基于LDAP统一用户管理系统的研究与应用

摘要

随着我国信息化建设的快速发展，信息化应用系统出现了用户身份管理复杂，多套系统具有多套帐号、多套口令、多套安全策略、多种认证方式，无法进行统一管理的问题，不易实现统一认证、单点登录，难以实现对企业资源的统一授权。我们通过LDAP目录服务的统一用户管理系统的研究，可以对现有应用系统资源进行科学的优化整合，实现对企业中用户身份的统一管理，从而可以有效解决用户权限管理和身份认证的问题。
　　 本文讨论了基于LDAP(Lightweight Directory Access Protocol)目录服务的统一用户管理系统的研究与应用，解决目前电子政务环境下的用户权限管理和身份认证等问题，保证统一用户管理系统的可扩展性、可靠性和可伸缩性。
　　 通过采用LDAP技术，提出基于LDAP目录服务技术开发统一用户管理系统，打破传统的关系型数据库的应用模式，利用LDAP的树状信息结构、快速响应大容量访问和广泛复制的能力，解决了用户资源的分散性，将分散在不同平台上的各类应用的用户资源统一起来；通过建立RBCA(Role Based ControlAccess)权限控制模型，解决了访问授权及认证机制的分散性，实现了统一身份认证、统一权限控制；提出了单点登录解决方案；通过数据同步，实现了用户权限资源的有效共享、管理，使应用系统之间数据全面共享，高效管理，简便快捷。