基于LDAP的Webmail設(shè)計與實現(xiàn).pdf

1、隨著校園網(wǎng)建設(shè)的逐步完善，各種基于網(wǎng)絡(luò)的應(yīng)用系統(tǒng)廣泛地應(yīng)用于校園的教學(xué)和教務(wù)管理中。這些應(yīng)用程序和服務(wù)使用各自特定的數(shù)據(jù)庫來存儲用戶信息，并使用各自特定的協(xié)議實現(xiàn)用戶信息的訪問認證。多個應(yīng)用系統(tǒng)獨立認證的弊端使網(wǎng)絡(luò)的集中管理難以實現(xiàn)，用戶需要多次登陸多個不同的系統(tǒng)。因此，建立一個統(tǒng)一認證系統(tǒng)，對網(wǎng)絡(luò)用戶實行統(tǒng)一認證、統(tǒng)一管理和統(tǒng)一授權(quán)既方便管理人員對網(wǎng)絡(luò)應(yīng)用的管理，又能方便用戶的使用。本文設(shè)計并實現(xiàn)的統(tǒng)一認證系統(tǒng)，利用目錄技術(shù)實現(xiàn)了對網(wǎng)

2、絡(luò)用戶和網(wǎng)絡(luò)應(yīng)用的統(tǒng)一管理，用戶只需要一套用戶帳號，就可以在校園網(wǎng)內(nèi)登錄所有基于目錄的應(yīng)用和服務(wù)。系統(tǒng)易于集成，新應(yīng)用系統(tǒng)可以不需要自己的用戶管理，而依靠統(tǒng)一認證系統(tǒng)實現(xiàn)對用戶的認證和授權(quán)，從而降低成本，避免了重復(fù)開發(fā)。 在研究LDAP協(xié)議、郵件協(xié)議、Java技術(shù)和嵌入式數(shù)據(jù)庫BerkeleyDB的基礎(chǔ)上，根據(jù)校園網(wǎng)實際的應(yīng)用環(huán)境，設(shè)計開發(fā)基于目錄的統(tǒng)一認證系統(tǒng)。該系統(tǒng)針對內(nèi)部應(yīng)用服務(wù)和外部應(yīng)用服務(wù)給出了兩種不同的認證策略；同時

3、，借助校園網(wǎng)郵件服務(wù)器設(shè)計并實現(xiàn)一個分布式Webmail應(yīng)用系統(tǒng)，將該應(yīng)用作為統(tǒng)一認證系統(tǒng)的內(nèi)部服務(wù)，響應(yīng)內(nèi)部服務(wù)的認證策略，方便校園網(wǎng)內(nèi)用戶對郵件系統(tǒng)的使用；并根據(jù)所提出的外部服務(wù)認證方式給出了相應(yīng)的演示示例。論文的主要成果有：實現(xiàn)了基于目錄服務(wù)的用戶信息統(tǒng)一管理；面向?qū)嶋H應(yīng)用環(huán)境設(shè)計和實現(xiàn)目錄服務(wù)器；開發(fā)了一套基于WEB方式的目錄服務(wù)客戶端；完成了支持統(tǒng)一認證的應(yīng)用服務(wù)Webmail基本功能。 隨著本文提出的統(tǒng)一認證系統(tǒng)的逐