LDAP协议在统一身份认证系统中的应用

◆赵菁

LDAP协议在统一身份认证系统中的应用

◆赵菁

（北京信息职业技术学院 北京 100018）

企业通过门户技术可以实现将各分立的系统统一起来。在项目中包括的一个重要部分就是将企业中各应用系统的账号、口令、权限信息集中统一管理。本文通过设计LDAP数据结构、用户数据接口和目录服务接口，实现了使用LDAP存储管理用户，同时提高了系统的安全性。

LDAP协议；统一身份认证；系统安全性

统一的人员组织、权限管理，实现统一认证和访问控制；实现应用单一的登录，使用户在初始进行一次登录和身份认证后，就可以访问其具有访问权限的任何系统，而不需要再次登录，后续系统会自动获取用户信息，从而识别出该用户具有访问权限，是统一身份认证系统的目标。而LDAP目录作为系统集成中的一个重要环节，提供了企业级的统一用户信息管理，是实现统一认证和访问控制的必要前提。

1 LDAP协议

LDAP（Lightweight Directory Access Protocol）即轻量级目录访问协议，此协议基于X.500标准，TCP/IP协议作为其基础。目录访问协议和数据库很类似，但存在很大的不同。数据库设计着重于方便数据的读写，而目录访问协议对读优化进行了专门的设计，不适用于对写操作频繁的数据存储。目录服务用于通过键-值类型格式存储、整理及表达数据。一般来讲，目录会面向查找、搜索以及读取操作做出优化，因此适用于经常引用但却较少变更的数据。

2 LDAP的四种模型

2.1 信息模型

信息模型是对LDAP中信息的表示方式进行描述。……