基于SASL框架下身份认证机制的研究

摘要

在LDAP V3中身份认证过程是包含在绑定操作过程中的,绑定操作的功能是允许验证信息在客户端和服务端之间交换的,LDAP V3主要支持3种认证方式:匿名认证、基本认证、基于SASL认证。目前SASL定义的安全机制主要有:Anonymous、CRAM-MD5、DIGEST-MD5、External、Kerberos v4与v5等。在这里我们针对CRAM-MD5、DIGEST-MD5、External这三种安全机制进行分析和比较它们的各自优缺点。通过分析和比较为实际身份认证系统提供一个参考。