LDAP协议研究与LDAP服务器的设计与实现

作     者：涂德志 

作者单位：电子科技大学 

学位级别：硕士

导师姓名：彭寿全

授予年度：2002年

学科分类：12[管理学] 1201[管理学-管理科学与工程(可授管理学、工学学位)] 08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

主      题：LDAP 连接池 数据库 安全 referral replica UML 

摘      要：LDAP至问世以来已有近10年的历史，1997年发展到了第三版，支持referral，加强了安全认证。国外的LDAP产品居多，而国内对于LDAP的应用还是很多的，例如CA系统中把LDAP服务器当作存放证书的数据库。 本文对LDAP V3进行了深入浅出的讨论，简要地分析了LDAP协议模型，说明了DNS对LDAP的贡献，详细介绍了LDAP服务器灵活的配置策略和实现分布式LDAP的两大技术：referral指针和replica复制。 LDAP服务器是一台特殊的数据库，本文详细分析了Berkeley DB数据库，并力图说明这一类嵌入式数据库是非常适合LDAP服务器的。 本文在分析LDAP协议以后，完成了LDAP连接池的设计与实现，通过Schema映射到关系数据库的表中，把MS SQL Server数据库挂在了LDAP服务器上的DIT子树上，并在此基础上进行了测试和分析。 LDAP V3加入了SASL认证机制，本文简略地介绍LDAP的安全技术，讨论了如何把防火墙以内的应用通过LDAP服务器让防火墙以外的Internet用户安全访问。