业务信息支撑平台的管理,直接服务于业务系统及其运行环境,是业务系统运行稳定性和安全性的保障。提出了将目录服务应用于分布式CORBA对象计算体系之上,将基于Web的管理技术、CORBA的软件总线和目录服务有机地结合在一起,构建一个多级分域的管理模型,将异构网络的业务信息资源独立采集,统一监控和处理。系统不仅仅是为解决企业异构环境下的业务信息资源管理问题,同时也考虑了以后将网络运行管理系统进行耦合的问题。     

基于反向代理的网站群单点登录

传统门户网站单点登录解决方案存在着对原有系统改动大、维护代价高的问题,该文利用反向代理机制实现网站群资源的虚拟集中,结合基于角色的访问控制(RBAC)模型及LDAP技术,设计并实现基于反向代理的单点登录解决方案。该方案不需要对原有系统进行接口编写和改造,具有优良的性能。     

基于RIA的网络科技资源呈现系统的研究与实现

面对分布式环境下的异构网络科技资源,对其进行集成和共享,并为用户提供统一、快速的展现方式尤为重要.RIA (Rich Internet Application) 技术是Web 应用程序发展过程中产生的一种具有高度互动性和丰富用户体验的网络应用技术,是下一代Web 应用程序发展的方向.基于RIA技术,针对网络科技资源的异构性、丰富性等特征,研究并实现了一套高效的网络科技资源呈现系统.相对传统的B/S架构,具有不可比拟的优势.     

利用.Net封装对LDAP目录的访问

活动目录是一种包含服务功能的目录,它是一种数据库,它的目录或数据库的结构类似于UNIX文件系统,具有良好的可扩展性。对活动目录访问通常利用LDAP(轻量级目录访问协议)。一般开发人员直接访问LDAP目录不仅编程难度大,而且造成大量重复性工作,浪费资源。本文运用了·net中访问LDAP目录的相关技术,结合作者在实际项目中的经验,根据LDAP目录树-叶型结构的特点,从子目录节点和用户节点两方面封装了对LDAP目录的访问。利用该封装类访问LDAP目录,降低了一般开发人员的开发难度,同时简化了代码,节省了资源。