基于LDAP的统一用户管理系统的研究与实现.pdf

～攀’。一．．．笺¨≯。誊‘々基于的统一用户管理系统的研究与实现赵曦丁振国西安电子科技大学经济管理学院西安西安电子科技大学网络学院西安摘要针对大型网站的用户认证与控制困难的问题分析与研究了轻型目录访问协议和基于角色的访问控制技术。并在此基础上提出一种基于和的统一用户管理系统该系统提供统一接口实现用户认证与控制并实现单点登陆使用户认证和访问控制更加安全并且高效。关键词轻型目录访问协议基于角色的访问控制目录信息树统一用户管理中图分类号大型网站通常包含多个应用系统每个系统都需要进行身是对．的目录访问协议的移植但是简化了实现方法所份的认证并且对不同身份所拥有的角色进行授权。一个通用以称为轻量级的目录服务。同时是一种标准、开放、可的实现方法是在每一个应用系统中建立独立的身份认证模块扩展的目录访问协议它把网络环境中的各种资源用户．硬件和访问控制模块使用独立的认证、控制机制在各自的身份认设备、网络设备、数据、信息等都作为目录信息在目录树结构证文件或数据库系统中进行认证、控制。这种方法虽然简单可中分层存储对这些信息可以存储、访问、管理并使用是为有行但却有着极大的弊端从用户的角度来看用户需记忆多个效的集成管理网络目录中的信息提供服务是支持网络系统的