基于LDAP的CA認(rèn)證的研究與實(shí)現(xiàn).pdf

1、隨著Internet的迅速發(fā)展，基于目錄服務(wù)的網(wǎng)絡(luò)安全應(yīng)用越來(lái)越多，對(duì)目錄服務(wù)的安全性和效率要求也不斷提高，因此原有的安全認(rèn)證機(jī)制迫切需要進(jìn)一步完善，以滿足各種網(wǎng)絡(luò)服務(wù)的安全需求。LDAP是一種基于X．500和TCP/IP的開(kāi)放式工業(yè)標(biāo)準(zhǔn)目錄協(xié)議，具有簡(jiǎn)單靈活而且功能強(qiáng)大的特點(diǎn)，它以通用的格式和方式實(shí)現(xiàn)信息的存儲(chǔ)和訪問(wèn)，使用一致的方式命名、描述及指定一個(gè)機(jī)構(gòu)范圍內(nèi)的用戶和資源，從而簡(jiǎn)化了通信與管理。本文在對(duì)PKI原理和CA認(rèn)證系統(tǒng)理解分

2、析的基礎(chǔ)上，結(jié)合LDAP目錄訪問(wèn)模型的特點(diǎn)和面向領(lǐng)域的柔性軟件生產(chǎn)平臺(tái)自身的功能需求，設(shè)計(jì)并實(shí)現(xiàn)了基于LDAP的CA認(rèn)證系統(tǒng)。 本文首先對(duì)CA認(rèn)證技術(shù)以及LDAP目錄訪問(wèn)模型等相關(guān)技術(shù)進(jìn)行了深入的研究，指出了傳統(tǒng)統(tǒng)一安全認(rèn)證過(guò)程中存在的問(wèn)題，并分析了產(chǎn)生這些問(wèn)題的根本原因。根據(jù)面向領(lǐng)域的柔性軟件生產(chǎn)平臺(tái)的設(shè)計(jì)需求，提出了基于CA的認(rèn)證體系和LDAP目錄服務(wù)結(jié)構(gòu)，分析了基于LDAP技術(shù)的CA認(rèn)證的安全體制。基于平臺(tái)的原有架構(gòu)，設(shè)計(jì)