基于LDAP單點登錄服務的設計與實現(xiàn).pdf

1、隨著國家電子政務的推進，公安信息工程正在以前所未有的速度飛速發(fā)展，公安信息化的基礎設施初具規(guī)模，公安信息網(wǎng)絡上的各種業(yè)務應用日益增多，信息資源也愈加豐富。但是由于眾所周知的原因，這些信息資源的整合與共享尚有較大的差距，為此建立基于LDAP的公安資源管理平臺十分必要。本論文的課題來源于國家863項目“基于Linux的公安網(wǎng)絡運行保障管理研究與示范”的子項目——“Linux平臺上基于LDAP公安網(wǎng)絡資源管理技術”。 公安資源包括各種

2、類型的應用系統(tǒng)、網(wǎng)絡服務、用戶和設備信息等，結合公安網(wǎng)絡資源現(xiàn)狀和管理需求，針對目錄服務中存在信息表示不規(guī)范、處理轉換復雜和互操作實現(xiàn)困難等不足，采用基于XML的目錄服務表示方案(DSML)實現(xiàn)一個應用于公安網(wǎng)絡資源管理的目錄服務系統(tǒng)-DSML目錄服務。本課題的目的是利用LDAP目錄服務和Kerberos技術實現(xiàn)單點登錄，達到分布式的資源整合和共享能力，改變以往分散式的用戶管理狀況，并使得公安用戶一次性登錄便可訪問到所有的授權資源，滿足

3、公安用戶透明地訪問公安網(wǎng)絡。 本文首先提出了基于LDAP的公安資源管理平臺體系結構的構建和總體方案的設計，然后介紹了目錄服務和Kerberos相關技術。重點研究了單點登錄的設計和實現(xiàn)。統(tǒng)一用戶管理和單點登錄是基于LDAP的公安資源管理平臺所要提供的兩項主要服務功能，其核心是公安資源在目錄服務中的設計和部署、以及該平臺一些功能組件的設計和實現(xiàn)。本文從公安目錄結構定義規(guī)范、公安目錄結構方案和公安目錄服務模式的擴展論述了公安目錄服務系