OpenLDAP性能與安全研究.pdf

1、目錄服務是重要的網(wǎng)絡基礎設施之一，很多網(wǎng)絡服務如PKI系統(tǒng)、下一代智能化網(wǎng)絡管理系統(tǒng)等都需要目錄服務來發(fā)布和檢索目錄信息。目錄服務通過命名、描述和指定一個企業(yè)范圍內的用戶和資源，實現(xiàn)了對信息的收集與集中控制，為信息的發(fā)布和檢索提供了簡單而一致的方法。 ISO的目錄服務標準X.500使用的目錄訪問協(xié)議DAP基于OSI協(xié)議棧，協(xié)議繁瑣復雜，運行開銷大，因此基于TCP/IP的LDAP（Light Directory Access Pr

2、otocol）代替X.500迅速風靡全球，成為目錄服務的事實標準。作為開源的LDAP服務器，OpenLDAP在分布式目錄服務中得到了日益廣泛的應用，因此研究和改善OpenLDAP系統(tǒng)的性能和安全性有著重要的意義。 論文對OpenLDAP中LDAP V3的實現(xiàn)進行了分析，并著重研究和改善OpenLDAP系統(tǒng)的性能和安全性。 論文基于對OpenLDAP系統(tǒng)的性能瓶頸分析，提出了新的“線程池”模式，并研究Nagle算法對系

3、統(tǒng)性能的影響和改進Cache機制，從而優(yōu)化系統(tǒng)性能。實際測試表明，這些技術可以明顯提高了OpenLDAP性能。 論文也研究和改善了OpenLDAP的安全性。OpenLDAP采用訪問控制鏈表（ACL）來實現(xiàn)訪問控制策略，該機制在面對分布式系統(tǒng)中海量用戶信息和權限管理時顯得捉襟見肘，并且靈活性和可擴展性差。論文研究了基于角色的訪問控制模型RBAC，提出了采用角色控制域的擴展RBAC模型，并在OpenLDAP中實現(xiàn)了該模型的訪問控制策