关于LDAP统一用户管理系统的研究与应用.pdf

中文摘要 中文摘要 随着我国信息化建设的快速发展，信息化应用系统出现了用户身份管理复 杂，多套系统具有多套帐号、多套口令、多套安全策略、多种认证方式，无法 进行统一管理的问题，不易实现统一认证、单点登录，难以实现对企业资源的 统一授权。我们通过LDAP目录服务的统一用户管理系统的研究，可以对现有应 用系统资源进行科学的优化整合，实现对企业中用户身份的统一管理，从而可 以有效解决用户权限管理和身份认证的问题。 Access DirectoryProtoc01)目录服务的 本文讨论了基于LDAP(Lightweight 统一用户管理系统的研究与应用，解决目前电子政务环境下的用户权限管理和 身份认证等问题，保证统一用户管理系统的可扩展性、可靠性和可伸缩性。 通过采用LDAP技术，提出基于LDAP目录服务技术开发统一用户管理系 统，打破传统的关系型数据库的应用模式，利用LDAP的树状信息结构、快速 响应大容量访问和广泛复制的能力，解决了用户资源的分散性，将分散在不同 BasedControl 平台上的各类应用的用户资源统一起来；通过建立RBCA(Role Access)权限控制模型，解决了访问授权及认证机制的分散性，实现了统一身份 认证、统一权限控制；提出了单点登录解决方案；通过数据同步，实现了用户 权限资源的有效共享、管理，使应用系统之间数据全面共享，高效管理，简便 快捷。 关键词：LDAP；统一用户管理；信息服务；单点登录 Abstract Abstract AsChina’S of have rapiddevelopmentinformationization，manyproblems outof suchasthe ontheuser’S emergedapplications complexmanagement identity； for hasseveral of setsof accounts，lots manysystems，onesystem passwords，several a ofauthentication whichunified securitypolicy,andvariety methods，for and arealso cannotbe andunifiedauthentication managementadopted singlesign—on difficulttobe totheunifiedauthorizationof achieved，besides，thisbringsdifficulty LDAP businessresources．Aonaunifieduser basedon study managementsystem Can USto andcombineth