检索结果-内蒙古大学图书馆

您好，读者！请登录

内蒙古大学图书馆

首页
概况
党建
资源
服务
科研支持
- 论文收录引用证明
- 科技查新
知识产权
档案馆
帮助

咨询与建议

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

您的常用邮箱：*

您的手机号码：*

问题描述：

当前已输入0个字，您还可以输入200个字

全部搜索
期刊论文
图书
学位论文
标准
纸本馆藏
外文资源发现
数据库导航
超星发现

高级检索

时间限定

出版年份：

文献类型

图书期刊文献学位论文多媒体

馆藏选择

电子馆藏纸本馆藏

核心期刊

全部期刊 SCI 收录期刊 SSCI 收录期刊 EI 收录期刊 CSCD 收录期刊 CSSCI 收录期刊

语言

中文英文

文献类型

期刊文献图书学位论文标准纸本馆藏

帮助

文字说明：

T=题名（书名、题名），A=作者（责任者），K=主题词，P=出版物名称，PU=出版社名称，O=机构（作者单位、学位授予单位、专利申请人），L=中图分类号，C=学科分类号，U=全部字段，Y=年（出版发行年、学位年度、标准发布年）

检索规则说明：

AND代表“并且”；OR代表“或者”；NOT代表“不包含”；(注意必须大写,运算符两边需空一格)

检索范例：

范例一：(K=图书馆学 OR K=情报学) AND A=范并思 AND Y=1982-2016
范例二：P=计算机应用与软件 AND (U=C++ OR U=Basic) NOT K=Visual AND Y=2011-2016

分类表

所选分类

>> <<

限定检索结果

文献类型

84 篇 期刊文献
58 篇 学位论文
10 篇 会议
7 篇 专利

馆藏范围

159 篇 电子文献
0 种 纸本馆藏

日期分布

学科分类号

144 篇 工学
- 87 篇 计算机科学与技术...
- 45 篇 网络空间安全
- 37 篇 软件工程
- 10 篇 仪器科学与技术
- 10 篇 信息与通信工程
- 3 篇 电子科学与技术（可...
- 1 篇 控制科学与工程
- 1 篇 土木工程
- 1 篇 测绘科学与技术
- 1 篇 地质资源与地质工...
- 1 篇 轻工技术与工程
- 1 篇 公安技术
56 篇 管理学
- 52 篇 管理科学与工程(可...
- 5 篇 工商管理
- 1 篇 公共管理
- 1 篇 图书情报与档案管...
4 篇 经济学
- 4 篇 应用经济学
2 篇 医学
- 1 篇 临床医学
- 1 篇 公共卫生与预防医...
- 1 篇 医学技术（可授医学...
1 篇 教育学
- 1 篇 教育学
1 篇 理学
- 1 篇 地理学
1 篇 艺术学
- 1 篇 设计学（可授艺术学...

主题

152 篇 轻量级目录访问协...
28 篇 目录服务
24 篇 统一身份认证
17 篇 单点登录
11 篇 公钥基础设施
11 篇 身份认证
10 篇 访问控制
9 篇 ldap
8 篇 web服务
7 篇 基于角色的访问控...
7 篇 统一认证
6 篇 公共信息模型
5 篇 网络管理
5 篇 权限管理基础设施
5 篇 internet
5 篇 kerberos
5 篇 数字化校园
4 篇 目录服务器
4 篇 网络安全
3 篇 认证机构

机构

8 篇 上海交通大学
6 篇 北京邮电大学
5 篇 大连理工大学
5 篇 西安电子科技大学
4 篇 北京电子科技学院
4 篇 华中科技大学
4 篇 山东科技大学
3 篇 江苏大学
3 篇 哈尔滨理工大学
3 篇 清华大学
3 篇 哈尔滨工业大学
3 篇 电子科技大学
3 篇 汕头大学
3 篇 北京工业大学
3 篇 合肥工业大学
2 篇 国电信息中心
2 篇 北京交通大学
2 篇 东南大学
2 篇 江苏省电力试验研...
2 篇 华北电力大学

作者

3 篇 方勇
3 篇 池亚平
3 篇 王磊
2 篇 徐磊
2 篇 马皓
2 篇 仲秋雁
2 篇 张月琳
2 篇 周润松
2 篇 曾宪超
2 篇 朱亚兴
2 篇 liu xiong
2 篇 马银萍
2 篇 miu feng
2 篇 蔡学龙
2 篇 赵菁
2 篇 王岳宏
2 篇 王芳
2 篇 陈文兵
2 篇 朱少敏
2 篇 蔡国源

语言

159 篇 中文

检索条件"主题词=轻量级目录访问协议"

共 159 条记录，以下是41-50 订阅

全选清除本页清除全部题录导出标记到"检索档案"

详细简洁

排序：

基于目录服务的授权策略管理的研究

基于目录服务的授权策略管理的研究

引用

作者：李勇上海交通大学

学位级别：硕士

本文描述的PMI，以一个身份鉴别体系(如PKI体系)为基础，采用基于XACML (eXtensible Access Control Markup Language)的访问策略描述，提供统一有效的权限管理机制，采用属性证书建立用户身份到应用授权的映射功能。文章给出了一个基于... 详细信息

本文描述的PMI，以一个身份鉴别体系(如PKI体系)为基础，采用基于XACML (eXtensible Access Control Markup Language)的访问策略描述，提供统一有效的权限管理机制，采用属性证书建立用户身份到应用授权的映射功能。文章给出了一个基于LDAP（轻量级目录访问协议）的，结合RBAC、XACML和PMI的访问控制系统从策略定制到存储层的实现。这个系统应用目录服务技术来实现一个通用、完善、应用简单和可以扩展的系统。按照树状信息组织模式，实现信息管理和服务接口，适合于进行大量数据的检索；具有可靠的信息备份能力，从而在缩短响应时间的同时，提高了可用性和可靠性。\n 本文的结构如下：第一章比较了几种不同的访问控制策略，总结了其技术特点，介绍了基于角色的访问控制模型；同时，全面介绍了LDAP目录服务的组成和功能模型。第二章对XACML的体系结构和策略组成做了详尽的描述。第三章阐述了XACML策略的定制过程。第四章以XACML策略的管理为例，描述了在目录服务中的操作细节。最后以分析LDAP服务与XML技术的集成作为全文的总结。

关键词：目录信息树授权策略特权管理基础设施轻量级目录访问协议

来源：评论

学校读者我要写书评

暂无评论

地理空间数据目录服务关键技术的研究

地理空间数据目录服务关键技术的研究

引用

作者：张江东中国地质大学(武汉)

学位级别：硕士

近几年来，地理信息产业发展迅猛，并且已经深入到各行各业，地理信息系统的应用涉及到资源清查、城乡规划、灾害监测、土地调查、环境管理、城市管网、作战指挥以及宏观决策等各方面。与此同时，地理信息系统要处理的数据量也日益剧增... 详细信息

近几年来，地理信息产业发展迅猛，并且已经深入到各行各业，地理信息系统的应用涉及到资源清查、城乡规划、灾害监测、土地调查、环境管理、城市管网、作战指挥以及宏观决策等各方面。与此同时，地理信息系统要处理的数据量也日益剧增，已达到TB级。在实际应用中，按照区域分布特性，地理空间数据往往会被部署到不同的地理位置上。另外，不同的GIS软件厂商具有各自的数据存储格式和地理空间数据模型，并且地理空间数据的来源也比较广泛，如地图数据、遥感影像、数字资料和文字报告等多种获取途径。地理空间数据呈现出数据量大、地理分布广泛、多源异构等特点，严重阻碍了海量地理空间数据资源的有效共享，形成了信息孤岛。\n 地理空间数据目录服务用于描述、组织、发现、访问各种地理空间数据，在逻辑上把分布的多源异构海量地理空间数据集成到一起，为用户和应用程序访问地理空间数据资源提供了统一透明的逻辑视图。地理空间数据目录服务关键技术的研究对海量地理空间数据资源的快速发现和高效共享具有重要意义。\n 本文以实现地理上广泛分布的、多源异构的海量地理空间数据高效共享为目标，深入研究了广泛流行的轻量级目录访问协议LDAP，详细剖析了MapGIS平台目录系统的总体框架，提出了一种基于LDAP的分布式地理空间数据目录服务体系结构，并进行了实验研究。主要研究内容如下:\n (1)轻量级目录访问协议LDAP的研究。主要对LDAP的信息模型、目录模式和安全模型进行了深入研究，并详细介绍了LDAP的核心操作功能。\n (2)MapGIS平台目录系统的研究。结合MapGIS地理空间数据组织模型，深入剖析了MapGIS平台目录系统的总体框架，并研究了基于URL数据资源定位模型和地图集立方体管理模型的海量地理空间数据管理机制。\n (3)地理空间数据目录服务的研究。在总结传统集中式体系结构不足的基础上，提出了一种基于LDAP的分布式地理空间数据目录服务体系结构，深入分析了其引用机制、复制机制以及访问控制和身份认证策略，研究了目录数据的三种存储方式，并且基于OpenLDAP进行了实验研究。

关键词：地理信息系统空间数据模型目录服务轻量级目录访问协议 MapGIS平台

来源：评论

学校读者我要写书评

暂无评论

数字化校园的规划设计与研究

数字化校园的规划设计与研究

引用

作者：卫一人中国科学院研究生院

学位级别：硕士

数字化校园是利用计算机技术、网络通讯技术对学校的教学、科研、管理和生活服务等所有信息资源进行全面的数字化，并科学规范地对这些信息资源进行整合和集成，以构成统一的用户管理、统一的资源管理和统一的权限控制；通过组织和业务... 详细信息

数字化校园是利用计算机技术、网络通讯技术对学校的教学、科研、管理和生活服务等所有信息资源进行全面的数字化，并科学规范地对这些信息资源进行整合和集成，以构成统一的用户管理、统一的资源管理和统一的权限控制；通过组织和业务流程再造，推动学校进行制度创新、管理创新，最终实现教育信息化、决策科学化和管理规范化。\n但建立一个什么样的数字化校园？怎样才能真正发挥数字化校园的作用？如何组织、建设和管理数字化校园网上的信息资源？对校园现有第三方系统如何整合等等？这些问题都非常值得我们去思考、研究。为此，本文拟从数字化校园的硬件建设和软件建设两个方面出发，展开研究。论文首先叙述了数字化校园的概念及模式，通过三代数字化校园建设对比，提出了数字化校园建设的指导原则和建设策略。同时认为国内高校在逐步完成校园网硬件平台和综合信息应用系统建设阶段任务后，数字化校园建设将成为下阶段的重点任务；对高校数字化校园信息资源建设进行了深入研究，主要探讨了高校数字化校园信息资源建设的目的、功能、应遵循的原则，建设的内容、方向和程序，数字化校园建成后的应用要求和管理以及建设过程中存在的问题及解决办法；针对数字化校园几类主要的第三方应用系统的建设提出了详细的解决方法，提出了一卡通通用第三方对接系统设计思想并予以实现，优化了智能卡认证的安全方案。该系统软件已通过测试，能够很好的满足校园客户提出的对接要求，具有很好的通用性；通过构建基于轻量级目录访问协议的信息管理交换机制，改进了数据同步模块和数据发布模块，给出了Agent表数据同步策略，实现数字化校园人员基础数据的整合，保证全局数据的一致性，为统一身份认证的实现提供了基础，为实现园区网内信息系统集成、数字化校园建设提供了很好的参考模型。

关键词：数字化校园资源库轻量级目录访问协议数据同步

来源：评论

学校读者我要写书评

暂无评论

YPC_XTC综合信息系统关键技术分析及设计

YPC_XTC综合信息系统关键技术分析及设计

引用

作者：陈文兵南京信息工程大学

学位级别：硕士

计算机及信息技术在我国经过多年的研究、探索和实践，已经取得了丰富的应用经验，并在一些企业取得了明显的经济效益。实践证明，信息技术所贯彻的科学的管理思想以及所采用的先进手段、产品开发技术，对提高企的整体素质，增强对市场... 详细信息

计算机及信息技术在我国经过多年的研究、探索和实践，已经取得了丰富的应用经验，并在一些企业取得了明显的经济效益。实践证明，信息技术所贯彻的科学的管理思想以及所采用的先进手段、产品开发技术，对提高企的整体素质，增强对市场需求的应变能力是至关重要的。\n 基于这样一种背景，YPC公司XTC厂于2001年底组织一批工程技术人员开始考虑建立一套集生产管理、物资管理、设备管理、办公自动化等于一体的综合性信息管理系统，亦即管控一体化系统。通过对该厂经营管理、生产管理、车间制造、技术的现状、需求及发展规划等方面展开反复的调查和研究，并在了解了企业已有的计算机应用基础及认真分析企业当前所面临的主要问题基础上，对XTC厂综合信息系统的开发提出了一个三阶段工程项目总体规划并逐步付诸实施，即：第一阶段2002年2月至2002年8月实现全厂10平方公里内的局域网互联；第二阶段2003年2月至该年8月，网络中心建设并建立DCS与实时数据库的连接。第三阶段2004年1月至2005年6月，实现信息系统的全面整合，完成企业门户网站建设，即YPCXTC综合信息系统。本文着力于第三阶段工程，主要研究和分析系统的四个关键功能：\n 工作流系统文档自动流转是系统必需的核心功能之一，也是系统实现的难点所在。实现文档的自动流转是工作流模型在系统中的具体应用，在系统中利用工作流模型实现了XTC厂厂办文件流转系统，党办文件流转系统，厂办文件分发系统，党办文件分发系统，厂内文件互发系统及公司来文接收系统等。数据库连接在系统中利用DataSource对象建立到数据库服务器的连接，这种连接是一种三层应用开发模式，具有良好的伸缩性。\n 数据中心部署在系统中还应用LeightweightDirectoryAccessProtocal(LDAP)实现企业数据服务并利用LDAP的名字对象实现了数据访问，利用LDAP提供数据服务对于提升企业数据中心部署的灵活性有着十分重要的意义。基于XML消息的安全性文章最后研究了系统中基于XML消息的安全性问题，由于系统文档流转主要是基于XML的数据格式表示的，因此在系统中设计和探索了基于XML消息的加密、签名及验证模型。\n 随着系统在YPC公司XTC厂的正式运行，必将提高该厂的管理水平和效益，也一定会促进该厂信息化的发展。

关键词：工作流轻量级目录访问协议目录服务数据库数字签名 SOAP消息业管控一体化系统

来源：评论

学校读者我要写书评

暂无评论

LDAP在数字校园中的研究与应用

LDAP在数字校园中的研究与应用

引用

作者：贺玉明北方工业大学

学位级别：硕士

随着信息技术的迅猛发展,数字校园的建设越来越被各个高校所重视,而在数字校园建设过程中,统一的用户管理是至关重要的,需要一个安全、可靠的平台来保证数字校园用户信息的合法性、有效性。轻量级目录访问协议LDAP (Lightweight Directo... 详细信息

随着信息技术的迅猛发展,数字校园的建设越来越被各个高校所重视,而在数字校园建设过程中,统一的用户管理是至关重要的,需要一个安全、可靠的平台来保证数字校园用户信息的合法性、有效性。轻量级目录访问协议LDAP (Lightweight Directory Access Protocol)具有良好的跨平台性,可以构建复杂的分布式目录结构,能够对用户信息进行有效的组织和管理,并提供高效安全的目录访问。本文对LDAP协议本身进行了研究,为了将其完好的应用到数字校园系统中,主要在以下三个方面进行了研究和探索： 1.针对LDAP在访问目录服务器建立连接过程中会产生连接延迟的问题,利用面向对象的技术,实现了LDAP目录访问连接池,从而避免了多次建立连接所带来的时间开销和资源浪费。 2.针对LDAP协议本身不支持批量事务处理的问题,利用面向对象的思想和技术,设计并实现了LDAP目录服务器的事务管理。事务管理完成的功能是批量的将数据导入到LDAP目录服务器中,如果中问发生异常,则整个事务会回滚。目前支持的数据导入接口有XML文件和SQL Server 2005数据库。 ***目录服务器管理和维护的两种方式：一种是通过命令行,另一种是通过管理控制台进入到目录服务控制中心。针对这两种方式均具有不方便性的问题,设计并开发了一套基本的图形化管理工具,方便了对LDAP目录服务器中数据的管理。在上述研究的基础上,设计并实现了基于LDAP的统一用户管理系统,目前已成功集成到某高校数字校园系统中,为数字校园用户信息的管理与维护提供了方便,且取得了较好的运行效果,达到了数字校园系统在安全、性能、稳定性等方面的要求。

关键词：数字校园轻量级目录访问协议连接池批量事务处理

来源：评论

学校读者我要写书评

暂无评论

大型网络统一访问控制模型的研究

大型网络统一访问控制模型的研究

引用

作者：张毅天津理工大学

学位级别：硕士

当今社会，网络的触角已经深入人们社会生活的各个方面，很多企事业单位对网络的依赖性越来越高，其安全性也就越来越受到人们的重视，这就对网络管理提出了更高要求。在日常的网络管理中，最常做的工作就是访问控制，访问控制是网络受... 详细信息

当今社会，网络的触角已经深入人们社会生活的各个方面，很多企事业单位对网络的依赖性越来越高，其安全性也就越来越受到人们的重视，这就对网络管理提出了更高要求。在日常的网络管理中，最常做的工作就是访问控制，访问控制是网络受到攻击后能够立刻采取的最有效的抵御办法。然而大型网络由于其拓扑的复杂性和设备的多样性，使得管理员很难在发现异常的第一时间实施恰当的访问控制，具体说就是，对于单个设备的各个端口之间以及设备与设备之间的ACL的配置和部署，难于保证没有冲突或重复。基于策略的网络管理(PBNM)是网络管理技术中的热门话题，以其诸多优点而备受推崇。采用基于策略的网络管理能够更好的实现QoS和IPSec，鉴于网络管理各个领域之间的相通性，本文将基于策略的网络管理的思想运用于访问控制。采用了基于策略的网络管理之后，策略由策略专家制定，并存储到LDAP中去，这样的策略可以提高访问控制的一致性。发现网络攻击以后，管理员可以提取现成的策略，去对特定的传输层端口进行封堵，减少其出现错误的可能性。基于策略的网络管理中关键的，核心的步骤就是为策略信息建立模型，并映射到目录中去。本文针对网络节点上的访问控制策略，对策略进行基于CIM／PCIM标准的建模，这种建模是根据DMTF／IETF所制定的相关标准进行的。经过策略专家精心建模的策略可以提高策略在全局内的一致性，从而减少执行策略实施所产生的动作在整个大型网络中引起冲突或重复的可能性。因为PBNM是以目录驱动网络(DEN)为标准的，随后还将对策略模型进行向LDAP目录映射，存储为可用的数据结构，使相关的网络管理应用能够共享策略专家建立策略模型信息。策略管理的实施方面，针对目前设备并不支持公共策略服务协议(COPS)，缺少作为策略执行点(PEP)的特性的情况，我们提出了一个新的访问控制策略执行的架构：先根据访问控制策略生成设备可用的ACL，并且通过程序以SSH方式自动登录到目标设备，对目标设备部署ACL，从而实现基于策略网络管理在访问控制上的应用，进而提高了访问控制部署的一致性。

关键词：基于策略的网络管理公共信息模型策略核心信息模型访问控制轻量级目录访问协议目录驱动网络

来源：评论

学校读者我要写书评

暂无评论

基于LDAP的服务注册中心的设计与实现

基于LDAP的服务注册中心的设计与实现

引用

作者：冯威北京邮电大学

学位级别：硕士

随着电子商务的不断发展,企业越来越依赖于通过IT系统实现对企业的业务处理和经营管理。但是这些IT系统存在灵活性不足、高昂的更新维护成本以及各系统之间的互操作性不够的问题,于是Web Services技术应运而生,通过创建一个通用平台对... 详细信息

随着电子商务的不断发展,企业越来越依赖于通过IT系统实现对企业的业务处理和经营管理。但是这些IT系统存在灵活性不足、高昂的更新维护成本以及各系统之间的互操作性不够的问题,于是Web Services技术应运而生,通过创建一个通用平台对这种基于Web的组件式应用程序进行管理,使那些由不同资源构建的企业应用程序能够互相通信、彼此协作而不受实现方案的影响以此提高企业内部软件资源的复用性和互操作性。 Web Services使用的关键在于如何去描述并发现Web Services,这些工作主要通过UDDI (Universal Description, Discovery and Integration,即统一描述、发现与集成)技术规范来实现。UDDI规范描述了Web Services的元数据,并规定了发现用户需要的WebServices。LDAP (Lightweight Directory Access Protocol,轻量级目录访问协议)可以为元数据管理提供高效的查询性能,更安全的数据认证以及分布式数据存储。UDDI技术与LDAP技术相结合可以为企业提供更安全、更高效、更可靠的Web Services的注册与发现服务。本文首先阐述了企业使用Web Services作为软件载体的意义,然后介绍了本次研究中使用的相关的技术背景,重点介绍了J2EE架构、Web Services相关技术和LDAP相关技术。然后分析了WebServices、UDDI、LDAP的数据模型以及它们之间的相互关系,并实现使用LDAP存储Web Services的描述信息,并通过UDDI API进行Web Services的注册与发现。最后设计并实现了一个基于LDAP的UDDI注册中心原型。通过该注册中心,服务提供者可以发布所提供的服务信息,服务请求者可以根据使用习惯按照名称或分类进行服务的查找和定位。最后是对全文的总结以及对未来工作的展望。

关键词： Web服务元数据 UDDI 轻量级目录访问协议

来源：评论

学校读者我要写书评

暂无评论

基于Zone的RBAC模型的研究与实现

基于Zone的RBAC模型的研究与实现

引用

作者：张彬哈尔滨工业大学

学位级别：硕士

目前,基于角色的访问控制(RBAC)在越来越多的领域被采用。随着应用场景中用户和角色数目的增加,用户手动申请角色已占用用户越来越多的工作量,管理员平面化管理这些大量用户和角色以及手动匹配角色的工作量也随之增加。特别是云时代的到... 详细信息

目前,基于角色的访问控制(RBAC)在越来越多的领域被采用。随着应用场景中用户和角色数目的增加,用户手动申请角色已占用用户越来越多的工作量,管理员平面化管理这些大量用户和角色以及手动匹配角色的工作量也随之增加。特别是云时代的到来,海量用户和角色的出现,这些问题变得更加突出。因此如何对大量用户和角色进行高效管理,以及减少用户手动申请角色和管理员手动匹配角色的工作量,是本课题的研究动机。本文设计的基于Zone的RBAC模型通过引入区域(Zone)的概念对用户和角色进行层次化管理,解决了平面化管理方式的不足。Zone的概念借鉴于面向对象思想,一个Zone可以看成一个类,用户和角色都只属于某个特定的Zone,不同Zone中的用户和角色互不干扰。子Zone可以继承父Zone中的用户和角色,避免了用户和角色的重复定义。子Zone不能对父Zone中定义的任何东西进行修改和删除,确保父Zone的安全,但可以对父Zone的用户进行重载。同时Zone的管理也使得传统的基于角色的访问控制模型得以扩展,除了传统模型中角色可以继承外,用户也可以继承,以及对角色包含的权限也进行了扩展。Zone的层次化管理使管理员对用户和角色的管理更加高效,同时因为系统只需要关心当前Zone中的用户和角色,信息量的减少使得系统的执行更加高效,以及用户和角色的作用范围被限制在当前Zone中,使得系统更加安全。以及基于Zone用户的上下文信息,设计并实现了最小Zone角色的匹配算法。通过替换Zone用户的登录Shell从而可以获取Zone用户登录Session中的上下文信息,并根据上下文信息自动判断该用户是否有执行当前命令的权限。如果有则正常执行,否则系统尝试利用上下文信息为该用户匹配最小Zone角色,如果没有匹配到则表明该命令不允许执行,如果有匹配到则自动发送角色申请信息,同时也会把用户的上下文信息一起发送给管理员,这些上下文信息为管理员进行角色批准提供了有用的辅助信息,确保了角色分配的更加安全。通过在轻量级目录访问协议(LDAP)下对该模型的实现,验证了该模型的正确性,Zone角色的匹配和申请的自动化大大减少了用户和管理员的工作量,也确保了匹配的角色的准确性和最小性,增加了系统的安全性。

关键词：基于角色的访问控制区域层次化上下文轻量级目录访问协议

来源：评论

学校读者我要写书评

暂无评论

统一身份认证与用户组织结构管理在职业学校中的实现

统一身份认证与用户组织结构管理在职业学校中的实现

引用

作者：管敬如电子科技大学

学位级别：硕士

职业教育经过最近这些年快速发展，其信息化建设已经取得不少成果，校园网内各种信息系统为教职工带来了很大的工作便利性。随之而来的问题便是信息共享和数据整合。大部分职业院校由于缺乏战略角度的数字化校园建设规划，导致大部分应... 详细信息

职业教育经过最近这些年快速发展，其信息化建设已经取得不少成果，校园网内各种信息系统为教职工带来了很大的工作便利性。随之而来的问题便是信息共享和数据整合。大部分职业院校由于缺乏战略角度的数字化校园建设规划，导致大部分应用系统都是基于各自部门的应用需求而建立，用户登录信息均无法统一，随着数字化校园建设的不断推进，来自不同组织机构的教职员工需要反复记忆口令及密码信息，很容易造成密码的遗漏。在上述背景下，如何在教育资源整合的基础上，实现各业务部门统一认证和校园用户组织结构的统一管理，就成为职业院校构建数字化校园关注的焦点。本文针对昆山某职业学校数字化校园建设，进行了统一认证和用户管理系统的开发，提出了一个基于轻量级目录访问协议(LDAP)的统一身份认证系统的实现框架，并将其应用到职业院校的数字化校园实现中。论文的主要工作包括：首先对统一身份认证技术的关键理论进行了分析，结合该学校校园网建设及应用系统部署情况，利用现有技术对于整个平台的建设进行可行性论证；对统一身份认证和用户管理系统的技术需求、功能需求以及用户组织结构分类管理特点进行了分析，采用单点登录模式作为统一身份认证核心技术，用LDAP目录服务技术设计了身份认证数据库，对平台与各应用系统的接口进行了设计，并在其基础上完成了系统总体结构及关键模块的设计。系统架构基于LDAP标准协议，利用目录服务的分布式特性，将分布在各个应用系统中的用户和资源信息组织到一个逻辑目录树中，很大程度上简化了认证服务中心和各应用系统之间的通信，降低了系统实现的难度。在系统设计部分主要完成了符合职业学校需求的信息资源标准化编码体系，该体系涵盖了学校教学、科研、人事、学籍、后勤等方方面面的内容，注重扩展性和灵活性，能反映学校目前信息化建设的现状，并为将来的门户建设提供标准支持。目录服务系统将LDAP服务器作为用户身份管理的核心数据库，存储用户身份信息、角色和访问控制信息，对整个系统用户进行统一管理的用户管理服务，执行管理员制定的策略的授权服务，最后阐述了访问控制模型以及单点登录的设计流程。本文所涉及到的项目是在J2EE的构架下完成的，开发过程中的关键在于对已有异构应用系统的整合，尤其是认证模块和认证接口的分析和改造。基于J2EE架构的统一认证和用户管理系统实现了校园门户信息平台下所有业务系统的用户信息管理，能够有效降低系统管理员的工作量。该系统具有一定的方便性、安全性、扩展性、兼容性强等特点。

关键词：统一身份认证数字化校园信息资源标准轻量级目录访问协议

来源：评论

学校读者我要写书评

暂无评论

基于动态信任域的单点登录系统的研究与实现

基于动态信任域的单点登录系统的研究与实现

引用

作者：高芹哈尔滨工程大学

学位级别：硕士

企业在建立信息化设计之初未曾考虑各个子系统之间的通信问题,随着时间的推移,企业所建立的信息系统越来越多。一个需要在多个应用系统之间综合操作的用户就必须设置大量的账号和密码,极易造成混淆。同时,频繁的登录操作还增大了泄露用... 详细信息

企业在建立信息化设计之初未曾考虑各个子系统之间的通信问题,随着时间的推移,企业所建立的信息系统越来越多。一个需要在多个应用系统之间综合操作的用户就必须设置大量的账号和密码,极易造成混淆。同时,频繁的登录操作还增大了泄露用户信息的可能性。目前,单点登录(Single Sign-On,SSO)是解决此类问题最有效的方法。本文重点研究了基于安全断言标记语言(Security Assertion Markup Language,SAML)的单点登录模型,针对认证中心服务器的可靠性问题,提出了一种基于动态信任域的单点登录解决方案,旨在降低认证中心服务器的负载。本文引入了动态信任域的概念,用来存储服务的SAML认证断言,供用户下次访问相同服务时使用,从而减少对认证中心的访问量。本文重点研究了如何设计动态信任域的逻辑结构,以及如何管理动态信任域。由于动态信任域中的内容需要经常进行插入、删除操作,本文采用Hash表和双向链表的结构来存储用户的认证断言。考虑到最近访问的服务很有可能再次被访问到,因此根据操作系统中的LRU页面置换算法的思想提出了管理动态信任域的算法。该算法有效地减轻了 Web服务对认证中心的访问量,从而降低了认证中心的负载。本文给出了基于动态信任域的单点登录系统的总体结构设计,论述了各组成部分的详细设计细节,并给出了门户访问控制中心、SAML认证中心的实现以及如何使用轻量级目录访问协议(Light Directory Access Protocol,LDAP)实现用户信息统一管理的过程。为评估基于动态信任域的SSO系统与传统的基于SAML的SSO系统的认证中心负载的差别,并考核影响负载的因素,进行了相关的实验。分析结果表明,基于动态信任域的单点登录系统降低了认证中心的负载,提高了单点登录系统整体上的效率。

关键词：单点登录动态信任域安全断言标记语言轻量级目录访问协议身份认证

来源：评论

学校读者我要写书评

暂无评论

没有更多数据了...

全选清除本页清除全部题录导出标记到“检索档案”

共16页 << < 1 2 3 4 5 6 7 8 9 10 > >>

检索报告对象比较合并检索0

隐藏清空

合并搜索

回到顶部

执行限定条件

内容：

评分：

请选择保存的检索档案：

请选择收藏分类：

订阅名称：

通借通还

温馨提示：

图书名称：

借书校区：

取书校区：

手机号码：

邮箱地址：

一卡通帐号：

电话和邮箱必须正确填写，我们会与您联系确认。

联系人：

所在院系：

联系邮箱：

联系电话：

内蒙古自治区呼和浩特市赛罕区大学西街235号邮编: 010021

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：