基于LDAP的Webmail設計與實現(xiàn).pdf

1、隨著校園網建設的逐步完善，各種基于網絡的應用系統(tǒng)廣泛地應用于校園的教學和教務管理中。這些應用程序和服務使用各自特定的數(shù)據(jù)庫來存儲用戶信息，并使用各自特定的協(xié)議實現(xiàn)用戶信息的訪問認證。多個應用系統(tǒng)獨立認證的弊端使網絡的集中管理難以實現(xiàn)，用戶需要多次登陸多個不同的系統(tǒng)。因此，建立一個統(tǒng)一認證系統(tǒng)，對網絡用戶實行統(tǒng)一認證、統(tǒng)一管理和統(tǒng)一授權既方便管理人員對網絡應用的管理，又能方便用戶的使用。本文設計并實現(xiàn)的統(tǒng)一認證系統(tǒng)，利用目錄技術實現(xiàn)了對網

2、絡用戶和網絡應用的統(tǒng)一管理，用戶只需要一套用戶帳號，就可以在校園網內登錄所有基于目錄的應用和服務。系統(tǒng)易于集成，新應用系統(tǒng)可以不需要自己的用戶管理，而依靠統(tǒng)一認證系統(tǒng)實現(xiàn)對用戶的認證和授權，從而降低成本，避免了重復開發(fā)。 在研究LDAP協(xié)議、郵件協(xié)議、Java技術和嵌入式數(shù)據(jù)庫BerkeleyDB的基礎上，根據(jù)校園網實際的應用環(huán)境，設計開發(fā)基于目錄的統(tǒng)一認證系統(tǒng)。該系統(tǒng)針對內部應用服務和外部應用服務給出了兩種不同的認證策略；同時

3、，借助校園網郵件服務器設計并實現(xiàn)一個分布式Webmail應用系統(tǒng)，將該應用作為統(tǒng)一認證系統(tǒng)的內部服務，響應內部服務的認證策略，方便校園網內用戶對郵件系統(tǒng)的使用；并根據(jù)所提出的外部服務認證方式給出了相應的演示示例。論文的主要成果有：實現(xiàn)了基于目錄服務的用戶信息統(tǒng)一管理；面向實際應用環(huán)境設計和實現(xiàn)目錄服務器；開發(fā)了一套基于WEB方式的目錄服務客戶端；完成了支持統(tǒng)一認證的應用服務Webmail基本功能。 隨著本文提出的統(tǒng)一認證系統(tǒng)的逐