摘要
目前,由于各种应用系统在用户、权限和信息这些企业资源的管理上没有形成统一的管理机制和一致的安全措施,给企业应用带来了很大的困难。针对这个问题,提出了引入目录服务技术,设计并实现了支持LDAP的企业级目录服务组件(EDSC),将企业资源从应用系统中独立出来,为企业资源提供统一的存储、部署、管理和查询。EDSC通过数据库优化设计加快查询速度,使用灵活的模式配置实现动态修改目录数据单元,提供JAAS方式的身份认证和支持属性级操作设置的权限控制机制以保证数据安全。
-
单位中国科学院大学; 中科软科技股份有限公司; 中国科学院软件研究所