论文部分内容阅读
LDAP的不断发展完善及其在分布式环境中的广泛应用促进了目录服务的发展，然而在网络中总是有一些不安全的因素存在，对于那些对安全性要求较高的应用而言，提供安全可靠的目录服务是极为重要的。本文对其可能受到的安全性威胁进行了简单分类，并着重对其实施的身份认证，安全通信和访问控制机制进行了研究。另外，本文还设计实现了一个LDAP与Kerberos的集成系统，利用Kerberos提供的可信第三方在LDAP的客户与服务器之间实现了安全认证。