基于OpenLDAP的目录服务的设计与实现-软件工程专业论文.docxVIP

万方数据 万方数据 DESIGN AND IMPLEMENTATION OF SINGLE SIGN-ON AND UNIFIED IDENTITY AUTHENTICATION SYSTEM BASED ON CAS A Thesis Submitted to University of Electronic Science and Technology of China Major: Software Engineering Author: Wang Yu Advisor: Prof.Fan Luhong School : School of Electronic Engineering 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作 及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为 获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的 说明并表示谢意。 作者签名： 日期： 年 月 日 论文使用授权 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 作者签名： 导师签名： 日期： 年 月 日 4 摘要 摘要 摘 要 计算机网络的发展越来越迅速，网络信息时代给人们带来巨大便利的同时， 也被淹没在信息的海洋中。数不尽的服务器和应用系统在互联网上存储了大量数 据信息，而且数据格式各异。这样不但导致管理员管理起来费时费力，用户获取 使用时也不方便，而且大量重复的数据信息被存储了多份，不能共享，这时急需 要一种新的技术解决这些问题，此时，目录服务技术应运而生。 目录服务提供可定制的信息存储功能，用户可以快速的从中找到分布在整个 网络上的资源或者服务。它将可描述的、基于属性的、不常变动的、频繁查询的 数据信息按照树状信息模式组织起来，实现信息管理和服务接口供用户使用。目 录服务不但可以提供企业内部服务，也可以是一个范围的，甚至是全球的服务。 目录服务在一个集中位置存储数据信息，这样网络上的用户、计算机和应用系统 便可以通过网络访问。这些数据信息包括计算机名称和地址、用户名、口令、Email、 访问权限、数字证书、组织成员关系、打印机等等。 目录服务对计算机网络来说是至关重要的，很多公司和组织认识到了目录服 务的重要性，对内或对外都搭建了自己的目录服务。总之，目录服务体现了它的 价值，很多国内外的公司和组织机构都展开了研究。本论文基于开源的 OpenLDAP 目录服务器，对目录服务技术进行综合研究，并在 JAVA 环境下进行具体应用，主 要研究内容：什么是目录服务，目录服务出现的背景和意义；分析 LDAP 目录服 务的数据贮存结构，及 Entry，ObjectClass，Attribute 等术语；基于 OpenLDAP 目 录服务器，搭建目录服务；OpenLDAP 的安全访问控制及访问控制 Filter 的语法； 可 视 化 界 面 工 具 Ldapbrowser 的 使 用 ； JAVA 语 言 环 境 下 利 用 JNDI 操作 OpenLDAP；使用 LDIF 文件格式进行 LDAP 数据的操作；OpenLDAP 的 Schema 自定义并应用；多个 OpenLDAP 目录服务器间数据推和拉同步。 最终要实现的目标： 分析 LDAP 目录服务 的数据贮存结构，及 Entry， ObjectClass，Attribute；应用 OpenLDAP 的安全访问控制及访问控制 Filter 的语法； 实验 OpenLDAP 的几种认证机制的区别；实现多个 OpenLDAP 目录服务器间的数 据“推”和“拉”同步；实现 OpenLDAP 的 Schema 自定义并应用；实现通过 JNDI 访问和操作 LDAP 库数据；实现使用 LDIF 文件格式进行 LDAP 数据的操作；实 验 OpenLDAP 的数据备份和日志管理等功能。 关键词：目录服务；LDAP；OpenLDAP；JNDI； I AB ABSTRACT ABSTRACT Increasingly rapid development of computer networks, network informatio