LDAP目录服务在PKI%2fPMI混合系统中的应用的研究.pdf

目 录 目 录 I 摘 要III Abstract IV 第一章 绪 论1 1.1 公钥基础设施PKI 综述1 1.1.1 PKI 的发展现状 1 1.1.2 PKI 的组成 2 1.1.3 证书认证机构CA 3 1.2 论文研究内容及结构 4 1.2.1 主要研究内容 4 1.2.2 论文结构 6 第二章 LDAP 目录服务综述 7 2.1 目录服务器 7 2.1.1 目录服务器的定义 7 2.1.2 目录服务器的安全特性 8 2.2 LDAP 协议 9 2.2.1 LDAP 协议的优势9 2.2.2 LDAP 服务系统10 2.3 LDAP 目录服务器11 2.3.1 LDAP 服务器结构11 2.3.2 LDAP 服务器功能12 2.3.3 LDAP 服务器性能与安全14 第三章 企业组织结构与LDAP 目录16 3.1 证书的DN 标准 16 3.1.1 DN 组成 16 3.1.2 各字段内涵 16 3.1.3 DN 设计实例 17 3.2 LDAP 目录树 18 3.2.1 条目18 3.2.2 简单目录树 19 3.3 企业的组织结构 21 3.3.1 企业组织机构分析 21 3.3.2 企业组织关系目录树 23 I 第四章 OpenLDAP 及LDAP 服务器的实现26 4.1 OpenLDAP 软件包综述 26 4.1.1 OpenLDAP 介绍26 4.1.2 OpenLDAP 的安装 27 4.1.3 OpenLDAP 的功能 29 4.2 OpenLDAP 的应用30 4.2.1 服务器的搭建 30 4.2.2 添加企业组织条目 32 4.2.3 企业组织关系变更与LDAP38 4.2.4 OpenLDAP 的复制及同步 39 第五章 LDAP 在PMI 中的应用 41 5.1 授权管理基础设施PMI 综述 41 5.1.1 PMI 及属性证书41 5.1.2 属性权威（AA）与LDAP42 5.1.3 PKI/PMI 应用逻辑结构 43 5.2 企业中的授权模型 44 5.2.1 企业中的授权与权限关系 44 5.2.2 授权与权限在企业组织关系中的体现 45 5.3 LDAP 与访问控制列表（ACL）47 5.3.1 访问控制 47 5.3.2 授权与权限的目录树 48 5.3.3 LDAP 服务器配置ACL51 第六章 结 论56 6.1 总结全文56 6.2 下一步工作及展望 57 致 谢58 参考文献59 附 录62