检索结果-内蒙古大学图书馆

作者：刘尽辉大连理工大学

学位级别：硕士

数字化校园是现代化教育的必然目标，但数字化校园的建设是一个长期的过程，它需要有一个有效的方式来管理校园网内的众多信息和资源。目录服务是一种网络服务，它记载网络中所有资源与对象的基础信息，建立并确认各资源与对象的关系。... 详细信息

数字化校园是现代化教育的必然目标，但数字化校园的建设是一个长期的过程，它需要有一个有效的方式来管理校园网内的众多信息和资源。目录服务是一种网络服务，它记载网络中所有资源与对象的基础信息，建立并确认各资源与对象的关系。目录服务能够实现网络中用户信息的统一管理，为其他的网络服务和应用提供用户认证和信息的查询服务。因此，目录服务能为数字化校园的建设提供良好的支持，可以减少校园内各个部门维护信息的负担，并提供了快速强大的信息查询功能。LDAP(轻量级目录访问协议)是目录服务的主要实现协议。目录服务器的设计主要包括目录结构的设计、目录中对象的命名、目录对象的定义。另外为保证目录服务器的安全性和可靠性，必须合理的设计访问控制，对目录服务器进行优化。本文结合大连理工大学校园的实际，给出了LDAP目录服务器的设计方案。 LDAP目录服务是跨平台的服务，无论运行在任何平台上的程序，都可以通过TCP／IP协议连接LDAP目录服务器，但前提是该程序必须支持LDAP协议。大连理工大学集群邮件系统就是基于LDAP开发的。同时校园网的证书服务、代理服务、网上教学和拨号接入服务也正在或即将应用LDAP服务。本文通过讲解大连理工大学集群邮件系统的建立以及在其他服务中LDAP的应用，讲述了如何在程序中支持LDAP协议，如何让程序能够充分利用LDAP服务的优势，为数字化校园的建设做出贡献。目录和数据库服务通常被用来存储用户不同类型的信息，目录存储用户的基本信息和很少变更的信息，而数据库用来存放经常变化的信息。目录服务的应用必然要求用户管理程序能够有效的维护目录服务器中的用户信息，同时还要做好目录服务和数据库服务的信息同步问题。本文采用了专用的用户管理服务程序、扩展存储进程、SSL加密传输等手段建立了一个安全可靠的用户管理系统，能够很好的完成SQL SERVER数据库和目录服务器之间的用户同步，为其他的校园网服务提供有力支持。

关键词：数字化校园目录服务轻量级目录访问协议证书

来源：评论

学校读者我要写书评

暂无评论

基于LDAP统一认证系统的设计与实现

基于LDAP统一认证系统的设计与实现

引用

作者：张从燕西南交通大学

学位级别：硕士

随着全球信息化和Internet技术的迅速发展,信息化建设水平已成为衡量一个国家和地区综合实力的重要标志。在信息化建设进程中,信息的安全问题日益突出,作为信息网络安全的一个重要方面,身份认证和单点登录技术的应用日益广泛,迫切需要... 详细信息

随着全球信息化和Internet技术的迅速发展,信息化建设水平已成为衡量一个国家和地区综合实力的重要标志。在信息化建设进程中,信息的安全问题日益突出,作为信息网络安全的一个重要方面,身份认证和单点登录技术的应用日益广泛,迫切需要一种支持多种平台、统一多种认证方式、易于管理、安全的认证系统。即为各个应用系统建立统一的、安全的身份认证服务,这样既能避免信息混乱带来的麻烦,又能方便统一管理,减轻了维护的负担并且增加了安全性。因为传统的认证在网络上传输基本上都是基于明文的用户名和密码进行传输,这样很容易被攻击和截取,使系统资源遭到破坏。有时在一般系统中,密码一般由长度不长的字符组成,用户为了方便记忆繁多的密码,往往会选用一些更为简便的密码形式,这就很容易遭受密码猜测的攻击,也容易给系统带来安全威胁,使系统容易受到攻击,降低了系统的安全性。本文提出的解决方案主要是为基于B／S的应用系统的资源进行整合,对整个团体的应用系统开发统一认证模块,整个统一认证模块后台使用了LDAP (Lightweight Directory Access Protocol)目录数据库来实现用户信息的存取,对用户信息统一管理,通过对CAS的二次开发实现了基于LDAP为后台认证的单点登录,在整个认证过程中,本系统使用了缓存技术来提高系统性能,对系统向缓存中存取数据使用了Consistent Hashing算法来保证每次访问缓存的命中率。同时本系统还使用Struts和Spring技术开发了基于WEB的统一管理子系统来对LDAP中的用户信息和应用系统信息进行统一管理,对所有用户进行统一授权。并且通过对LDAP目录服务器的分布式设计与部署来进行负载均衡,从而提高了系统的稳定性。

关键词：目录服务中心认证服务单点登录轻量级目录访问协议统一身份认证

来源：评论

学校读者我要写书评

暂无评论

广域存储虚拟化系统中的元数据管理和命名服务实现

广域存储虚拟化系统中的元数据管理和命名服务实现

引用

作者：周润松华中科技大学

学位级别：硕士

随着电子信息技术迅猛发展,信息存储逐渐成为计算机科学技术研究的重要领域.存储虚拟化技术是指通过将具体的物理存储设备和服务器操作系统相分离,在广域网范围内将零散分布的存储资源进行整合,构造统一的逻辑存储视图,为用户提供大容... 详细信息

随着电子信息技术迅猛发展,信息存储逐渐成为计算机科学技术研究的重要领域.存储虚拟化技术是指通过将具体的物理存储设备和服务器操作系统相分离,在广域网范围内将零散分布的存储资源进行整合,构造统一的逻辑存储视图,为用户提供大容量、高性能和高可用的存储服务,实现存储资源地透明访问.广域分布式存储虚拟化系统GDSS(Global Distributed Storage System)充分利用了存储虚拟化技术,实现了广域范围内的存储资源的统一管理和共享,屏蔽了底层数据资源的分散性和异构性,为用户提供了透明的逻辑视图,减少了系统的管理开销.元数据管理系统是GDSS系统的重要组成部分,负责对系统中的所有数据信息进行进一步的抽象,将系统的信息进行汇总,统一管理.传统的命名服务、目录服务都进行了数据的抽象工作,但都是单个计算机系统的组件,未能实现广域网分布管理的集成功能,不能组织管理大规模的存储资源.在系统的元数据管理设计中,借鉴了Globus和SRB系统中管理元数据信息管理策略,利用已成为广域网目录服务标准的轻量级目录访问协议(LDAP),采用树型目录的方式设计管理系统的元数据信息,对系统信息进行分类抽象后,提取用户、组、文件、目录、输出共享、角色六种对象,按协议规定的命名模型规划在目录信息树中.系统在设计的元数据管理的底层数据组织基础上,实现了一个全局命名的服务器平台.服务器由JAVA语言编制,按域划分管理,有良好的跨平台和可扩展性能.服务器提供对外访问接口,实现存储虚拟化系统中涉及到的元数据信息操作,诸如用户的注册、用户之间的共享、用户和组之间的复杂关系操作和文件、目录传统访问功能的实现,为用户提供一个虚拟的逻辑文件系统视图.元数据管理服务器系统提供完善的自身管理能力,自动记录自身运行的日志信息,实现自身的监控管理机制,采用JAVA提供的SERVERLET技术,实现远程的页面管理,可以通过浏览器远程起动、停止服务器,实时了解服务器运行状况,并能通过WEB页面了解域内的用户、组存储视图.

关键词：存储虚拟化元数据轻量级目录访问协议命名服务

来源：评论

学校读者我要写书评

暂无评论

基于XML的企业集成供应系统的研究与设计

基于XML的企业集成供应系统的研究与设计

引用

作者：张俊霞山东科技大学

学位级别：硕士

目录及其相关的LDAP目录服务的应用为现代企业建立以计算机为中心的信息管理系统，进行企业资源的集中供应提供了良好的基础平台，越来越多的企业应用借助于这个平台加强了信息的高效率利用。然而存在的问题是，传统的应用在开发时没有... 详细信息

目录及其相关的LDAP目录服务的应用为现代企业建立以计算机为中心的信息管理系统，进行企业资源的集中供应提供了良好的基础平台，越来越多的企业应用借助于这个平台加强了信息的高效率利用。然而存在的问题是，传统的应用在开发时没有仔细考虑与其它应用服务共享信息资源的问题，各种应用的配置方法、用户管理方法各不相同，互相孤立，各自为政，最终形成所谓的“信息孤岛”。许多情况下，业务变更发生的速度快于基础构架可以支持的程度。XML(可扩展的标记语言)的出现为解决这样的问题提供了新的解决办法。本文系统地研究了目录及其相关的LDAP目录服务，对LDAP的几个模型进行了探讨，指出了其优势与缺点；分析了XML的优点和其应用，着重从其在目录领域中的一个应用目录服务标记语言DSML出发，描述了XML与DSML(目录服务标记语言)的结合对于企业应用在不必重新改造现有基础设施和软件的条件下，使企业所依托的资源管理进行集成的意义。在上述基础上，提出了企业集成供应系统的设计目标，设计了集成供应遵循的一般过程和供应的内容，对每个过程的供应活动进行了分析。最后，应用XML和DSML技术来操作LDAP目录，在，NET平台下对其进行了实现。

关键词：目录目录服务轻量级目录访问协议可扩展的标记语言目录服务标记语言集成供应

来源：评论

学校读者我要写书评

暂无评论

基于LDAP的统一身份认证及其在电子政务系统中的应用研究

基于LDAP的统一身份认证及其在电子政务系统中的应用研究

引用

作者：陈文合肥工业大学

学位级别：硕士

当前，随着电子政务应用不断深化，我国电子政务正经历着从政府上网向政府信息资源集成方向转变，以往独立认证为主的认证系统呈现出越来越多的问题，如系统资源无法共享，形成\"信息孤岛\"，一个用户拥有多个应用系统认证口... 详细信息

当前，随着电子政务应用不断深化，我国电子政务正经历着从政府上网向政府信息资源集成方向转变，以往独立认证为主的认证系统呈现出越来越多的问题，如系统资源无法共享，形成\"信息孤岛\"，一个用户拥有多个应用系统认证口令引起的安全隐患等.为了解决以上问题，不但需要健全制度加强管理，更重要是从技术上突破，解决资源共享、单点登录等问题.因此提出基于LDAP的统一身份认证研究以上问题具有重要意义.\n 本文首先针对单点登录等问题提出了基于LDAP的统一身份认证框架，该框架主要由三部分组成，如应用系统注册模块、应用系统用户信息转换模块、统一身份认证模块.并且根据三个模块对该框架的工作流程作了详细分析.接着，为了实现用户访问系统资源的最小权限原则，在框架中加入了基于角色的访问控制RBAC，通过设计各种资源等级来控制用户对系统数据的访问，能有效提高系统安全性，也为以后个性化服务奠定基础.

关键词：身份认证电子政务单点登录轻量级目录访问协议访问控制

来源：评论

学校读者我要写书评

暂无评论

基于LDAP和XKMS的PKI系统的研究与实现

基于LDAP和XKMS的PKI系统的研究与实现

引用

作者：王岳宏大连理工大学

学位级别：硕士

随着信息技术的发展和网络应用的日益普及,计算机网络安全已经成为必须面对和解决的问题。公钥基础设施PKI是目前保证网络信息安全的主流解决方案,但它在技术上仍存在一些不足,诸如系统之间互操作性差,客户端部署应用复杂等问题严重的... 详细信息

随着信息技术的发展和网络应用的日益普及,计算机网络安全已经成为必须面对和解决的问题。公钥基础设施PKI是目前保证网络信息安全的主流解决方案,但它在技术上仍存在一些不足,诸如系统之间互操作性差,客户端部署应用复杂等问题严重的影响了PKI技术的广泛应用。本论文深入的研究和分析了XKMS及其相关知识,XKMS是W3C所发布的XML安全标准之一,它提供了一个通用的PKI接口,可以将很多原来由客户端完成的复杂的PKI操作交由服务器来完成,在解决PKI系统互操作性问题的同时还可以降低PKI应用复杂性。本论文设计并实现了一个基于LDAP和XKMS的PKI原型系统,同时以Java语言实现了一个可以提供实现XKMS服务的API工具包。本论文重点论述了系统中的XKMS服务器和LDAP目录服务器的设计与实现,对其安全性和运行效率等关键问题进行了分析并给出了解决方案。改进了证书撤销状态验证机制,并重新定义了目录数据结构以更好支持XKMS服务的实现,同时以严格的访问控制和SSL协议来保证LDAP目录服务的安全性,实现了LDAP SSL连接池来提高目录服务的访问效率。采用WebService技术对外发布XKMS服务,从而把PKI的复杂性从客户端转移到XKMS服务端,屏蔽了PKI底层的实现过程。XKMS服务采用同步消息的传输模式,以SSL协议保证消息传递的安全性,以两阶段请求协议来防止拒绝服务攻击。最后以三个典型场景——证书查询、证书验证及两阶段请求协议证书验证对XKMS服务进行应用分析。本论文所实现的XKMS服务可以直接为基于XML数字签名和XML加密的应用程序提供安全方便的密钥/证书服务,同时可以降低PKI客户端部署应用复杂性,为XKMS的实际推广应用提供了借鉴参考。

关键词： XML密钥管理规范轻量级目录访问协议公钥基础设施 Web服务

来源：评论

学校读者我要写书评

暂无评论

校园网计费系统的研究与实现

校园网计费系统的研究与实现

引用

作者：王波北京工业大学

学位级别：硕士

在文章中,首先对当前流行的网络计费系统做了比较系统的分析.然后,从实际应用的角度给出用户登录身份验证模块的设计.该模块的重点内容是强制用户在访问外网前,必须先正确登录;其中用到了数据包过滤技术和LDAP目录服务技术.通过在网关... 详细信息

在文章中,首先对当前流行的网络计费系统做了比较系统的分析.然后,从实际应用的角度给出用户登录身份验证模块的设计.该模块的重点内容是强制用户在访问外网前,必须先正确登录;其中用到了数据包过滤技术和LDAP目录服务技术.通过在网关处设置的数据包过滤功能,可以将未登录的用户请求重定向到系统的登录页面.在这部分中还详细介绍了LDAP目录服务的配置与管理、以及目录树的设计等问题.文章中强调了,LDAP目录服务的应用为整个网络的统一身份验证打下了基础.当用户顺利通过身份验证后,会产生一个访问令牌作为用户可以访问外网的标志.在接下来的数据采集模块中,详细地介绍了SNMP协议,描述了SNMP的体系结构,以及MIB、SMI等相关术语;重点研究了利用WINSNMP编程访问路由器、交换机中MIB变量进行数据采集的方法.另外,在此模块中还讨论了如何利用网关进行流量采集的问题,并详细介绍了采用原始套接字编程的方法捕获数据包.两种方法各有优缺点;总之,无论采用哪种方法,都要将流量信息存入用户计费数据库.最后,介绍了该系统中的计费管理模块,该模块提供了用户注册、注销、查询、打印等功能,并且可以按照计费公式对每个用户进行计费.

关键词：简单网络管理协议管理信息结构管理信息库轻量级目录访问协议包过滤

来源：评论

学校读者我要写书评

暂无评论

粤港跨境数字证书认证技术研究

引用

计算机工程 2013年第3期39卷 316-320,F0003页

作者：王娟龙云广东外语外贸大学思科信息学院广州510420 中山大学资讯管理学院广州510275 佛山市电子口岸有限公司广东佛山528200

针对粤港两地政策法规未完全规范,以及两地数字证书认证机构(CA)在认证业务声明和证书策略两方面存在差异的问题,分析目前跨域公钥基础设施信任架构,提出一种针对当前两地政策法规未完全规范情况下的跨境认证解决方案。采用签名中转以... 详细信息

针对粤港两地政策法规未完全规范,以及两地数字证书认证机构(CA)在认证业务声明和证书策略两方面存在差异的问题,分析目前跨域公钥基础设施信任架构,提出一种针对当前两地政策法规未完全规范情况下的跨境认证解决方案。采用签名中转以及证书信任列表技术,构建两地CA互认支撑平台。实践结果证明,该方案适合于点对点的CA互认,为建设中国与上合组织、东盟、澳大利亚等国家和区域的跨境认证奠定了基础。

关键词：证书策略跨境认证信任模型证书信任列表公钥密码学标准轻量级目录访问协议

来源：评论

学校读者我要写书评

暂无评论

基于LDAP的统一授权管理系统的设计和实现

基于LDAP的统一授权管理系统的设计和实现

引用

作者：朱亚兵北京工业大学

学位级别：硕士

授权管理基础设施(PrivilegeManagementInfrastructure，PMI)的目标是向用户和应用程序提供授权管理服务，提供用户身份到应用授权的映射功能，提供与实际应用处理模式相对应的、与具体应用系统开发和管理无关的授权和访问控制机制。目... 详细信息

授权管理基础设施(PrivilegeManagementInfrastructure，PMI)的目标是向用户和应用程序提供授权管理服务，提供用户身份到应用授权的映射功能，提供与实际应用处理模式相对应的、与具体应用系统开发和管理无关的授权和访问控制机制。目前，国内的PMI研究刚起步，通过对该技术进行研究，开发自己的PMI产品已经刻不容缓。\n 论文首先介绍了PMI、LDAP(LightDirectoryAccessProtocol，轻量级目录访问协议)在国内外研究现状，分析了PMI的系统结构和LDAP基本原理。\n 其次，针对如何设计统一授权管理系统进行阐述。该系统主要包括属性证书管理、权限分配和访问控制。系统把用户信息、资源信息、角色信息等用于访问控制的信息统一管理起来，使用属性证书管理用户的访问权限。\n 属性证书管理主要用于实现对属性证书整个生命周期包括生成、发布、更新、撤销、查询等操作的管理。通过管理属性证书的生命周期实现对权限生命周期的管理，从而实现对资源访问权限的分配和管理。\n 在权限分配中注册用户、资源信息和创建角色，并设定角色的权限。用户与访问权限之间借助角色联系起来，根据用户的责任和资格分配角色，使用属性证书表示和容纳权限信息，通过它定义用户拥有的角色信息，管理用户的访问权限，以属性证书作为权限授权与审核对象，实现了用户授权的灵活性，并为系统制定访问策略，发布到LDAP目录服务器中。\n 用户访问目标资源时，通过用户的属性证书获取该用户拥有的角色，根据角色所拥有的权限确定用户是否有权访问目标资源，从而达到对用户的访问控制。任何用户要对资源进行访问，都不能为之建立一条绕过统一授权管理系统的通道，保证了敏感资源的安全。为了确保在复杂的网络应用环境下实现易于扩展的属性证书及用户、资源、角色管理机制，系统使用了目录服务技术来减轻在用户访问控制信息的查找及管理等方面的负担。\n 最后，总结了统一授权管理系统的特点，并给出了今后的研究方向和需要进一步完善的工作。

关键词：授权管理基础设施属性证书轻量级目录访问协议授权管理系统

来源：评论

学校读者我要写书评

暂无评论

数字化校园统一身份认证系统的研究与实现

数字化校园统一身份认证系统的研究与实现

引用

作者：王玮北京邮电大学

学位级别：硕士

随着网络技术的蓬勃发展,高校数字化校园建设也不断延伸,各种基于校园网的应用系统接踵而至,服务日益增多,应用系统独立认证的弊端逐渐显现,用户在访问不同应用时,往往需要进行频繁的登录和认证操作。因此,建立一个统一身份认证系统,对... 详细信息

随着网络技术的蓬勃发展,高校数字化校园建设也不断延伸,各种基于校园网的应用系统接踵而至,服务日益增多,应用系统独立认证的弊端逐渐显现,用户在访问不同应用时,往往需要进行频繁的登录和认证操作。因此,建立一个统一身份认证系统,对网络用户实行统一管理、统一认证和统一授权的平台是数字化校园建设中的一个重要内容。在这个平台中,建立一个统一的身份认证和用户管理单点登录系统,对各个应用系统的用户实现统一的认证和统一的管理。本文对国内外现阶段统一身份认证技术进行了分析和研究,提出了一个基于轻量级目录访问协议(LDAP)的统一身份认证系统的实现框架,详细分析了LDAP目录的可用性,随后对Kerberos认证机制进行了阐述,重点讨论了Kerberos的认证过程。提出一种LDAP协议和Kerberos认证技术相结合的设计策略,实现了认证服务器的设计。通过AS认证服务和TGS授权服务两大功能模块,实现对用户身份统一认证和授权。运用“票据”的概念,实现了一次签发的机制,方便了用户和管理人员。系统支持双方认证,提高了系统的安全系数。系统支持单点登录方式,通过一次身份验证,可以透明登录到所有授权的应用。实现了通过单点登录把原来分散的用户管理集中起来,自动完成用户对应用的登录。在实现上采用Web Service作为SOA的各组件间的实现框架。该系统使用XML、SOAP技术,通过“票据”传递,实现统一身份认证的功能。同时,系统易于集成,新的应用系统可以不带自己用户系统依靠统一认证系统实现对用户的认证和授权,降低了开发难度。随着统一身份认证系统的逐步完善,将在网络信息安全体系中发挥重要的作用,使网络管理更加简单有效。

关键词：统一认证单点登录轻量级目录访问协议 Kerberos

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：