IPSec的功能实现分析

本文重点研究IPSec的组件功能，实现原理，并对下一代VPN服务器的实现和构成进行了分析。提出了方案。     

一种改进的基于移动Agent的网格资源组织与发现方法

网格资源的组织与发现是网格计算的关键问题。为了有效地组织和发现资源,在LDAP目录服务的基础上,利用移动Agent技术和分块索引技术,提出一种改进的基于移动Agent的网格资源组织与发现方法,较好地解决了资源的组织与快速发现问题。     

基于ASP模式下UD_RBAC模型的研究与实现

随着应用服务提供商(ASP)模式的发展,为解决集成了越来越多应用服务的ASP平台与用户之间复杂的管理需求,提出了一种ASP模式下用户授权代理机制的角色访问控制(UD-RBAc)模型.文中对UD_RBAC模型形式化描述,细致地分析了其构成要素、用户授权代理管理模式和实施策略.采用LDAP目录访问协议统一存储用户身份和权限信息,通过代理策略保护应用服务资源,实现对用户的访问进行分级授权和控制.     

科学数据库通用元数据管理工具的研究与实现

本文首先介绍了科学数据库通用元数据管理工具中的核心技术：XML与元数据表示,XML Schema与元数据建模,XSL与元数据显示,LDAP与元数据检索。然后讨论了该系统的处理流程和优点。本系统是实现科学数据库通用数据平台和跨库访问的基础。     

LDAP在PKI应用中的缺陷研究

现今的LDAP轻量级目录访问协议,作为提供目录访问服务的协议,已成为支持PKI颁发证书和撤销证书列表的主流协议。本文讨论了LDAPv2和v3版本协议在PKI应用中存在的不足,并对LDAP在单机和多机目录服务的应用方面进行了分析,提出其缺陷和相对应的解决方案。     

LDAP目录服务在综合评价决策模型库中的应用

综合评价决策模型库目录管理系统CEM-DMS由若干分布式异构子系统构成,对模型库各子系统中存储的信息进行整合,形成了完整的模型库系统.给出了基于LDAP的数据存储解决方案,采用基于Web和LDAP目录服务实现了系统中模型数据和评价信息的组织与定位以及各子系统中算法信息的发布功能.目录服务采用＂全局-局部＂的方式管理资源信息,提高了系统的扩展性和可靠性.     

基于目录服务的地址解析技术

地址解析是软交换网络组网的重要技术，在分析各种软交换网络地址特点的基础上，给出了基于目录服务的地址解析的一般方法，然后详细阐述了轻量级目录访问协议（LDAP）地址解析系统的结构和技术，最后简要讨论了已成为国际上研究热点的电话号码映射（ENUM）解析技术。     

基于LDAP协议与Kerberos认证机制的统一认证

为开发一个企业级的用户身份认证体系,依据目录服务理论,将LDAP协议和Kerberos认证技术相结合,应用于身份认证服务器的结构设计,进行用户统一身份认证和授权,并进一步分析了系统的安全性。     

基于多元判决的动态访问控制架构的研究

论文在分析现有访问控制模型和技术的基础上,结合多元判决与动态访问控制的思想,提出了一种基于多元判决的动态通用访问控制架构,并重点阐述了多元判决与动态授权管理的设计思路,对架构中各模块、数据库进行了介绍。本体系架构克服了现有访问控制技术中判决依据单一、授权方式无法满足部分应用业务安全需求的不足,为访问控制实现提供了新的思路。     

基于用户映射的CAS单点登录系统设计与实现

随着信息化进一步发展,企业应用系统越来越多。用户每使用一个系统时都必须登录一次,给用户带来不便,而单点登录机制能很好的解决这一问题。本文介绍一个基于用户映射的单点登录系统的设计与实现,系统采用CAS实现统一用户认证,为用户登录多应用系统提供统一的入口,实现基于LDAP的人员组织架构管理,并通过用户映射机制实现多应用系统的整合。