基于LDAP技术的协同商务认证与访问控制的实现  

Implementation of Collaborative Commerce Authentication and Access Control Based on LDAP Technology

作　　者：吴涛[1] 杨善林[1] 

机构地区：[1]合肥工业大学计算机网络系统研究所,安徽合肥230009

出　　处：《计算机应用研究》2005年第11期130-132,共3页Application Research of Computers

基　　金：国家自然科学基金资助项目(70471046);合肥工业大学科研发展基金资助项目(031101F)

摘　　要：协同商务安全问题是当前研究热点,现有认证体系存在不适于分布式环境的缺点,在一定程度上制约着协同商务的发展。提出一种改进方法,通过在企业内部架设LDAP服务器低成本地分流CA服务器负荷,同时利用属性证书,实现对企业内部资源基于角色的访问控制。The security of collaborative commerce is recently a hotspot of research. The current authentication system has disadvantage of being unfit for the distributed environment and has restricted the development of collaborative commerce to a certain extent. Presents an improved method, which lightens the CA server＇s loads in low costs by means of establishing LDAP servers inside the enterprise and implements the role-based access controls to the internal enterprise resources by use of attribute certificates.

关 键 词：LDAP 分流CA服务器负荷 属性证书 角色:访问控制 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]