OpenLDAP性能與安全研究.pdf

1、目錄服務(wù)是重要的網(wǎng)絡(luò)基礎(chǔ)設(shè)施之一，很多網(wǎng)絡(luò)服務(wù)如PKI系統(tǒng)、下一代智能化網(wǎng)絡(luò)管理系統(tǒng)等都需要目錄服務(wù)來發(fā)布和檢索目錄信息。目錄服務(wù)通過命名、描述和指定一個企業(yè)范圍內(nèi)的用戶和資源，實現(xiàn)了對信息的收集與集中控制，為信息的發(fā)布和檢索提供了簡單而一致的方法。 ISO的目錄服務(wù)標(biāo)準(zhǔn)X.500使用的目錄訪問協(xié)議DAP基于OSI協(xié)議棧，協(xié)議繁瑣復(fù)雜，運(yùn)行開銷大，因此基于TCP/IP的LDAP（Light Directory Access Pr

2、otocol）代替X.500迅速風(fēng)靡全球，成為目錄服務(wù)的事實標(biāo)準(zhǔn)。作為開源的LDAP服務(wù)器，OpenLDAP在分布式目錄服務(wù)中得到了日益廣泛的應(yīng)用，因此研究和改善OpenLDAP系統(tǒng)的性能和安全性有著重要的意義。 論文對OpenLDAP中LDAP V3的實現(xiàn)進(jìn)行了分析，并著重研究和改善OpenLDAP系統(tǒng)的性能和安全性。 論文基于對OpenLDAP系統(tǒng)的性能瓶頸分析，提出了新的“線程池”模式，并研究Nagle算法對系

3、統(tǒng)性能的影響和改進(jìn)Cache機(jī)制，從而優(yōu)化系統(tǒng)性能。實際測試表明，這些技術(shù)可以明顯提高了OpenLDAP性能。 論文也研究和改善了OpenLDAP的安全性。OpenLDAP采用訪問控制鏈表（ACL）來實現(xiàn)訪問控制策略，該機(jī)制在面對分布式系統(tǒng)中海量用戶信息和權(quán)限管理時顯得捉襟見肘，并且靈活性和可擴(kuò)展性差。論文研究了基于角色的訪問控制模型RBAC，提出了采用角色控制域的擴(kuò)展RBAC模型，并在OpenLDAP中實現(xiàn)了該模型的訪問控制策