检索结果-内蒙古大学图书馆

您好，读者！请登录

内蒙古大学图书馆

首页
概况
党建
资源
服务
科研支持
- 论文收录引用证明
- 科技查新
知识产权
档案馆
帮助

咨询与建议

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

您的常用邮箱：*

您的手机号码：*

问题描述：

当前已输入0个字，您还可以输入200个字

全部搜索
期刊论文
图书
学位论文
标准
纸本馆藏
外文资源发现
数据库导航
超星发现

高级检索

时间限定

出版年份：

文献类型

图书期刊文献学位论文多媒体

馆藏选择

电子馆藏纸本馆藏

核心期刊

全部期刊 SCI 收录期刊 SSCI 收录期刊 EI 收录期刊 CSCD 收录期刊 CSSCI 收录期刊

语言

中文英文

文献类型

期刊文献图书学位论文标准纸本馆藏

帮助

文字说明：

T=题名（书名、题名），A=作者（责任者），K=主题词，P=出版物名称，PU=出版社名称，O=机构（作者单位、学位授予单位、专利申请人），L=中图分类号，C=学科分类号，U=全部字段，Y=年（出版发行年、学位年度、标准发布年）

检索规则说明：

AND代表“并且”；OR代表“或者”；NOT代表“不包含”；(注意必须大写,运算符两边需空一格)

检索范例：

范例一：(K=图书馆学 OR K=情报学) AND A=范并思 AND Y=1982-2016
范例二：P=计算机应用与软件 AND (U=C++ OR U=Basic) NOT K=Visual AND Y=2011-2016

分类表

所选分类

>> <<

限定检索结果

文献类型

84 篇 期刊文献
58 篇 学位论文
10 篇 会议
7 篇 专利

馆藏范围

159 篇 电子文献
0 种 纸本馆藏

日期分布

学科分类号

144 篇 工学
- 87 篇 计算机科学与技术...
- 45 篇 网络空间安全
- 37 篇 软件工程
- 10 篇 仪器科学与技术
- 10 篇 信息与通信工程
- 3 篇 电子科学与技术（可...
- 1 篇 控制科学与工程
- 1 篇 土木工程
- 1 篇 测绘科学与技术
- 1 篇 地质资源与地质工...
- 1 篇 轻工技术与工程
- 1 篇 公安技术
56 篇 管理学
- 52 篇 管理科学与工程(可...
- 5 篇 工商管理
- 1 篇 公共管理
- 1 篇 图书情报与档案管...
4 篇 经济学
- 4 篇 应用经济学
2 篇 医学
- 1 篇 临床医学
- 1 篇 公共卫生与预防医...
- 1 篇 医学技术（可授医学...
1 篇 教育学
- 1 篇 教育学
1 篇 理学
- 1 篇 地理学
1 篇 艺术学
- 1 篇 设计学（可授艺术学...

主题

152 篇 轻量级目录访问协...
28 篇 目录服务
24 篇 统一身份认证
17 篇 单点登录
11 篇 公钥基础设施
11 篇 身份认证
10 篇 访问控制
9 篇 ldap
8 篇 web服务
7 篇 基于角色的访问控...
7 篇 统一认证
6 篇 公共信息模型
5 篇 网络管理
5 篇 权限管理基础设施
5 篇 internet
5 篇 kerberos
5 篇 数字化校园
4 篇 目录服务器
4 篇 网络安全
3 篇 认证机构

机构

8 篇 上海交通大学
6 篇 北京邮电大学
5 篇 大连理工大学
5 篇 西安电子科技大学
4 篇 北京电子科技学院
4 篇 华中科技大学
4 篇 山东科技大学
3 篇 江苏大学
3 篇 哈尔滨理工大学
3 篇 清华大学
3 篇 哈尔滨工业大学
3 篇 电子科技大学
3 篇 汕头大学
3 篇 北京工业大学
3 篇 合肥工业大学
2 篇 国电信息中心
2 篇 北京交通大学
2 篇 东南大学
2 篇 江苏省电力试验研...
2 篇 华北电力大学

作者

3 篇 方勇
3 篇 池亚平
3 篇 王磊
2 篇 徐磊
2 篇 马皓
2 篇 仲秋雁
2 篇 张月琳
2 篇 周润松
2 篇 曾宪超
2 篇 朱亚兴
2 篇 liu xiong
2 篇 马银萍
2 篇 miu feng
2 篇 蔡学龙
2 篇 赵菁
2 篇 王岳宏
2 篇 王芳
2 篇 陈文兵
2 篇 朱少敏
2 篇 蔡国源

语言

159 篇 中文

检索条件"主题词=轻量级目录访问协议"

共 159 条记录，以下是51-60 订阅

全选清除本页清除全部题录导出标记到"检索档案"

详细简洁

排序：

基于RBAC的IT资产管理系统极限管理子系统的设计与实现

基于RBAC的IT资产管理系统极限管理子系统的设计与实现

引用

作者：刘成北京邮电大学

学位级别：硕士

作为保证信息安全的重要手段，访问控制技术从诞生之日便备受关注。目前该领域已经形成了自主访问控制、强制访问控制和基于角色的访问控制三种主要技术。基于角色的访问控制由于实现了用户和权限的逻辑分离而成为国内外研究人员的研究... 详细信息

作为保证信息安全的重要手段，访问控制技术从诞生之日便备受关注。目前该领域已经形成了自主访问控制、强制访问控制和基于角色的访问控制三种主要技术。基于角色的访问控制由于实现了用户和权限的逻辑分离而成为国内外研究人员的研究热点。\n 在基于角色的访问控制的应用研究方面，国外研究人员主要致力于其在操作系统、数据库系统等领域的应用，国内研究人员则主要针对具体企业的具体信息系统，提供具体的权限管理方案。这样提出的权限管理方案不具备较高的通用性。然而，企业IT资产管理系统的不断发展迫切需要具有一定通用性的权限管理模型和系统的出现。\n 针对上述问题，本文通过对企业IT资产管理系统的共性进行分析，总结出该类系统在权限管理方面的需求。结合上述需求，本文在研究已有的基于角色的权限管理模型的基础上对其进行了改进，提出了普遍适用于企业IT资产管理系统的权限管理模型。该模型将基于角色的访问控制中的权限进一步细分为资源和动作，满足了企业IT资产管理系统对信息进行多角度划分和灵活控制的要求。\n 针对该类权限管理系统中数据相对稳定，查询操作频繁的特点，本文选择实现了轻量级目录访问协议的OPENLDAP软件作为权限管理系统的存储库，对改进后的权限管理模型进行了实现。作为目录服务器的一种，OPENLDAP对于查询操作进行了优化，使得其查询速度快于传统的关系型数据库，从而提高了权限管理系统的运行速度。

关键词： IT资产管理系统权限管理访问控制目录服务轻量级目录访问协议

来源：评论

学校读者我要写书评

暂无评论

基于PKI规范的CA系统的设计与实现

基于PKI规范的CA系统的设计与实现

引用

作者：杨勇华浙江大学

学位级别：硕士

随着计算机和通信技术的发展，计算机对于人们的生活和工作变得越来越重要，如今网上购物、电子交易、网上炒股等已经十分普及。现代计算机和信息技术在改变人们的生活方式和提高企业的生产效率的同时，也给人们留下了信息安全的隐患。 ... 详细信息

随着计算机和通信技术的发展，计算机对于人们的生活和工作变得越来越重要，如今网上购物、电子交易、网上炒股等已经十分普及。现代计算机和信息技术在改变人们的生活方式和提高企业的生产效率的同时，也给人们留下了信息安全的隐患。为了解决各种信息及网络安全问题，人们提出了各种不同的技术和标准。如防火墙、入侵检测系统等就是为了防止黑客入侵，保证主机系统安全的重要技术。同时由于Internet的开放性以及协议本身存在的安全缺陷，对此人们对网络的安全传输进行了大量的研究，网络传输的安全研究主要是为了保证数据在网络上传输时，不被窃听，不被篡改，即提供数据的机密性和完整性。目前针对不同的网络协议层，有了相应的安全协议标准。如IPSec协议就是通过在网络层对数据包进行加密，来保证数据传输的机密性和完整性，而SSL协议则是在传输层加密数据包来达到上述目的。为了实现安全服务，必须要有相应的设施来提供服务。公钥基础设施(PKI，“Public Key Infrastructure”)就是信息安全基础设施的一个重要组成部分，是一种普遍适用的网络安全基础设施。目前的PKI技术通过利用公钥理论和技术，来建立提供信息安全服务的基础设施。公钥体制是目前应用最广泛的一种加密体制，在这一体制中，加密密钥与解密密钥各不相同，发送信息的人利用接收者的公钥发送加密信息，接收者再利用自己专有的私钥进行解密。这种方式既保证了信息的机密性，又能保证信息具有不可抵赖性。PKI的关键组件由数字证书认证中心CA、审核注册中心RA(Registration Authority)、密钥管理中心KM(Key Manager)等组件组成。作为提供信息安全服务的公共基础设施，PKI是目前公认的保障网络社会安全的最佳体系。如何推广PKI应用，加强系统之间、部门之间PKI体系的互通互联，已经成为目前PKI建设亟待解决的重要问题。因此基于PKI规范的CA安全认证系统的开发和使用，对于解决在Internet网上进行数据传输时遇到的传输安全问题、数据的完整性问题、身份认证问题、交易的不可抵赖问题等具有重要的意义。本文就是以PKI规范、PKCS协议族为基础，设计并开发了一套CA系统，系统的结构以层次结构设计。在设计和实现过程中我们使用了各种有效的方法，以尽可能的减少各系统组件的耦合性，从而提高了系统的交互性、扩展性以及可维护性。

关键词：网络安全公钥基础设施证书认证机构注册机构对称密钥公私钥对证书库轻量级目录访问协议 IP安全协议安全套接字虚拟专用网数字签名不可否认性

来源：评论

学校读者我要写书评

暂无评论

基于校园网的统一身份认证系统的设计与实现

基于校园网的统一身份认证系统的设计与实现

引用

作者：段运生安徽大学

学位级别：硕士

随着信息技术和网络技术的发展，各种应用服务的不断普及，用户每天需要登录到许多不同的信息系统，每个系统都要求用户遵循一定的安全策略。随着用户需要登录系统的增多，出错的可能性就会增加，受到非法截获和破坏的可能性也会增大，... 详细信息

随着信息技术和网络技术的发展，各种应用服务的不断普及，用户每天需要登录到许多不同的信息系统，每个系统都要求用户遵循一定的安全策略。随着用户需要登录系统的增多，出错的可能性就会增加，受到非法截获和破坏的可能性也会增大，安全性就会相应降低。当这些安全风险逐步反映出来，管理员增加一些新的安全措施的时候，这些措施却在减少系统的可用性，并且会增大系统管理的复杂度。因此，在市场上提出了这样的需求：网络用户可以基于最初访问网络时的一次身份验证，对所有被授权的网络资源进行无缝的访问。从而提高网络用户的工作效率，降低网络操作的费用，并提高网络的安全性。 SSO(Single Sign-On)直译为一次登录，更加形象的解释是“单点登录、全网漫游”，意思就是说所有已相同的DNS域名结尾的机器，可以共享用户的认证信息，标准的SSO的定义是：在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。 SSO是目前比较流行的企业业务整合的解决方案之一，它的机制是在企业网络用户访问企业网站时作一次身份认证，随后就可以对所有被授权的网络资源进行无缝的访问，而不需要多次输入自己的认证信息。SSO可以提高网络用户的工作效率，降低网络操作的费用，并提高网络的安全性，而且降低了系统出错的几率。统一身份认证门户平台建设旨在用层次化、整体性的观点来实施校园信息化建设，以校园网为基础，将教学环境、教学资源以及教学管理活动数字化后，通过应用系统的紧密联结实现校园的信息共享、信息传递和信息服务，从而提高教学质量、科研水平、管理水平、生活娱乐水平。本项目的建设目标是通过统一门户和统一身份系统的建立，将众多的校园应用纳入到统一门户平台之中，实现单点登录，众多的系统一次登录，一个用户一个口令。当进行SSO集成之后，用户只需要在登录门户时输入门户的帐号，用户在门户上可以访问被集成的业务系统，无须输入业务系统的帐号。SSO之后，用户是不需要访问业务系统的登录页，这时候实际上已经不是按照业务系统的常规访问流程进行访问，如果业务系统对这个访问流程进行了限制，这个业务系统只有在业务系统提供方修改后方能进行系统的集成。统一身份认证平台中采用的SSO技术主要有两种，分别是WebService方案和单点漫游方案。这里采用的协议是WSDL。WSDL是“Web Services Description Language”的缩写，是规定了有关Web Services描述的标准，它是Web Services的定义语言。比起各个企业中的SSO现状，本平台中的SSO方案最突出的一个特点就是保证了各个业务系统的独立性。因为在学校中，各个业务系统都分散存在于分布的业务处室中，并由各个业务处室指定管理员来进行管理，所以若进行统一的帐号管理是不太现实的。所以针对学校的这一特点，统一身份认证平台SSO应用并不是只提供平台一个登录入口，且保留了各个业务系统原有的登录入口。在帐号管理方面，各个业务系统仍保留原有的帐号方案，校园信息平台针对现有的帐号做一个映射。这种方案对学校信息化的现状改动不大，各个业务系统的管理员的职责不必发生太大的变化，且校园信息平台的管理员也较易于维护平台帐号及平台与各个业务系统的帐号对照。由于统一身份认证平台的SSO方案保留了原有业务系统的独立性，所以不同于通用的SSO技术，我们这里采用的两种技术都需要在网络间进行远程传输。对于SSO应用中采用的两种方案，所用的技术都具有通用性，尤其是WebService，已经是一种相对成熟相对完善的技术，能够应用于大多数语言开发的程序中。它可以使用标准的互联网协议，像超文本传输协议(HTTP)和XML，将功能纲领性地体现在互联网和企业内部网上。

关键词：统一认证单点登录轻量级目录访问协议 web服务

来源：评论

学校读者我要写书评

暂无评论

基于元目录的异构数据整合系统

基于元目录的异构数据整合系统

引用

作者：张绍勇南开大学

学位级别：硕士

企业在信息化建设的过程中，在不同的阶段因不同的需求而建设了不同的子系统，子系统之间难以进行通讯，子系统中的权威和基础数据冗余和不一致，不能共享；另外，计算机网络经过长期的发展，不同的操作系统和应用程序以不同的格式在网... 详细信息

企业在信息化建设的过程中，在不同的阶段因不同的需求而建设了不同的子系统，子系统之间难以进行通讯，子系统中的权威和基础数据冗余和不一致，不能共享；另外，计算机网络经过长期的发展，不同的操作系统和应用程序以不同的格式在网络上也存储了大量的权威和基础数据。企业信息系统和网络管理员无法在一个集中的信息库中方便地管理这些权威和基础数据；无法以一种统一的、标准的访问协议来分布管理这些不同格式的权威和基础数据。\n 本课题需解决的主要问题是对系统的历史数据进行整合，能够以统一的数据格式进行权威和基础数据的集中存储；能够以统一的访问协议进行数据的访问和分布式管理。解决以上问题的意义是能够对历史数据进行再利用和集成，不用对现有的系统进行改造，节省了用户的时间和金钱，而且保证了数据的完整性和一致性，使用户维护数据更加容易。本课题主要完成了以下工作：首先对系统现状和主流数据源进行了分析，对关键问题和技术进行了研究，根据软件工程的思想和方法建立了系统的体系结构，并且设计和实现了系统的功能。\n 数据整合涉及源数据源的数据获取，源数据源数据到目标数据源的数据传输、加工、处理和同步。系统核心主要分为驱动程序和引擎两部分。驱动程序负责数据的获取；引擎负责对数据的加工和处理；驱动程序和引擎通过XML数据进行通讯；数据同步以定时或者实时的方式获得变更数据；数据整合到目录服务器中能够实现数据存储格式的统一、访问协议的统一、并能够进行分布管理。驱动程序主要通过插件技术实现，用户可根据驱动程序所定义的统一接口进行定制开发；引擎可制定各种规则对数据的不同方面进行处理，规则按照分层进行设计，每层的规则相互独立，降低了层和层之间的耦合。驱动程序采用插件技术以及引擎规则的分层设计大大增强了系统对外部数据源以及引擎自身的扩展能力。\n 本系统对主流数据源进行了整合，系统已经开发完成并已在国家桥CA以及江苏、上海、天津、福建、北京、吉林等省级CA中得到成功应用，打破了国外同类产品在国内的垄断地位，系统的完整性和成熟度在国内具领先地位。

关键词：元目录异构数据整合轻量级目录访问协议目录服务器企业信息化

来源：评论

学校读者我要写书评

暂无评论

基于JAAS的统一身份认证系统研究与实现

基于JAAS的统一身份认证系统研究与实现

引用

作者：陈志军河北师范大学

学位级别：硕士

随着网络门户技术的飞速发展,门户中的应用系统越来越多,而每个应用系统往往都有自己的一套用户认证方法,用户管理往往非常困难。为了对用户进行统一的管理,有必要将不同系统的各种认证方法集中到一个框架中,来完成对整个系统用户的身... 详细信息

随着网络门户技术的飞速发展,门户中的应用系统越来越多,而每个应用系统往往都有自己的一套用户认证方法,用户管理往往非常困难。为了对用户进行统一的管理,有必要将不同系统的各种认证方法集中到一个框架中,来完成对整个系统用户的身份认证管理,因此,建立统一的身份认证管理系统,对各个应用系统的用户实现统一管理,成为门户信息安全系统建设中的重要环节。为了解决传统集成系统效率不高,用户信息不能实现跨平台共享,使用复杂等缺点,本文结合JAAS, LDAP和单点登录(SSO)等技术特点,提出了一个基于JAAS的身份认证和授权框架,在此框架上实现的基于JAAS的统一身份认证系统可以较好的解决对身份认证和访问控制的统一管理问题,克服传统的开发模式下身份认证的诸多弊端。首先,系统实现了用户信息的统一管理,保证了数据的完整性,同时避免了各个应用系统的重复开发;其次,系统实现了基于多个应用系统的单点登录,这将极大的方便用户使用,提高系统的易用性。另外,系统采用分布式的LDAP目录信息树结构存储用户和应用信息,对用户认证信息进行有效组织和管理,提供高效安全的目录访问。总之,基于JAAS的统一身份认证系统是一种较为通用的统一用户身份认证模型,创新之处在于: 1.采用JAVA语言,将统一身份认证模块封装为Web服务,向客户端提供统一的接口,具有通用、跨平台、易扩展以及安全认证可插拔式等优点,有效的实现了应用系统的集成。 2.基于JAAS框架,采用改进的单点登录模型,把原来分散的用户集中管理,通过一次身份验证,自动完成用户对所有授权应用的登录,提高用户登录效率。 3.运用LDAP目录服务器存储用户的信息,对用户认证信息进行有效组织和管理,可以提供高效安全的目录访问,为系统的实现提供了便利的条件。本文设计的统一身份认证系统已经在河北科技基础条件网络平台上得到了很好的实践和应用,目前运行良好。

关键词： JAAS 统一身份认证单点登录轻量级目录访问协议

来源：评论

学校读者我要写书评

暂无评论

单点登录和统一身份认证的研究与实现

单点登录和统一身份认证的研究与实现

引用

作者：张苗苗太原科技大学

学位级别：硕士

网络技术和信息技术的不断发展，使企业的信息化建设不断深入，企业内部建设的应用系统越来越多，然而每个应用系统都有自己独立的身份认证模块，用户在进入每个应用系统时都需要登录，而且需要牢记大量的用户名和口令，这无疑增加了用... 详细信息

网络技术和信息技术的不断发展，使企业的信息化建设不断深入，企业内部建设的应用系统越来越多，然而每个应用系统都有自己独立的身份认证模块，用户在进入每个应用系统时都需要登录，而且需要牢记大量的用户名和口令，这无疑增加了用户的负担，加之传统的独立认证系统都是基于用户名口令方式的，用户为了简便，一般都采用单一口令，很容易造成攻击者的破坏，降低了系统的安全性。因此，迫切需要将这些繁多的应用系统进行整合，实现统一管理和统一认证，这样既能简化用户的登录过程，也增强了系统的安全性。为此，本文在阅读和分析了大量材料的基础上，根据现实要求设计了一种单点登录和统一身份认证系统。该系统使用LDAP目录服务器来存储用户和应用系统的信息，实现对用户信息和系统资源的统一管理和统一授权，减少了数据信息的冗余，提高资源的利用率。单点登录模块主要根据应用系统的不同结构提出了不同的伪单点登录方案，用户只需在进入中心平台时进行一次登录,就可访问具有相应权限的应用系统，在安全性方面，使用Kerberos身份认证机制对用户身份进行统一的认证，并分析了其存在的缺陷，提出了Kerberos的改进方案，提高了对用户身份进行统一认证的安全性。该单点登录、统一认证系统实施以后，就可集成企业所有的应用系统资源，在方便用户操作的同时，也大大地减少了维护整个系统时的代价。

关键词：统一身份认证目录服务轻量级目录访问协议单点登录 Kerberos

来源：评论

学校读者我要写书评

暂无评论

基于LDAP的统一用户管理系统的设计与实现

基于LDAP的统一用户管理系统的设计与实现

引用

作者：乔俊彪哈尔滨工业大学

学位级别：硕士

近年来，信息产业在中国得到了长足地发展，随着中国入世，各企业为了提高自身的工作效率，迎接新的挑战，都加快了信息化建设的进程。但是，目前比较普遍的现象是：各个业务系统相互独立、各自维护着一套自己的数据；各系统间管理相对... 详细信息

近年来，信息产业在中国得到了长足地发展，随着中国入世，各企业为了提高自身的工作效率，迎接新的挑战，都加快了信息化建设的进程。但是，目前比较普遍的现象是：各个业务系统相互独立、各自维护着一套自己的数据；各系统间管理相对分散，信息共享程度低。使得机构内的应用复杂且头绪较多，亟待梳理，每一个应用系统都好比一个个信息孤岛。各个系统相对独立性给用户使用各个系统和访问各个信息库带来麻烦，影响工作效率。本论文详细分析研究了企业信息化建设中面临问题，充分考虑了企业对于读写速度的需求和未来扩展的需要，采用LDAP来管理用户数据，从而解决传统数据库来管理用户数据的一些缺点。实现了对于企业内部所有组织，用户，应用及其账号的管理，其中账号部分还提供了邮件提醒和密码加密的功能，提供实时和周期两种向业务应用系统同步数据的同步方式，同时采用数据挖掘技术，实现对进入系统的数据的异常检测和对企业内人员进行绩效考核。本课题实现了针对企业的统一用户管理系统，提高了企业对于用户管理的效率，并具有一定的通用性，减少了重复开发造成的巨大浪费。在此基础上，也支持针对不同用户需求的定制开发。论文最后的总结部分中分析了本课题中一些有待改进的部分，并展望了今后的改进方向。

关键词：统一用户管理轻量级目录访问协议异常检测分类器模糊聚类

来源：评论

学校读者我要写书评

暂无评论

在数字化校园中利用Portal和Ldap实现统一身份认证的研究与应用

在数字化校园中利用Portal和Ldap实现统一身份认证的研究与应用

引用

作者：刘冰沈阳理工大学

学位级别：硕士

随着数字化校园建设的飞速发展,各种基于网络的应用不断扩展延伸,服务日益增多,应用系统独立认证的弊端逐渐显现。因此,建立一个统一认证系统,对网络用户实行统一管理、认证和授权是数字化校园建设中的一个重要步骤。数字化校园的特点是... 详细信息

随着数字化校园建设的飞速发展,各种基于网络的应用不断扩展延伸,服务日益增多,应用系统独立认证的弊端逐渐显现。因此,建立一个统一认证系统,对网络用户实行统一管理、认证和授权是数字化校园建设中的一个重要步骤。数字化校园的特点是:服务器多、软硬件平台多、应用系统多、网络服务多、用户帐号多。统一高效的管理和维护这些信息是一个巨大的挑战,本文研究了以目录服务为核心的统一身份认证系统解决方案,并在Linux操作系统下搭建了一个模拟环境。该系统统一了多种应用系统的身份认证,实现了目录服务器与其它应用服务器之间的安全传输。本文首先对LDAP目录协议进行了深入的研究,对LDAP目录的四个模型进行了描述,详细分析了LDAP目录的可用性,随后对Kerberos认证机制进行了阐述,重点讨论了Kerberos的认证过程。介绍了基于LDAP目录服务的统一身份认证系统的设计及Linux平台下的原型系统;从一般的网络管理角度,提出了目录信息库的设计原则;详细描述了部署目录服务器、系统的连接池和存取控制的设计和实现。随着统一身份认证系统的逐步完善,将在信息安全体系中发挥重要的作用。

关键词：数字化校园目录服务轻量级目录访问协议统一身份认证单点登陆

来源：评论

学校读者我要写书评

暂无评论

统一身份认证在数字化校园中的作用与实现

统一身份认证在数字化校园中的作用与实现

引用

作者：孙月洪华东师范大学

学位级别：硕士

数字化校园建设走过了基础网络硬件和独立的应用(信息管理)子系统建设阶段,基于校园网的应用子系统变得越来越多,“信息孤岛”也越来越多,对网络安全的要求也越来越高。因此,研究和开发一个实用、可靠、安全的统一身份认证平台对数字化... 详细信息

数字化校园建设走过了基础网络硬件和独立的应用(信息管理)子系统建设阶段,基于校园网的应用子系统变得越来越多,“信息孤岛”也越来越多,对网络安全的要求也越来越高。因此,研究和开发一个实用、可靠、安全的统一身份认证平台对数字化校园建设具有重要的意义。本文首先概要介绍了身份认证的基础概念和现状,分析了现有的认证技术,研究了主要的认证机制,对权限访问控制技术进行了探讨,重点介绍了一种基于角色访问控制RBAC(Role Base Access Control)的技术,RBAC的核心思想是通过角色将用户和权限关联起来。在理论研究的基础上,设计了一个基于LDAP目录服务,结合Web Service以及XML技术的统一身份认证系统模型。该系统模型解决了校园网多个异构系统的集成认证的问题,充分考虑了系统的安全性和扩展性,为校园网的信息化建设提供了很好的参考模型。

关键词：统一身份认证轻量级目录访问协议 RBAC

来源：评论

学校读者我要写书评

暂无评论

基于达梦数据库的LDAP协议研究与实现

基于达梦数据库的LDAP协议研究与实现

引用

作者：张庭华华中科技大学

学位级别：硕士

轻量级目录访问协议(Lightweight Directory Access Protocol,LDAP)是当前网络上信息资源管理领域中应用非常广泛的协议,能够满足大量用户同时在线访问。为使达梦数据库具有管理目录数据的能力,研究并实现了基于LDAP协议的目录服务器。... 详细信息

轻量级目录访问协议(Lightweight Directory Access Protocol,LDAP)是当前网络上信息资源管理领域中应用非常广泛的协议,能够满足大量用户同时在线访问。为使达梦数据库具有管理目录数据的能力,研究并实现了基于LDAP协议的目录服务器。目录服务器中两个重要部分是目录数据的存储管理与目录服务的执行。在目录数据的存储管理方面,为满足目录服务中查询操作请求的快速执行,研究并设计出多种数据库关系表。首先,为加速目录信息树中的子树范围搜索,添加了条目之间的继承信息;其次,为使查询请求中的过滤器能够快速执行,将具有匹配规则的属性类型单独存储到属性表中;最终,为降低条目内容在数据库中的重组代价,以条目为单位存储整个目录中的条目数据。并创建连接池,满足目录服务器的高并发度执行。在目录服务的执行方面,将LDAP协议中的访问请求转化成SQL语句,通过对数据库服务器的访问来管理目录数据。重点是查询请求的执行,根据目录存储的特点,将查询请求中范围搜索与条件过滤结合起来生成SQL语句。过滤器解析使用递归下降的策略对过滤条件进行处理,采用在关系表上创建聚簇、索引,降低执行代价等方式优化生成的SQL语句。查询请求的执行过程分为三个阶段:首先,从数据库中获取条目的ID集合;其次,根据条目ID从数据库中获取条目数据;最终,根据查询请求组织将要返回的条目属性列表。根据目录服务器与数据库服务器之间的交互特点,研究并设计出两种重用机制:查询请求与条目数据重用,分别存放查询请求获取条目的ID集合与条目数据。对目录服务器的性能进行测试,模拟现实应用环境,分别测试系统的查询效率与并发执行情况。结果显示,在查询效率方面比起Oracle Internet Directory有显著的提高,并能够完成高并发环境下的处理要求。

关键词：关系数据库轻量级目录访问协议目录存储目录访问

来源：评论

学校读者我要写书评

暂无评论

没有更多数据了...

全选清除本页清除全部题录导出标记到“检索档案”

共16页 << < 2 3 4 5 6 7 8 9 10 11 > >>

检索报告对象比较合并检索0

隐藏清空

合并搜索

回到顶部

执行限定条件

内容：

评分：

请选择保存的检索档案：

请选择收藏分类：

订阅名称：

通借通还

温馨提示：

图书名称：

借书校区：

取书校区：

手机号码：

邮箱地址：

一卡通帐号：

电话和邮箱必须正确填写，我们会与您联系确认。

联系人：

所在院系：

联系邮箱：

联系电话：

内蒙古自治区呼和浩特市赛罕区大学西街235号邮编: 010021

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：