轻量级目录访问协议在证书库中的应用 被引量：3

1

作者 赵红云 赵福祥 陈砚圃 《计算机应用与软件》 CSCD 北大核心 2007年第11期198-200,共3页

轻量级目录访问协议(LDAP)是互联网中的一门新技术,目录服务作为数字证书系统、统一认证和授权管理系统的核心基础设施,为公钥数字证书和公钥属性证书提供查询、证书废止列表查询。探讨了LDAP目录服务PKI/PMI中的应用方案,着重论述了如... 轻量级目录访问协议(LDAP)是互联网中的一门新技术,目录服务作为数字证书系统、统一认证和授权管理系统的核心基础设施,为公钥数字证书和公钥属性证书提供查询、证书废止列表查询。探讨了LDAP目录服务PKI/PMI中的应用方案,着重论述了如何建立证书库的应用。 展开更多

关键词 轻量级目录访问协议 证书库 公开秘钥基础设施 权限管理基础设施

在线阅读 下载PDF 职称材料

基于轻型目录访问协议的电力系统对象注册中心

2

作者 何超林 胡荣 +3 位作者 梁寿愚 周华锋 翟桂锋 钱锋 《南方电网技术》 2014年第4期96-100,共5页

当前,电网各专业系统对象命名和编码的方式存在差异,导致不同系统间交互困难。提出并实现了一种基于轻型目录访问协议(lightweight directory access protocol,LDAP)的电力系统对象注册中心,对全局对象进行统一的命名和编码管理,实现电... 当前,电网各专业系统对象命名和编码的方式存在差异,导致不同系统间交互困难。提出并实现了一种基于轻型目录访问协议(lightweight directory access protocol,LDAP)的电力系统对象注册中心,对全局对象进行统一的命名和编码管理,实现电网运行中全局对象命名和编码的标准化、统一化。测试表明,基于LDAP的对象注册中心可以有效解决对象命名和编码的差异问题,并相较于传统的关系数据库,LDAP后端使用的键值对数据库在查询操作上具有更好的性能优势。 展开更多

关键词 轻型目录访问协议(ldap) 对象注册中心 键值对数据库

在线阅读 下载PDF 职称材料

基于Globe的分布式LDAP元数据目录服务框架 被引量：2

3

作者 王威 刘卫东 宋佳兴 《计算机工程》 CAS CSCD 北大核心 2006年第11期66-68,71,共4页

数据网格应用的发展和规模的扩大对元数据目录服务的可扩展性提出了更高要求。以基于对象的Globe系统为理论模型,提出了一种分布式LDAP元数据目录服务框架,描述了其中的命名服务和定位服务,在定位服务的基础上定义了基本的元数据目录操... 数据网格应用的发展和规模的扩大对元数据目录服务的可扩展性提出了更高要求。以基于对象的Globe系统为理论模型,提出了一种分布式LDAP元数据目录服务框架,描述了其中的命名服务和定位服务,在定位服务的基础上定义了基本的元数据目录操作。最后对该框架的性能优化和可扩展性进行了详细分析。 展开更多

关键词 数据网格 元数据目录服务 轻量级目录访问协议 Globe

在线阅读 下载PDF 职称材料

LDAP目录服务在PKI/PMI中的应用 被引量：7

4

作者 郑洲 蒋兴浩 +2 位作者 杨树堂 李萍 李建华 《计算机工程》 CAS CSCD 北大核心 2004年第18期49-51,共3页

轻量级目录访问协议是互联网中一门新技术,它可用来为PKI/PMI提供后台数据支持,优化数据的查询,同时其目录数据的树形结构,也可优化PKI/PMI中资源的管理。该文探讨了LDAP目录服务在PKI/PMI中的应用方案,并且给出了一种采用JNDI技术实现... 轻量级目录访问协议是互联网中一门新技术,它可用来为PKI/PMI提供后台数据支持,优化数据的查询,同时其目录数据的树形结构,也可优化PKI/PMI中资源的管理。该文探讨了LDAP目录服务在PKI/PMI中的应用方案,并且给出了一种采用JNDI技术实现基于Web的LDAP目录服务方案。 展开更多

关键词 轻量级目录访问协议 公开密钥基础设施 权限管理基础设施 目录服务

在线阅读 下载PDF 职称材料

改进的LDAP服务体系及其在电力系统PKI中的应用 被引量：1

5

作者 张少敏 史占成 +1 位作者 郭雅薇 王保义 《继电器》 CSCD 北大核心 2008年第8期73-75,共3页

随着电力系统信息网络建设的迅速发展,信息安全问题日益重要。PKI技术是目前广泛采用的安全解决方案,而轻量级目录访问协议LDAP是PKI技术的重要组成部分。针对传统LDAP系统负载过大,往往造成网络的堵塞的缺点,提出了改进的LDAP服务体系... 随着电力系统信息网络建设的迅速发展,信息安全问题日益重要。PKI技术是目前广泛采用的安全解决方案,而轻量级目录访问协议LDAP是PKI技术的重要组成部分。针对传统LDAP系统负载过大,往往造成网络的堵塞的缺点,提出了改进的LDAP服务体系结构设计方法,并详细讨论了电力系统PKI中改进的LDAP服务体系的设计原则及其实施的总体的框架。此体系结构采用分区模式,在一定的同级LDAP区域中达到负载均衡。实例分析的结果证明了该方法的可行性。 展开更多

关键词 信息安全 公钥基础设施PKI 轻量级目录访问协议ldap

在线阅读 下载PDF 职称材料

基于LDAP的企业级统一用户身份管理系统的设计与实现 被引量：6

6

作者 朱少敏 刘建明 魏晓菁 《核电子学与探测技术》 CAS CSCD 北大核心 2008年第3期662-666,共5页

为了解决企业用户身份信息孤岛,实现信息资源无缝整合和共享,企业级统一用户身份管理系统已成为信息化企业基础平台的重要组成部分。结合企业信息基础平台需求,剖析了企业级用户身份管理组成要素,以基于LDAP协议的统一目录服务为基础,... 为了解决企业用户身份信息孤岛,实现信息资源无缝整合和共享,企业级统一用户身份管理系统已成为信息化企业基础平台的重要组成部分。结合企业信息基础平台需求,剖析了企业级用户身份管理组成要素,以基于LDAP协议的统一目录服务为基础,设计了元数据模型和目录树结构,实现了用户身份信息的高效管理和统一认证,对单点登陆、应用系统集成等性能进行了测试,构建了统一、安全、可扩展的企业级用户身份管理系统。 展开更多

关键词 统一用户身份管理 轻量级目录访问协议 目录服务 统一认证 单点登陆

在线阅读 下载PDF 职称材料

基于LDAP和SOAP的校园统一身份认证系统的研究与实现 被引量：10

7

作者 刘持莲 许华虎 杨振宇 《计算机应用与软件》 CSCD 北大核心 2006年第12期59-60,80,共3页

随着校园网的逐步建设完善,基于校园网的应用得到迅速发展,迫切需要建立一个统一身份认证系统,对用户实行统一管理、统一认证和统一授权。提出了一个基于LDAP和SOAP的统一身份认证实现框架。

关键词 统一身份认证 轻量级目录访问协议 简单对象访问协议

在线阅读 下载PDF 职称材料

基于LDAP的分布式网络安全管理平台系统 被引量：4

8

作者 缪峰 张坤 《计算机工程与设计》 CSCD 北大核心 2009年第7期1605-1607,共3页

为有效解决传统集中式的网络安全管理平台易造成的系统瓶颈、单点失效等问题,提出了一个基于轻量级目录访问协议(LDAP)的分布式的网络安全管理平台系统模型。介绍了集中式的网络安全管理平台的重要性、存在的问题以及LDAP协议,设计了分... 为有效解决传统集中式的网络安全管理平台易造成的系统瓶颈、单点失效等问题,提出了一个基于轻量级目录访问协议(LDAP)的分布式的网络安全管理平台系统模型。介绍了集中式的网络安全管理平台的重要性、存在的问题以及LDAP协议,设计了分布式网络安全管理系统中的子平台及根平台模型。通过分析证明提出的分布式的网络安全管理平台系统具有良好的可靠性、负载均衡等优点。 展开更多

关键词 轻量级目录访问协议 网络安全管理平台 分布式防火墙 策略发布 目录信息树

在线阅读 下载PDF 职称材料

基于LDAP的XKMS服务的研究与实现 被引量：3

9

作者 仲秋雁 王岳宏 《计算机工程》 CAS CSCD 北大核心 2007年第5期149-151,共3页

介绍了XKMS规范,给出了一个基于LDAP目录服务的XKMS服务的实现过程。通过改进证书撤销状态验证机制以及对LDAP目录结构和数据连接的优化来更好地支持XKMS服务。实现的XKMS服务可以为基于XML数字签名或XML加密标准的应用程序提供良好的密... 介绍了XKMS规范,给出了一个基于LDAP目录服务的XKMS服务的实现过程。通过改进证书撤销状态验证机制以及对LDAP目录结构和数据连接的优化来更好地支持XKMS服务。实现的XKMS服务可以为基于XML数字签名或XML加密标准的应用程序提供良好的密钥/证书服务。 展开更多

关键词 XML密钥管理规范 轻量级目录访问协议 公钥基础设施 WEB服务

在线阅读 下载PDF 职称材料

基于LDAP的网格计算环境下安全技术的应用 被引量：1

10

作者 徐秀 毛艳春 张申 《计算机工程与设计》 CSCD 北大核心 2006年第20期3793-3794,3797,共3页

随着新的网格技术的广泛应用,对网格计算环境安全性不得不引起人们的重视。LDAP是一个信息目录,在该目录中只定义一次用户和组,来达到多台机器和多个应用程序间的共享。通过对Group对象类和User对象类的定义,完成用户名与用户密码的确... 随着新的网格技术的广泛应用,对网格计算环境安全性不得不引起人们的重视。LDAP是一个信息目录,在该目录中只定义一次用户和组,来达到多台机器和多个应用程序间的共享。通过对Group对象类和User对象类的定义,完成用户名与用户密码的确定及用户权限的确定,从而做到对客户端与服务器端的加密与权限的控制。 展开更多

关键词 先进计算基础设施 轻量级目录访问协议 加密 访问控制

在线阅读 下载PDF 职称材料

基于LDAP的对象存储系统元数据的组织与管理 被引量：1

11

作者 王芳 张顺达 +1 位作者 冯丹 曾令仿 《计算机工程与科学》 CSCD 2007年第3期117-118,135,共3页

本文介绍了面向对象系统中元数据服务器的设计及元数据的组织和管理。该系统中元数据服务器使用了轻量级目录访问协议(LDAP)作为存放元数据的平台,针对这个平台设计了相应的数据分配算法和数据转换模块,并对其性能进行了分析和优化。

关键词 对象存储系统 元数据管理 轻量级的目录访问协议

在线阅读 下载PDF 职称材料

基于活动目录的集成验证授权中心 被引量：1

12

作者 赵铭 黄慧山 《广东电力》 2006年第7期34-37,共4页

随着企业信息化的不断发展,应用系统逐渐增多,由此带来了用户数据管理和用户验证授权方面的矛盾,为此,提出了基于活动目录的集成验证授权中心的解决方案,同时给出了该方案的系统设计和实现,分析了系统实现过程中的一些关键问题。

关键词 活动目录 简便的目录访问协议(ldap) 验证授权中心 WEB SERVICE 集成

在线阅读 下载PDF 职称材料

基于Samba和LDAP的PDC查询性能研究

13

作者 谭保华 张德强 刘幺和 《计算机工程与设计》 CSCD 北大核心 2008年第20期5385-5387,共3页

在Samba作为主域控制器(PDC)的异构网络环境中,PDC查询性能低下主要原因在于采用纯文本方式进行用户信息存储和基于纯文本存储介质的查询方式。LDAP技术的特点是基于目录服务,查询效率高,信息存储方式为后台数据库。LDAP的开源软件包实... 在Samba作为主域控制器(PDC)的异构网络环境中,PDC查询性能低下主要原因在于采用纯文本方式进行用户信息存储和基于纯文本存储介质的查询方式。LDAP技术的特点是基于目录服务,查询效率高,信息存储方式为后台数据库。LDAP的开源软件包实现(OpenLDAP)与Samba相结合能够显著提高在计算机网络域管理中的查询性能。 展开更多

关键词 轻量级目录访问协议 域控制器 授权服务 开源 查询性能

在线阅读 下载PDF 职称材料

多级桥CA模型构建及其LDAP服务器设计

14

作者 仲秋雁 李妍 《大连理工大学学报》 EI CAS CSCD 北大核心 2006年第4期588-593,共6页

为解决PK I信任体系互联互通问题,在对比分析现有PK I常用5种信任模型优缺点的基础上,借鉴已有信任模型,特别是桥CA模型的优点,提出了一个新的模型——多级桥CA信任(m u ltileve l bridge certificate au thority,M BCA)模型.阐述了多级... 为解决PK I信任体系互联互通问题,在对比分析现有PK I常用5种信任模型优缺点的基础上,借鉴已有信任模型,特别是桥CA模型的优点,提出了一个新的模型——多级桥CA信任(m u ltileve l bridge certificate au thority,M BCA)模型.阐述了多级桥CA信任模型的基本原理及其构建方法,给出了其总体架构;在总体框架下,对其原型系统中LDAP服务器进行了设计;并结合具体项目对方案的可行性进行了实验验证和分析.实验证明了该模型的可行性,有望对我国PK I建设工程有所帮助. 展开更多

关键词 公钥基础设施 身份认证 轻量级目录访问协议 多级桥CA信任模型

在线阅读 下载PDF 职称材料

基于LDAP的网络信息系统设计和体系扩展

15

作者 徐磊 《现代电力》 2001年第4期78-83,共6页

作为成功的 Internet协议 ,轻量级目录访问协议 ( L DAP)在网络中有着广泛的应用前景。文中介绍了该协议的特点和体系结构 ,并根据作者对 LDAP协议的研究和实践提出了 L DAP系统的设计要点 ,介绍了如何利用和扩展 schema,并通过设备管... 作为成功的 Internet协议 ,轻量级目录访问协议 ( L DAP)在网络中有着广泛的应用前景。文中介绍了该协议的特点和体系结构 ,并根据作者对 LDAP协议的研究和实践提出了 L DAP系统的设计要点 ,介绍了如何利用和扩展 schema,并通过设备管理和帐户管理的两个实例介绍了如何构造目录的数据结构。 展开更多

关键词 网络信息系统 轻量级目录访问协议 规划集 ldap 体系扩展 INTERNET

在线阅读 下载PDF 职称材料

LDAP研究及其在CA中的应用 被引量：9

16

作者 张慧宇 袁卫忠 +1 位作者 黄皓 谢立 《计算机应用研究》 CSCD 北大核心 2002年第10期37-39,61,共4页

首先介绍了轻量型目录服务在网络中的重要意义 ,分析了它的特点、基本原理和体系结构 ;在此基础上阐明了认证中心 (CA)需要轻型的目录访问协议 (LDAP)的原因 ,设计了它的一般结构和工作流 ,说明了如何组织证书条目 ;最后针对分布式LDAP... 首先介绍了轻量型目录服务在网络中的重要意义 ,分析了它的特点、基本原理和体系结构 ;在此基础上阐明了认证中心 (CA)需要轻型的目录访问协议 (LDAP)的原因 ,设计了它的一般结构和工作流 ,说明了如何组织证书条目 ;最后针对分布式LDAP提出了一种搜索算法 ,并将其应用到层次式CA体系中 ,从而实现了证书的自动透明高效搜索。 展开更多

关键词 ldap CA 轻型目录访问协议 认证中心 计算机网络 网络安全

在线阅读 下载PDF 职称材料

LDAPv3的实现分析 被引量：3

17

作者 郭力戎 金炜东 《计算机应用研究》 CSCD 北大核心 2001年第11期120-122,125,共4页

LDAP是目录服务LDAPv3的实现分析领域最重要的标准 ,使用分析了该协议的一个广泛应用的实现OpenLDAP2 .0的源代码 ,介绍该软件的设计思想、整体结构、启动和运行机制 。

关键词 目录服务 轻量级目录访问协议 源代码 ldapV3协议 INTERNET

在线阅读 下载PDF 职称材料

Web服务与目录服务在系统集成中的应用研究 被引量：1

18

作者 吴荣国 夏纯中 许晓东 《计算机工程与设计》 CSCD 北大核心 2006年第8期1362-1365,共4页

随着企业网上运行的应用服务不断增多,如何把各种不同的服务系统集成起来成为网络应用服务领域所面临的重大问题。目录服务与Web服务的结合为不同应用系统的集成提供了新的解决方案。目录服务能够实现对用户信息和网络资源的统一管理,We... 随着企业网上运行的应用服务不断增多,如何把各种不同的服务系统集成起来成为网络应用服务领域所面临的重大问题。目录服务与Web服务的结合为不同应用系统的集成提供了新的解决方案。目录服务能够实现对用户信息和网络资源的统一管理,Web服务能够将众多异构应用系统有机的结合起来,而基于目录的UDDI Web服务注册中心则又实现了目录对Web服务的统一管理。给出了一个利用目录和Web服务解决校园网络应用系统集成的方案。 展开更多

关键词 目录 轻量级目录访问协议 WEB服务 统一描述、发现和集成

在线阅读 下载PDF 职称材料

基于军事信息网的LDAP安全性设计 被引量：1

19

作者 关婷婷 陈性元 张斌 《计算机工程与设计》 CSCD 北大核心 2006年第6期1018-1020,共3页

通过对普遍适用的安全体系的研究,以及对军事信息网该类特定信息系统的特点分析,提出了满足军事信息安全需求的解决方案;重点分析了LDAP的安全性,并针对LDAP存在的威胁给出如何对其防范以提高LDAP安全性的设计思想。

关键词 军事信息网 信息安全 安全性设计 轻量级目录访问协议

在线阅读 下载PDF 职称材料

Linux下基于LDAP的电话语音邮件系统用户管理

20

作者 杨皓 周建国 +2 位作者 臧亮 周万江 晏蒲柳 《计算机应用研究》 CSCD 北大核心 2002年第12期128-130,共3页

首先介绍了LDAP协议以及目录服务的概念及特性,提出了在Linux操作系统下设计电话语音邮件系统所采用的LDAP技术方案,并结合实际工作介绍了利用OpenLDAP,Apache和PHP等自由软件建立邮件系统用户管理的过程。

关键词 LINUX ldap 电话语音邮件系统 用户管理 目录服务 轻量级目录访问协议 计算机网络

在线阅读 下载PDF 职称材料