基于LDAP單點(diǎn)登錄服務(wù)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著國(guó)家電子政務(wù)的推進(jìn)，公安信息工程正在以前所未有的速度飛速發(fā)展，公安信息化的基礎(chǔ)設(shè)施初具規(guī)模，公安信息網(wǎng)絡(luò)上的各種業(yè)務(wù)應(yīng)用日益增多，信息資源也愈加豐富。但是由于眾所周知的原因，這些信息資源的整合與共享尚有較大的差距，為此建立基于LDAP的公安資源管理平臺(tái)十分必要。本論文的課題來源于國(guó)家863項(xiàng)目“基于Linux的公安網(wǎng)絡(luò)運(yùn)行保障管理研究與示范”的子項(xiàng)目——“Linux平臺(tái)上基于LDAP公安網(wǎng)絡(luò)資源管理技術(shù)”。 公安資源包括各種

2、類型的應(yīng)用系統(tǒng)、網(wǎng)絡(luò)服務(wù)、用戶和設(shè)備信息等，結(jié)合公安網(wǎng)絡(luò)資源現(xiàn)狀和管理需求，針對(duì)目錄服務(wù)中存在信息表示不規(guī)范、處理轉(zhuǎn)換復(fù)雜和互操作實(shí)現(xiàn)困難等不足，采用基于XML的目錄服務(wù)表示方案(DSML)實(shí)現(xiàn)一個(gè)應(yīng)用于公安網(wǎng)絡(luò)資源管理的目錄服務(wù)系統(tǒng)-DSML目錄服務(wù)。本課題的目的是利用LDAP目錄服務(wù)和Kerberos技術(shù)實(shí)現(xiàn)單點(diǎn)登錄，達(dá)到分布式的資源整合和共享能力，改變以往分散式的用戶管理狀況，并使得公安用戶一次性登錄便可訪問到所有的授權(quán)資源，滿足

3、公安用戶透明地訪問公安網(wǎng)絡(luò)。 本文首先提出了基于LDAP的公安資源管理平臺(tái)體系結(jié)構(gòu)的構(gòu)建和總體方案的設(shè)計(jì)，然后介紹了目錄服務(wù)和Kerberos相關(guān)技術(shù)。重點(diǎn)研究了單點(diǎn)登錄的設(shè)計(jì)和實(shí)現(xiàn)。統(tǒng)一用戶管理和單點(diǎn)登錄是基于LDAP的公安資源管理平臺(tái)所要提供的兩項(xiàng)主要服務(wù)功能，其核心是公安資源在目錄服務(wù)中的設(shè)計(jì)和部署、以及該平臺(tái)一些功能組件的設(shè)計(jì)和實(shí)現(xiàn)。本文從公安目錄結(jié)構(gòu)定義規(guī)范、公安目錄結(jié)構(gòu)方案和公安目錄服務(wù)模式的擴(kuò)展論述了公安目錄服務(wù)系