基于LDAP的校园网统一身份认证的实现 被引量：46

1

作者 常潘 沈富可 《计算机工程》 CAS CSCD 北大核心 2007年第5期281-282,F0003,共3页

随着高校校园网基础设施的不断建设与升级,基于校园网的应用也得到了迅速发展,为了保证各个应用系统之间用户数据的一致性及易操作性,迫切需要校园网对统一身份认证系统的支持。该文从LDAP协议出发,描述了典型的校园网络中如何实现多系... 随着高校校园网基础设施的不断建设与升级,基于校园网的应用也得到了迅速发展,为了保证各个应用系统之间用户数据的一致性及易操作性,迫切需要校园网对统一身份认证系统的支持。该文从LDAP协议出发,描述了典型的校园网络中如何实现多系统之间的统一身份认证。 展开更多

关键词 目录服务 统一身份认证 ldap

在线阅读 下载PDF 职称材料

LDAP与Kerberos系统的集成 被引量：6

2

作者 陆松年 蔡亦波 薛质 《计算机工程》 CAS CSCD 北大核心 2001年第2期99-101,共3页

介绍了X.500目录系统、轻量级目录访问协议、Kerberos系统的基本原理和用Kerberos技术来解决密码安全和身份验证，实现了具有LDAP客户与LDAP服务器的安全绑定、X.500目录信息库的加密访问和管理功能的Kerberos/LDAP/X.500集成系统。

关键词 ldap KERBEROS系统 集成 X.500 防火墙 计算机网

在线阅读 下载PDF 职称材料

采用LDAP技术提供互联网白页服务 被引量：2

3

作者 王红熳 王柏 程时彬 《计算机工程》 CAS CSCD 北大核心 2000年第10期178-180,共3页

该文从Ｘ．５００目录服务谈起，探讨了较量级目录访问协议ＬＤＡＰ及其在互联网目录服务的应用，分析了ＬＤＡＰ与各种目录系统的关系，在此基础上阐述了采用ＬＤＡＰ提供白页服务的设计思想和实现方案。

关键词 X.500 白页服务 ldap 互联网 INTERNET网

在线阅读 下载PDF 职称材料

基于LDAP的XKMS服务的研究与实现 被引量：3

4

作者 仲秋雁 王岳宏 《计算机工程》 CAS CSCD 北大核心 2007年第5期149-151,共3页

介绍了XKMS规范,给出了一个基于LDAP目录服务的XKMS服务的实现过程。通过改进证书撤销状态验证机制以及对LDAP目录结构和数据连接的优化来更好地支持XKMS服务。实现的XKMS服务可以为基于XML数字签名或XML加密标准的应用程序提供良好的密... 介绍了XKMS规范,给出了一个基于LDAP目录服务的XKMS服务的实现过程。通过改进证书撤销状态验证机制以及对LDAP目录结构和数据连接的优化来更好地支持XKMS服务。实现的XKMS服务可以为基于XML数字签名或XML加密标准的应用程序提供良好的密钥/证书服务。 展开更多

关键词 XML密钥管理规范 轻量级目录访问协议 公钥基础设施 WEB服务

在线阅读 下载PDF 职称材料

基于LDAP的网格计算环境下安全技术的应用 被引量：1

5

作者 徐秀 毛艳春 张申 《计算机工程与设计》 CSCD 北大核心 2006年第20期3793-3794,3797,共3页

随着新的网格技术的广泛应用,对网格计算环境安全性不得不引起人们的重视。LDAP是一个信息目录,在该目录中只定义一次用户和组,来达到多台机器和多个应用程序间的共享。通过对Group对象类和User对象类的定义,完成用户名与用户密码的确... 随着新的网格技术的广泛应用,对网格计算环境安全性不得不引起人们的重视。LDAP是一个信息目录,在该目录中只定义一次用户和组,来达到多台机器和多个应用程序间的共享。通过对Group对象类和User对象类的定义,完成用户名与用户密码的确定及用户权限的确定,从而做到对客户端与服务器端的加密与权限的控制。 展开更多

关键词 先进计算基础设施 轻量级目录访问协议 加密 访问控制

在线阅读 下载PDF 职称材料

一种基于LDAP的网络管理框架

6

作者 夏秦 董小社 +1 位作者 贾治国 吴维刚 《计算机工程与应用》 CSCD 北大核心 2002年第24期177-179,共3页

网络管理是保证大型异构网络顺利运行的必须手段,基于LDAP的网络管理的核心思想就是利用LDAP存储并访问网管数据,它在可靠性、访问速度、开放性、平台独立性等方面极大地提高了网络管理的质量。

关键词 ldap 网络管理 计算机网络 信息模型 数据存储方式

在线阅读 下载PDF 职称材料

基于LDAP目录服务的OCSP实现模型

7

作者 徐蕾 李明 《计算机应用与软件》 CSCD 2010年第4期283-285,共3页

提出一种基于LDAP目录服务的OCSP(Online Certificate Status Protocol)实现模型。新模型使用LDAP目录数据库存储OCSP响应器中的证书撤销数据,同时记录实体间证书验证关系;响应器为服务的实体提前收集验证证书的撤销信息,提前准备签名,... 提出一种基于LDAP目录服务的OCSP(Online Certificate Status Protocol)实现模型。新模型使用LDAP目录数据库存储OCSP响应器中的证书撤销数据,同时记录实体间证书验证关系;响应器为服务的实体提前收集验证证书的撤销信息,提前准备签名,部分减少了OCSP响应器对撤销数据库的搜索范围和签名时间。实验结果表明,这一方法降低了OCSP平均响应时间,提高了响应器的性能。 展开更多

关键词 证书撤销 ldap OCSP

在线阅读 下载PDF 职称材料

多级桥CA模型构建及其LDAP服务器设计

8

作者 仲秋雁 李妍 《大连理工大学学报》 EI CAS CSCD 北大核心 2006年第4期588-593,共6页

为解决PK I信任体系互联互通问题,在对比分析现有PK I常用5种信任模型优缺点的基础上,借鉴已有信任模型,特别是桥CA模型的优点,提出了一个新的模型——多级桥CA信任(m u ltileve l bridge certificate au thority,M BCA)模型.阐述了多级... 为解决PK I信任体系互联互通问题,在对比分析现有PK I常用5种信任模型优缺点的基础上,借鉴已有信任模型,特别是桥CA模型的优点,提出了一个新的模型——多级桥CA信任(m u ltileve l bridge certificate au thority,M BCA)模型.阐述了多级桥CA信任模型的基本原理及其构建方法,给出了其总体架构;在总体框架下,对其原型系统中LDAP服务器进行了设计;并结合具体项目对方案的可行性进行了实验验证和分析.实验证明了该模型的可行性,有望对我国PK I建设工程有所帮助. 展开更多

关键词 公钥基础设施 身份认证 轻量级目录访问协议 多级桥CA信任模型

在线阅读 下载PDF 职称材料

LDAP研究及其在CA中的应用 被引量：9

9

作者 张慧宇 袁卫忠 +1 位作者 黄皓 谢立 《计算机应用研究》 CSCD 北大核心 2002年第10期37-39,61,共4页

首先介绍了轻量型目录服务在网络中的重要意义 ,分析了它的特点、基本原理和体系结构 ;在此基础上阐明了认证中心 (CA)需要轻型的目录访问协议 (LDAP)的原因 ,设计了它的一般结构和工作流 ,说明了如何组织证书条目 ;最后针对分布式LDAP... 首先介绍了轻量型目录服务在网络中的重要意义 ,分析了它的特点、基本原理和体系结构 ;在此基础上阐明了认证中心 (CA)需要轻型的目录访问协议 (LDAP)的原因 ,设计了它的一般结构和工作流 ,说明了如何组织证书条目 ;最后针对分布式LDAP提出了一种搜索算法 ,并将其应用到层次式CA体系中 ,从而实现了证书的自动透明高效搜索。 展开更多

关键词 ldap CA 轻型目录访问协议 认证中心 计算机网络 网络安全

在线阅读 下载PDF 职称材料

基于LDAP的分布式异构信息检索模型研究 被引量：6

10

作者 孙青 邓苏 +1 位作者 黄宏斌 黄金才 《计算机应用研究》 CSCD 北大核心 2004年第11期27-29,56,共4页

随着网上信息数量和种类的增加,传统的集中式信息检索方式已不能满足广大用户的需求,分布式信息检索技术日益成为研究的热点。以分布、异构的信息环境为背景,提出了基于LDAP目录服务的分布式异构信息检索模型。该模型具有大数据量容纳... 随着网上信息数量和种类的增加,传统的集中式信息检索方式已不能满足广大用户的需求,分布式信息检索技术日益成为研究的热点。以分布、异构的信息环境为背景,提出了基于LDAP目录服务的分布式异构信息检索模型。该模型具有大数据量容纳性、扩展性强、可靠性高、信息访问效率高等特点,能在异构信息环境中实现资源信息的快速定位,为用户提供快捷、方便的信息检索服务。 展开更多

关键词 异构信息 元数据 ldap 目录服务 分布式信息检索

在线阅读 下载PDF 职称材料

Linux下基于LDAP的电话语音邮件系统用户管理

11

作者 杨皓 周建国 +2 位作者 臧亮 周万江 晏蒲柳 《计算机应用研究》 CSCD 北大核心 2002年第12期128-130,共3页

首先介绍了LDAP协议以及目录服务的概念及特性,提出了在Linux操作系统下设计电话语音邮件系统所采用的LDAP技术方案,并结合实际工作介绍了利用OpenLDAP,Apache和PHP等自由软件建立邮件系统用户管理的过程。

关键词 LINUX ldap 电话语音邮件系统 用户管理 目录服务 轻量级目录访问协议 计算机网络

在线阅读 下载PDF 职称材料

基于LDAP的IP电话分布式呼叫中心设计

12

作者 环翾 田瑞雄 +1 位作者 赵明生 李星 《计算机应用研究》 CSCD 北大核心 2001年第12期99-100,148,共3页

将LDAP应用到实际的PC PCIP电话系统Cool Audio呼叫中心的设计中 ,提出了一个基于LDAP的IP电话分布式呼叫中心的设计方案。该方案具有良好的可扩展性、可靠性、高效性等特点。

关键词 轻量级目录访问协议 IP电话 分布式呼叫中心 INTERNET

在线阅读 下载PDF 职称材料

基于Plone的LDAP协议集成方案的研究和实现

13

作者 洪晔凡 《计算机应用》 CSCD 北大核心 2012年第A01期22-25,共4页

Plone,作为一个被誉为"世界级内容管理系统"的专业内容管理系统,随着Plone版本的提高及其被越来越多的国内外大小企业应用于企业内部内容管理,如何解决Plone用户与Windows用户实现单点登录及如何简化Plone添加用户的问题成为... Plone,作为一个被誉为"世界级内容管理系统"的专业内容管理系统,随着Plone版本的提高及其被越来越多的国内外大小企业应用于企业内部内容管理,如何解决Plone用户与Windows用户实现单点登录及如何简化Plone添加用户的问题成为了困扰Plone管理员的一个关键问题。在Plone4.1的基础上,通过在Plone控制器上安装、配置轻量目录访问协议(LDAP)服务组件的方法,最终在客户机上通过LDAP成功登录Plone,实现了Windows用户及Plone用户的单点登录,并得出了Plone集成LDAP服务的解决方案。此方案的推广可大大减少Plone管理员的工作量,还可节省大量的人力物力。 展开更多

关键词 内容管理 开源 Plone 轻量目录访问协议 单点登录

在线阅读 下载PDF 职称材料

RBAC模型中用户代理机制的研究 被引量：6

14

作者 陈岳阳 马学森 +1 位作者 韩江洪 魏振春 《计算机应用》 CSCD 北大核心 2007年第9期2200-2201,2205,共3页

针对ASP服务平台用户和服务之间权限分配日趋复杂的问题,提出了一种新的角色访问控制(A_RBAC)模型,利用代理层将平台服务与企业级用户关联,采用分级授权的用户角色访问控制运行机制,实现了用户代理机制下权限访问的区域自治性,并应用轻... 针对ASP服务平台用户和服务之间权限分配日趋复杂的问题,提出了一种新的角色访问控制(A_RBAC)模型,利用代理层将平台服务与企业级用户关联,采用分级授权的用户角色访问控制运行机制,实现了用户代理机制下权限访问的区域自治性,并应用轻量级目录访问协议(LDAP)和J2EE技术将其设计实现于合肥市中小企业信息化托管平台。实践证明,该模型有效地降低了权限分配的复杂性。 展开更多

关键词 应用服务提供商 用户代理 基于角色的访问控制 权限 轻量级目录访问协议

在线阅读 下载PDF 职称材料

基于移动Agent的网格资源监控模型的研究 被引量：5

15

作者 方娟 张书杰 +1 位作者 邸瑞华 黄河 《计算机应用研究》 CSCD 北大核心 2004年第11期62-64,共3页

分析和讨论了基于移动代理的网格资源监控模型,在此模型中有许多优点,例如网络通信流量的减少等。将网格技术和移动代理技术结合起来,为网格技术的发展提供了新的思路。

关键词 网格计算 网格监控模型 移动代理 轻量目录访问协议

在线阅读 下载PDF 职称材料

网络科技资源平台中元数据的设计与实现 被引量：3

16

作者 高妮 周明全 +1 位作者 耿国华 贺毅岳 《计算机工程与应用》 CSCD 北大核心 2009年第25期141-144,共4页

网络科技资源具有地理分布广、异构、不规范、海量的特点,为了高效地查找和使用网络科技资源,提出了元数据技术来实现网络科技资源的统一组织和表示。使用基于正则表达式的元数据信息提取模型,有效地从数量巨大的Web页面中提取元数据信... 网络科技资源具有地理分布广、异构、不规范、海量的特点,为了高效地查找和使用网络科技资源,提出了元数据技术来实现网络科技资源的统一组织和表示。使用基于正则表达式的元数据信息提取模型,有效地从数量巨大的Web页面中提取元数据信息。并基于轻量级目录访问协议LDAP(Lightweight Directory Access Protocol)的目录服务机制实现了科技资源元数据的存储和访问,测试表明其具有良好的可行性和有效性。 展开更多

关键词 网络科技资源 元数据 元数据提取 轻量级目录访问协议(ldap)

在线阅读 下载PDF 职称材料

大规模战场仿真中模型库管理系统的研究 被引量：7

17

作者 柳寒冰 宿红毅 战守义 《系统仿真学报》 EI CAS CSCD 北大核心 2007年第22期5149-5153,共5页

大规模战场仿真中模型数量庞大、存储形式多样,因此,实现对模型资源的有效管理是构建战场仿真环境的关键技术。针对战场仿真模型库以武器模型为主的特点,以"分布式武器模型库"为例,在对其体系特点和要求分析的基础上,重点研... 大规模战场仿真中模型数量庞大、存储形式多样,因此,实现对模型资源的有效管理是构建战场仿真环境的关键技术。针对战场仿真模型库以武器模型为主的特点,以"分布式武器模型库"为例,在对其体系特点和要求分析的基础上,重点研究轻型目录访问协议和分布式文件系统技术在模型库中的结合与实现。系统实现了对武器模型的有机组织,并为仿真应用提供了高效的数据管理机制,提高了武器模型的互操作性、可重用性。实验表明,该系统具有良好的访问效率和伸缩性。 展开更多

关键词 轻量目录访问协议 分布式文件系统 模型库管理系统 分布式武器模型库 战场仿真

在线阅读 下载PDF 职称材料

高校统一身份认证的探讨与研究 被引量：6

18

作者 杨哂哂 宋晓光 《现代电子技术》 2010年第9期104-106,111,共4页

现如今高校校园网的基础设施都已经建立,各主要业务部门基于Web的应用也相继完成,高校亟需数据资源的整合和统一管理。统一身份认证平台的出现为数据中心、公共数据库及全局业务的建立提供了较好的基础。主要探讨统一身份认证平台的后... 现如今高校校园网的基础设施都已经建立,各主要业务部门基于Web的应用也相继完成,高校亟需数据资源的整合和统一管理。统一身份认证平台的出现为数据中心、公共数据库及全局业务的建立提供了较好的基础。主要探讨统一身份认证平台的后台数据库、安全认证、Kerbero协议的概念及如何进行管理服务。结合自己学校的情况,给出了信息化建设的总体规划。 展开更多

关键词 统一身份认证 ldap协议 认证 数字签名 Kerbero协议

在线阅读 下载PDF 职称材料

计算网格下用户管理的研究 被引量：1

19

作者 陈晶 孔令富 +1 位作者 柳奇 董俊 《计算机工程与设计》 CSCD 北大核心 2005年第6期1475-1477,共3页

以实现计算网格中的用户管理为目的,论述了网格系统中用户管理存在的一些问题,针对这些问题提出了计算网格中用户管理的目标;提出了基于LDAP(轻量级目录访问协议)的用户管理模型的设计过程,并对模型中的用户进行分类和权限设置,阐述了... 以实现计算网格中的用户管理为目的,论述了网格系统中用户管理存在的一些问题,针对这些问题提出了计算网格中用户管理的目标;提出了基于LDAP(轻量级目录访问协议)的用户管理模型的设计过程,并对模型中的用户进行分类和权限设置,阐述了用户登陆的实现流程。所研究的内容用于实验环境计算网格的用户管理中。 展开更多

关键词 计算网格 用户管理 ldap 权限

在线阅读 下载PDF 职称材料

基于目录服务和Java技术的WebMail系统的设计和实现 被引量：1

20

作者 陈家益 梅小桃 陆松年 《计算机工程》 EI CAS CSCD 北大核心 2000年第8期132-134,共3页

在讨论轻量级目录访问协议和Ｊａｖａ技术以及Ｘ．５００分布式目录服务的基础上，设计了基于目录服务和Ｊａｖａ技术的ＷｅｂＭａｉｌ系统．并与普通的ＷｅｂＭａｉｌ系统进行了比较．

关键词 WEBMAIL系统 目录服务 JAVA技术 计算机网络

在线阅读 下载PDF 职称材料