文档介绍：合肥工业大学
硕士学位论文
办公自动化系统中统一身份认证的设计和实现
姓名:孙黎明
申请学位级别:硕士
专业:计算机应用技术
指导教师:周健
20050301
办公自动化系统中统一身份认证的设计和实现摘要和衿鞯取8孟低惩骋涣硕嘀钟τ孟低车纳矸萑现ぃ迪至四柯挤衿随着网络的发展和信息化工作的逐步展开,硬件设备、业务种类和服务类型等日趋复杂化,各种基于网络的应用、各种教学资源、各种信息管理办公子系统等都有了很大的发展。人们迫切需要一种功能强大、安全可靠、使用灵活方便的网络系统管理工具,来将各种分布的资源和服务集中到一个一致、无缝的系统中,加强网络的管理能力,提高网络系统的使用效率。目录服务以其灵活、扩展性好、适应分布式环境等特点成为现代网络管理的重要工具和方法。轻量级目录访问协议是一个开放的、可扩展的网络协议,它定义了目录信息存储的模式,客户机与服务器之间交换信息传输的格式、内容、发送与接收信息的机制等。学校办公网络系统的特点是:服务器多、软硬件平台多、应用系统多、网络服务多、用户帐号多等等。统一高效的管理和维护这些信息是一个巨大的挑战,本文研究了以目录服务为核心的统~身份认证系统解决方案,并在操作系统下搭建了一个模拟环境,包括目录服务器、代理服务器、邮件服务器与其它应用服务器之间的安全传输。本文首先介绍了目录服务的概念和特性,通过与一般关系数据库进行比较,分析了其优缺点。然后简要阐述了轻量级目录访问协议的概念和发展过程,分析了协议的结构及各种模型,并介绍了相关的一些产品和应用。接下来重点介绍了本文的主要工作;基于目录服务的统一身份认证系统的设计及教ㄏ碌脑拖低常徊隽丝翁獾难芯勘尘啊⑾低成杓颇勘辍⒐丶侍和可行性分析;从一般的网络管理角度,提出了目录信息库的设计原则;详细描述了系统的几个主要功能模块的设计和实现。关键词:目录服务轻量级目录访问协议统一身份认证安全传输
籧锄腩“畊曲曲琸篋芦,鱡騣齝瞡縞琾“也抢瞖,,,瞕,.琇瑄巾琣Ⅵ緎琲..,,,..“,,琣瑃琣,甌,九.’琫Ⅱ
患~%;合肥工业大学答辩委员会签名本论文经答辩委员会全体委员审查,确认符合合肥工业大学硕士学位论文质量要求。委员:.,导师:、
靴论文作⋯:痢铡签字脚加州月如日签字日期:庐遤月勿日学位论文版权使用授权书独创性声明签字日期:刀’甓嘣隆稳盒蟹王些态堂并向国家有关部门或机构送交论文的复印件和磁盘,允许论文被查阅和借阅。本人授权—盒蟹王些盍堂可以将学位论文的全部或部分内容编入有关数据库进行检索,可以朵圳影印、本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知,除了文中特别加以标注和致谢的地方外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含为获得或其他教育机构的学:或证而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了叫确的说口日并表示谢意。本学位论文作者完全了解盒目跣┛糜杏ūA簟⑹褂醚宦畚牡墓娑ǎ嗳ūA缩印或扫描等复制手段保存、汇编学位论文。C艿难宦畚脑诮饷芎笫视帽臼谌ㄊ学位论文作者签名学位论文作者毕业后去向工作单位:通讯地址:电话:邮编:
致谢值此论文完成之际,我首先要感谢我的论文指导老师周健副教授。在论文的写作过程中,他给予了我各方面的指导和帮助,不厌其烦的解答我所碰到的问题,不断帮我指出并改正论文中的错误。仔细的审阅了全文,并提出了很多宝贵意见。我要特别感谢科大网络中心的杨寿保主任、徐为民主任、徐兵老师。他们在我论文的很多方向给了我很大的指导性帮助。并在关键技术方面提供了很多的咨询帮助。我还要感谢和我在一起做毕业论文的几位同学们。我要感谢他们忍受我在作论文期间无休无止的抱怨和唠叨,更要感谢他们在我的论文遇到困难的时候,认真的和我讨论并且帮我分析所要解决的问题。最后,我要感谢我的父母和家人。感谢这么多年来他们对我孜孜不倦的教导和无微不至的关怀。Ⅱ
第一章绪论课题研究的背景随着网络的发展和信息化工作的逐步展开,硬件设备、业务种类和服务类型等日趋复杂化,各种基于网络的应用绲缱佑始⒌缱庸ǜ媾啤⑽募蚕怼视频点播、音乐服务等⒏髦纸萄ё试如数字图书馆、网上课程、远程教育等⒏髦中畔⒐芾戆旃酉低骋约熬哂械缱酉选⑸矸萑现ぁ⑿畔⒉檠能的一卡通系统都有了很大的发展。传统的集中式计算机共享资源环境已被分布式网络环境所取代。为了充分利用网络上各种分布的软硬件资源,更加有效地建立各种业务,人们迫切需要一种功能强大、安全可靠、使用灵活方便的网络系统管理工具,将各种分布的资源和服务集中到一个一致、无缝的系统中,加强网络的管理能力,提高网络系统的使用效率。目录服务正是为了满足这样一些需求而产生的。网络中的用户、服务器、应用系统、外设及网络设备都可以由目录服务集中管理,形