文档介绍：籧锄腩“畊曲曲琸篋芦,鱡騣齝瞡縞琾“也抢瞖,,,瞕,.琇瑄巾琣Ⅵ緎琲..,,,..“,,琣瑃琣,甌,九.’琫Ⅱ
患~%;合肥工业大学答辩委员会签名本论文经答辩委员会全体委员审查,确认符合合肥工业大学硕士学位论文质量要求。委员:.,导师:、
靴论文作⋯:痢铡签字脚加州月如日签字日期:庐遤月勿日学位论文版权使用授权书独创性声明签字日期:刀’甓嘣隆稳盒蟹王些态堂并向国家有关部门或机构送交论文的复印件和磁盘,允许论文被查阅和借阅。本人授权—盒蟹王些盍堂可以将学位论文的全部或部分内容编入有关数据库进行检索,可以朵圳影印、本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知,除了文中特别加以标注和致谢的地方外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含为获得或其他教育机构的学:或证而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了叫确的说口日并表示谢意。本学位论文作者完全了解盒目跣┛糜杏ūA簟⑹褂醚宦畚牡墓娑ǎ嗳ūA缩印或扫描等复制手段保存、汇编学位论文。C艿难宦畚脑诮饷芎笫视帽臼谌ㄊ学位论文作者签名学位论文作者毕业后去向工作单位:通讯地址:电话:邮编:
致谢值此论文完成之际,我首先要感谢我的论文指导老师周健副教授。在论文的写作过程中,他给予了我各方面的指导和帮助,不厌其烦的解答我所碰到的问题,不断帮我指出并改正论文中的错误。仔细的审阅了全文,并提出了很多宝贵意见。我要特别感谢科大网络中心的杨寿保主任、徐为民主任、徐兵老师。他们在我论文的很多方向给了我很大的指导性帮助。并在关键技术方面提供了很多的咨询帮助。我还要感谢和我在一起做毕业论文的几位同学们。我要感谢他们忍受我在作论文期间无休无止的抱怨和唠叨,更要感谢他们在我的论文遇到困难的时候,认真的和我讨论并且帮我分析所要解决的问题。最后,我要感谢我的父母和家人。感谢这么多年来他们对我孜孜不倦的教导和无微不至的关怀。Ⅱ
第一章绪论课题研究的背景随着网络的发展和信息化工作的逐步展开,硬件设备、业务种类和服务类型等日趋复杂化,各种基于网络的应用绲缱佑始⒌缱庸ǜ媾啤⑽募蚕怼视频点播、音乐服务等⒏髦纸萄ё试如数字图书馆、网上课程、远程教育等⒏髦中畔⒐芾戆旃酉低骋约熬哂械缱酉选⑸矸萑现ぁ⑿畔⒉檠能的一卡通系统都有了很大的发展。传统的集中式计算机共享资源环境已被分布式网络环境所取代。为了充分利用网络上各种分布的软硬件资源,更加有效地建立各种业务,人们迫切需要一种功能强大、安全可靠、使用灵活方便的网络系统管理工具,将各种分布的资源和服务集中到一个一致、无缝的系统中,加强网络的管理能力,提高网络系统的使用效率。目录服务正是为了满足这样一些需求而产生的。网络中的用户、服务器、应用系统、外设及网络设备都可以由目录服务集中管理,形成一个巨大的资源库。但是,由于网络的种类及各种应用的数量不断增加,存储这些信息的专门的目录也越来越多,从而产生了信息岛,各种信息不能共享,更难于维护。轻量级目录访问协议是一个开放的工业标准,它定义了访问和修改目录信息的标准方法,统一了各种不同的目录,是解决跨平台、跨环境的复杂网络环境资源管理的重要手段。目前已经得到了广泛的支持和应用,越来越多的生产厂商在自己的产品中增加了支持这一项功能。同时,基于目录服务的应用也越来越广泛,如黄页服务、邮件管理、用户认证、公钥管理、网络管理等等。将目录服务引入到学校办公网络系统中是一个必然趋势。办公网络的特点是:服务器多、软硬件平台多、攘八方式多、应用系统多、网络服务多、用户帐号多等等。统一高效的管理和维护这些信息是一件困难的事情,独特的优势为办公信息网络提供了一个完整的信息模型和灵活的管理工具。目前已经有很多的高校将目录服务应用到学校的各种管理中,国外如,国内有北京大学,华南理工大学等等。采用目录服务进行网络的管理成为网络发展的一种必然趋势。独立认证的弊端在信息网络系统建设中,我们首先面对的一个问题就是用户的管理问题,随着网络的逐步发展,各种基于网络的应用程序不断的被开发出来并被部署用于学校的教学和管理中。并且新的应用系统还在不断增加,与此对应的是用户,
基于的统一身份认证珊匆低常数量不断增加,这样就带来了信息安全方面的隐患。、攻击的可能性越大绕涫且恍┐舾惺莸南低,二是众多用户面对多个应用系统,而各个应用系统都有自己的一套安全策略和用户授权的认证方法。因此,用户不得不记忆不同应用系统的账号和口令,用户登陆到每一个应用系统,都要输入一遍账号和口令信息,每个用户同时记忆多个帐号和密码,这是很危险的事。而要求每个用户一直都不出现差错遮也是不可能的事情。建立统一身份认证系统的必要性对于各种网络应用系统,我们可以看做是现实的校