检索结果-内蒙古大学图书馆

作者：李明沈阳航空工业学院

学位级别：硕士

公钥基础设施PKI以非对称加密技术为基础,为网络信息安全提供保障。PKI以数字证书为密钥管理工具,终端实体之间进行通信之前必须要验证使用的数字证书是否已经被撤销,即验证证书当前状态的有效性。目录服务作为一种特殊的数据服务,它的... 详细信息

公钥基础设施PKI以非对称加密技术为基础,为网络信息安全提供保障。PKI以数字证书为密钥管理工具,终端实体之间进行通信之前必须要验证使用的数字证书是否已经被撤销,即验证证书当前状态的有效性。目录服务作为一种特殊的数据服务,它的应用为互联网中的数据资源提供了分布式的存储与发布方式。本文比较深入地阐述了LDAP目录服务,详细分析了LDAP目录协议的信息模型、分布式模型、功能模型和安全模型;介绍了LDAP目录服务在PKI中的应用。在线证书状态协议(OCSP)允许客户通过简单的查询获得实时的证书状态信息,目前在大部分PKI的实现中,OCSP已经成为证书撤销列表(CRL)的替代或补充机制,克服了基于CRL机制的延时、可扩展性差、难于管理等缺陷。但是,OCSP的每个响应都必须签名,如果OCSP用户请求过多,响应器需要做大量的签名运算,这将影响到响应产生的及时性,从而降低证书撤销验证的服务性能。基于LDAP目录服务机制,本文提出一种OCSP实现模型。新模型使用LDAP目录数据库存储OCSP响应器中的证书撤销数据,同时记录实体间证书验证关系;响应器为服务的实体提前收集验证证书的撤销信息,提前准备签名,部分减少了OCSP响应器对撤销数据库的搜索范围和签名时间。实验结果表明,这一方法降低了OCSP平均响应时间,提高了响应器的性能。

关键词：公钥基础设施轻型目录访问协议目录服务在线证书状态验证在线证书状态协议

来源：评论

学校读者我要写书评

暂无评论

基于XML的元数据整合中间件的研究与实现

基于XML的元数据整合中间件的研究与实现

引用

作者：杜晓铭天津大学

学位级别：硕士

随着企业信息化的不断发展,企业根据自身在不同阶段的需求而建设了不同的子系统,因为没有总体和全局的考虑,各个子系统之间难以进行通讯,数据不能共享,造成了数据的冗余和不一致。目前流行的XML(eXtensible Markup Language)语言和目录... 详细信息

随着企业信息化的不断发展,企业根据自身在不同阶段的需求而建设了不同的子系统,因为没有总体和全局的考虑,各个子系统之间难以进行通讯,数据不能共享,造成了数据的冗余和不一致。目前流行的XML(eXtensible Markup Language)语言和目录服务技术可完成各种数据源之间的数据转换和统一管理,成为当前的主流技术。针对以上问题,本文设计并实现了一种基于XML的元数据整合中间件,该中间件实现了对异构数据源的数据整合,以通用的数据格式进行权威和基础数据的集中存储,能够以统一的访问协议进行数据的访问和分布式管理。本文从企业信息化过程中出现的数据管理问题出发,指出XML与目录服务可以解决这些数据统一管理的问题,并简要介绍了XML。同时本系统解决了一些关键性技术难点,包括数据转换模式、数据源访问协议、接口机制、驱动和规则程序插件、数据的一致性和完整性,另外还采用了RMI方法和表达式解析器。基于XML的元数据整合中间件实现了系统的数据存储格式统一,访问协议统一,并能够进行分布式的管理。

关键词：可扩展标记语言元数据数据整合目录服务轻型目录访问协议

来源：评论

学校读者我要写书评

暂无评论

证书管理系统研究及实现

证书管理系统研究及实现

引用

作者：余秦勇电子科技大学

学位级别：硕士

因特网正极大地改变着人们的生活方式和工作模式。如何建立因特网上的“身份证”在信息化时代十分重要迫切。本论文研究了用于建立网络身份鉴别所需要的证书管理系统。论文首先简单介绍了秘密密钥密码体制、公开密钥密码体制、HASH函数... 详细信息

因特网正极大地改变着人们的生活方式和工作模式。如何建立因特网上的“身份证”在信息化时代十分重要迫切。本论文研究了用于建立网络身份鉴别所需要的证书管理系统。论文首先简单介绍了秘密密钥密码体制、公开密钥密码体制、HASH函数以及基于X.509的公钥证书等基础密码学理论；其次，论文描述了几种典型的证书体系和鉴别机制；最后给出了一个电子政务证书管理系统的具体实现例子。在论文期间，作者参与了一个证书管理系统的设计及实现。论文重点详细介绍了该系统总体设计思想、系统提供的基本功能以及各个功能模块的具体设计和实现方法，论文还给出了该系统的几个实际应用。

关键词：秘密密钥密码体制公开密钥密码体制 X.509证书证书权威机构轻型目录访问协议公钥基础设施

来源：评论

学校读者我要写书评

暂无评论

LDAP数据库产品的性能改进——软件性能工程理论实践

LDAP数据库产品的性能改进——软件性能工程理论实践

引用

作者：刘晓韬南开大学

学位级别：硕士

LDAP数据库产品是当前网络信息管理和信息安全领域的基础性产品，对于LDAP数据库产品查询性能是它的最重要的产品指标；为了实现与国际性目录服务产品竞争，打破SUN、Novell、IBM、Microsft等公司在这一领域的垄断地位，实现我国基础产... 详细信息

LDAP数据库产品是当前网络信息管理和信息安全领域的基础性产品，对于LDAP数据库产品查询性能是它的最重要的产品指标；为了实现与国际性目录服务产品竞争，打破SUN、Novell、IBM、Microsft等公司在这一领域的垄断地位，实现我国基础产品的国产化，提高我国在政府、军队、纪要、金融等关键领域内的信息安全，南开创元特别承接国家产业化项目和电子发展基金项目进行国产LDAP数据库产品ITEC-iDS的升级改造；提高ITEC-iDS产品的性能指标是ITEC-iDS的升级改造的核心目标。\n 本次工程的研究目标为：提高南开创元目录服务产品ITEC-iDS3.1产品在百万级数据容量下的响应性和可伸缩性(适应多CPU硬件扩展)，在主流操作系统和硬件环境下，相关指标要赶上或接近国际领先产品——SUN公司的iPlanet5.2。\n 在工程实现过程中，项目组参照软件性能工程相关专著和文献的指导，通过对权威的研究和高精度测量技术的研究，实现了ITEC-iDS3.1产品的SPE模型建立，通过模型分析和改进实现了响应性指标的提高；并结合软件性能设计原则和参照国际相关工程在SMP下性能设计的经验和原则，实现了软件在并发访问能力和软件的可伸缩性上的改善。\n 本工程最终实现了ITEC-iDS在Windows2000、RedHat9.0、Solaris8、AIX5操作系统平台上，在单双CPU硬件环境的性能大幅提高：在100万数据容量下，在精确查询环节上，响应性接近iPlanet5.2，为其的4/5；在混合查询环节上，响应性超过iPlanet5.2，为其的6/5；最终实现了软件的可伸缩性，使其具备了随CPU扩展的性能接近线性增长。\n 本项目结束后的LDAP产品命名为ITEC-iDS3.

关键词：轻型目录访问协议软件性能工程对称多处理器响应时间负载 LDAP数据库产品网络信息管理测量软件

来源：评论

学校读者我要写书评

暂无评论

基于LDAP的目录服务访问系统DE的设计与实现

基于LDAP的目录服务访问系统DE的设计与实现

引用

作者：张宇西安交通大学

学位级别：硕士

CCITT的X.500系列协议标准定义了目录模型,在这个模型中局部的目的服务连接起来以形成一个全局的、分布式的目录服务.局部的保存目录信息的数据库称为\"目录系统代理(DSA)\".用户通过\"目录用户代理(DUA)\"和DSA连... 详细信息

CCITT的X.500系列协议标准定义了目录模型,在这个模型中局部的目的服务连接起来以形成一个全局的、分布式的目录服务.局部的保存目录信息的数据库称为\"目录系统代理(DSA)\".用户通过\"目录用户代理(DUA)\"和DSA连接来访问目录服务.DSA和DUA之间相连是通过\"目录访问协议(DAP)\"来实现的.但实现DAP协议所需要的资源是个人机和工作站不能承受的,于是出现了\"轻型目录访问协议(LDAP)\".在该文中,首先介绍了一下目录服务的一般性概念和现有的一些目录服务系统.然后介绍了X.500目录服务模型.最后则是论文的重点,基于LDAP的目录服务查询系统DE的实现.在论文的最后,作者给出了该系统进一步改进的方向.

关键词：目录服务目录系统代理目录用户代理目录访问协议轻型目录访问协议 BER编码 BER解码

来源：评论

学校读者我要写书评

暂无评论

整合入侵侦测系统与活动目录认证机制

整合入侵侦测系统与活动目录认证机制

引用

作者：卓俞佑淡江大学

学位级别：硕士

现今网路中，电脑设备的管控与防止网路非法入侵，越来越受重视，大多数的网路管理方法，只单对电脑IP/MAC address管理或是只有处理使用者认证，因为欠缺一个整合的管理机制，网路管理者无法即时得知使用者上线状况与其IP/MAC address... 详细信息

现今网路中，电脑设备的管控与防止网路非法入侵，越来越受重视，大多数的网路管理方法，只单对电脑IP/MAC address管理或是只有处理使用者认证，因为欠缺一个整合的管理机制，网路管理者无法即时得知使用者上线状况与其IP/MAC address。因此，本论文以建立一个整合Active Directory目录认证与IP/MAC Address为目标，能够达到有效的管理使用者使用电脑网路资源的行为，即时管控使用者在使用电脑的行为，不让非法的使用者擅自使用电脑。而当使用者尝试猜测其他使用者密码时，减少使用者猜测密码次数，如果达到我们猜测密码次数，我们将认定为非法使用者，并封锁其IP Address，以达到管理人员管控系统之目的。

关键词：活动目录使用者认证网路管控入侵侦测系统轻型目录访问协议

来源：评论

学校读者我要写书评

暂无评论

一种基于LDAP的属性加密模型

引用

计算机技术与发展 2023年第6期33卷 147-152,159页

作者：麻付强徐峥苏振宇亓开元浪潮(北京)电子信息产业有限公司北京100085 浪潮集团山东济南250101

现有的基于属性加密方案通常采用属性权威来进行属性认证和密钥管理,一旦属性权威不可信或者受到攻击则云计算系统的数据安全将无法得到保证。为了提高基于属性加密系统的整体安全性,提出了一种基于LDAP(轻型目录访问协议)的属性加密模... 详细信息

现有的基于属性加密方案通常采用属性权威来进行属性认证和密钥管理,一旦属性权威不可信或者受到攻击则云计算系统的数据安全将无法得到保证。为了提高基于属性加密系统的整体安全性,提出了一种基于LDAP(轻型目录访问协议)的属性加密模型。该模型利用LDAP和密钥管理模块代替传统属性加密中的属性权威,LDAP部署在组织内部,与共享数据的云存储模块实现权限分离。组织内部的LDAP系统管理用户身份的安全认证和属性管理,密钥管理模块实现属性密钥的生成与存储。同时,密钥管理模块由密钥存储模块和属性判别点组成,用户将属性加解密操作安全的外包给密钥管理模块,且加解密操作在密钥管理模块的可信执行环境中进行。可信执行环境通过采用Intel SGX的内存加密来动态保护密钥和加解密过程。云存储模块由存储中心和访问决策点组成,为基于属性加密的密文提供存储。安全性分析表明该方案能够有效保障数据机密性,并有效降低了用户的计算量,实现了密钥的安全存储。

关键词：属性加密轻型目录访问协议密钥管理数据共享软件防护扩展

来源：评论

学校读者我要写书评

暂无评论

一种基于WireGuard和OpenVPN的多网络单入口VPN系统

一种基于WireGuard和OpenVPN的多网络单入口VPN系统

引用

作者：刘隆剑蔡迎港欧志伟吴坚 201706 上海市青浦区香花桥街道郏一村7号3幢1层A区046室

本发明公开了一种基于WireGuard和OpenVPN的多网络单入口VPN系统，所述系统为：用户通过OpenVPN进行单入口接入，通过Wireguard在网络的第三层创建隧道打通不同网络，用户流量由OpenVPN的tun0网络接口通过SSL安全隧道传递到VPN网关，通... 详细信息

标准号: CN114285697A

本发明公开了一种基于WireGuard和OpenVPN的多网络单入口VPN系统，所述系统为：用户通过OpenVPN进行单入口接入，通过Wireguard在网络的第三层创建隧道打通不同网络，用户流量由OpenVPN的tun0网络接口通过SSL安全隧道传递到VPN网关，通过nftables进行数据包过滤并转发到Wireguard的网络接口，通过隧道发送数据给目的网络，并通过轻型目录访问协议LDAP协议对企业量级的用户进行认证和访问权限控制。本发明解决了现有用户远程接入内网无法对访问权限进行控制、无法适配混合云网络环境、难以保证企业内网数据安全的问题。

关键词：网络接口单入口轻型目录访问协议访问权限控制隧道数据包过滤安全隧道访问权限目的网络企业内网数据安全网络环境用户流量远程接入第三层多网络混合云内网适配打通网络转发传递认证创建保证

来源：评论

学校读者我要写书评

暂无评论

一种服务器批量监测方法、设备及介质

一种服务器批量监测方法、设备及介质

引用

作者：杨青华肖雪徐伟王会琪李永健崔尚 250000 山东省济南市高新区浪潮路1036号浪潮科技园S02号楼19层

本申请实施例公开了一种服务器批量监测方法、设备及介质。包括，方法由服务器批量监测系统执行，方法包括：在收到被监测服务器发送的访问请求后，通过轻型目录访问协议对被监测服务器进行身份验证，并在验证通过的情况下，确定当前处... 详细信息

标准号: CN117093970A

本申请实施例公开了一种服务器批量监测方法、设备及介质。包括，方法由服务器批量监测系统执行，方法包括：在收到被监测服务器发送的访问请求后，通过轻型目录访问协议对被监测服务器进行身份验证，并在验证通过的情况下，确定当前处于客户端‑服务器模型，并允许被监测服务器对轻型目录访问协议对应的服务器进行数据访问；通过Zabbix获取多个被监测服务器分别对应的设备运行网络参数，并对设备运行网络参数进行分析，以确定出异常网络参数；基于异常网络参数触发预置批量部署机制后，通过Ansible对相应的被监测服务器进行批量部署任务。通过上述方法可以对服务器运行问题进行及时发现处理。

关键词：监测服务器网络参数轻型目录访问协议服务器服务器模型服务器运行访问请求监测系统设备运行身份验证数据访问验证通过运行网络对设备客户端触发预置部署发送监测申请分析发现

来源：评论

学校读者我要写书评

暂无评论

一种基于数据隐私计算的安全数据中台建设方法及装置

一种基于数据隐私计算的安全数据中台建设方法及装置

引用

作者：马潇张天元王成 200072 上海市静安区共和新路2750号2幢1003室

本发明实施例公开了一种基于数据隐私计算的安全数据中台建设方法及装置，涉及数据处理技术领域。其中，所述安全数据中台建设方法包括：在分布式系统中的服务器之间采用非对称加密算法进行SSH安全连接，构建可信执行环境；通过Kerberos... 详细信息

标准号: CN117834156A

本发明实施例公开了一种基于数据隐私计算的安全数据中台建设方法及装置，涉及数据处理技术领域。其中，所述安全数据中台建设方法包括：在分布式系统中的服务器之间采用非对称加密算法进行SSH安全连接，构建可信执行环境；通过Kerberos和LDAP轻型目录访问协议安全计算各个授权用户对访问数据的权限管理；通过在线服务器提供各个服务模块以及采用离线服务器进行数据集中计算处理，构建安全数据中台。本发明通过采用隐私计算的相关技术对数据传输的安全性进行了优化处理，既保证了数据中台的功能，又保证了数据可用而不可见，使得数据传输具有更高的安全性。

关键词：安全数据数据传输构建服务器轻型目录访问协议非对称加密算法可信执行环境数据处理技术分布式系统在线服务器安全连接访问数据服务模块计算处理权限管理授权用户数据集中数据可用数据隐私优化处理不可见离线隐私保证建设安全

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：