基于SASL的LDAP认证机制研究

分析了SASL的原理和认证机制,并详细阐述了基于SASL的LDAP认证机制和认证方式,对基于Kerberos和X.509的两种认证方式的认证原理和实现过程进行了分析,对认证过程进行了详细的阐述,给出了这两种认证方式的实现.     

LDAP认证实现与性能分析

针对有效管理各种资源信息能便于检索和查询,并且可以保证网络信息安全。LDAP目录服务技术就是一种管理资源信息技术,同时它作为认证服务得到广泛应用。文中研究了LDAP认证实现原理,模拟了LDAP目录存储及认证过程,展示了LDAP的优势。通过实验,测试出影响LDAP认证性能的因素,并对其加以分析,进一步优化了LDAP认证。     

LDAP目录服务安全及研究现状

LDAP目录服务在分布式环境中正在得到日益广泛的应用.鉴于这些应用对LDAP服务器的安全都提出了一定程度的要求,文章在介绍LDAP的背景知识和基础理论的基础上,对其可能受到的安全性威胁进行了简单分类,并着重对LDAP v2和v3中实施的认证和授权机制进行了研究并详细阐述了某些机制的实施及应用,另外,LDAP服务器和客户端之间的安全通信对其服务的安全性而言也是至关重要的.     

基于LDAP的统一身份认证系统的设计

介绍了目录服务的概念和功能,论述了目录服务与LDAP之间的关系以及LDAP的工作原理和实现方法,分析了LDAP的4种基本模型及功能模块之间的关系,给出了基于LDAP的统一身份认证系统的设计思想和实现方法,为各类信息平台的建设和资源整合提供了思路和方案。     

LDAP特性及其在广电业务系统中的应用

本文重点描述了LDAP的主要特性。介绍了它的独特的树型结构特性、高效的查询特性、部署的灵活性以及同步机制；此外，本文还详细阐述了LDAP的特性在广电系统当中的应用，包含：统一的后台数据存储认证、多后台的高效查询、多平台部署、负载均衡以及冗余机制。另外介绍了基于AD域的统一认证系统。     

计费系统的设计与实现

本文讨论了存在网络中的4种类型计费的方法,并重点介绍了拨号用户所采用计费方法的原理,同时提出了一种基于服务质量计费的实现方法,系统使用LDAP进行统一认证,并对计费系统进行统一管理。     

LDAP目录服务的身份认证机制研究

本文介绍了LDAP目录服务中身份认证机制的基本概念、常用机制和实现身份需要使用的其他安全协议,并给出了主要的实现过程。     

计费系统的设计与实现

本讨论了存在网络中的4种类型计费的方法，并重点介绍了拨号用户所采用计费方法的原理，同时提出了一种基于服务质量计费的实现方法，系统使用LDAP进行统一认证，并对计费系统进行统一管理。     

面向大数据安全访问认证的LDAP集成架构设计

本文从数据仓库Hive的架构分析以及LDAP相关概念入手,主要阐述了大数据平台的安全访问认证的基本内容、集成架构以及功能要素,重点分析了OpenLDAP应用在大数据平台安全访问认证中的优势和特点,提出了基于OpenLDAP的数据仓库访问认证架构设计,总结概括了清晰完备的访问认证流程,具有一定的实践和理论指导价值,为实现功能完善的大数据访问认证系统构建了坚实的框架基础.     

VOD安全认证系统的组成与实现

本文对应用于VOD系统的安全认证技术进行了探讨,详细介绍了WEB应用认证、防盗链认证、数字版权管理认证这3个目前普遍使用的安全认证技术,就采用这些技术的原因、目的以及具体实现方式进行了详细阐述.     

采用目录服务Kerberos认证实现统一身份认证

计算机安全系统所需要的是一种具备适应性,稳健性和自治性的技术。针对其适应性和自治性,在开发一个企业级的用户身份认证体系同时,依据目录服务理论,将轻量级目录访问协议和Kerberos认证技术相结合来解决密码安全和身份验证,并且应用于身份认证服务器的结构设计,进行用户统一身份认证和授权,使得整个系统的安全性有了进一步的提高。     

LDAP目录服务在统一身份认证系统中的应用

介绍了LDAP目录服务的概况，将其应用到统一身份认证系统的设计之中，对该系统中LDAP的模式设计、目录树设计、功能实现、安全模型等作了简要说明。     

基于LDAP协议与Kerberos认证机制的统一认证

为开发一个企业级的用户身份认证体系,依据目录服务理论,将LDAP协议和Kerberos认证技术相结合,应用于身份认证服务器的结构设计,进行用户统一身份认证和授权,并进一步分析了系统的安全性。     

LDAP性能测试分析与优化

LDAP在分布式目录服务中正在得到日益广泛的应用，这些应用包括用户身份认证管理，IP电话的地址解析等等。本文描述了一项测试计划，分析了它的测试结果并对其进行了优化，即在某种访问模式下研究了LDAP目录服务器的性能及其扩展性。同时，对服务器及客户端的独立模块进行了测试，以了解其对整个系统性能的影响并进行了相应的优化以提高服务器的整体性能。另外，还有一些因素包括后端数据库的高速缓存，目录大小，entry大小等也可能影响到LDAP服务器性能的可扩展性。     

LDAP目录服务的研究及其在Intemet上的实现

轻量级目录访问协议（LDAP）是一个运行在TCP/IP上有目录取协议，存取目录采用的是客户机/服务器的模式，最初作为X.500目录服务协议的前端程序，用于独立的或其它类型的目录服务器之中。因此在介绍LDAP目录服务器的定义、背景和原理的基础上，通过实例介绍了如何在linux下建立、配置和操作OPENLDAP软件来提供目录服务的问题。     

Location-aware mobile applications based on directory services

Location-aware applications are becoming increasingly attractive due to the widespread dissemination of wireless networks and the emergence of small and cheap locating technologies. We developed a location information server that simplifies and speeds up the development of these applications by offering a set of generic location retrieval and notification services to the application. The data model and the access protocols of these services are based on the X.500 directory service and the lightweight directory access protocol LDAP since these are becoming the standard attribute-value-pair retrieval mechanisms for Internet and Intranet environments. This approach establishes a smooth migration path from conventional to location-aware applications. The paper presents the location information server concepts, defines its directory data model and access services, and discusses the implementation options of the location information server. This revised version was published online in June 2006 with corrections to the Cover Date.     

基于LDAP的校园统一身份认证系统的研究与实现

随着各种校园网应用的快速发展．越来越多的应用系统运行在校园网上。为了确保各个应用系统之间用户数据的一致性和用户信息存放的安全性,同时降低管理人员日常维护的难度,校园网需要支持统一身份认证的要求越来越迫切。本文根据LDAP协议特点,针对多个应用系统与LDAP认证服务器之间的低耦合衔接问题,通过案例与文献研究相结合的方式,...