LDAP目录服务在PKI／PMI中的应用.pdfVIP

第30卷 第l8期 计 算 机 工 程 2004年9月 o1．3o № l8 Computer Engineering September 2004 · 基金项目论文 · 文章编号：1 000___3428(2004)I 8—0049．一_03 文献标识码t A 中圈分类号：TP393．07 LDAP目录服务在PⅪ／PMI中的应用 郑 洲，蒋兴活，杨树堂，李 萍，李建华 (上海交通大学电子工程系，上海200030) 摘 要：轻量级目录访问协议是互联网中一-fJ新技术，它可用来为PKI／I’MI提供后台数据支持，优化数据的查询，同时其目录数据的树形结 构，也可优化PKI／I，MI中资源的管理。该文探讨了LDAI 目录服务在PKI／PMI中的应用方案，并且给出了一种采用JNDI技术实现基于Web的 LDAP目录服务方案。 关健词：轻量级目录访问协议；公开密钥基础设施；权限管理基础设施；目录服务 Application 0f Lightweight Directory Access Protocol Service 0n PKI／PMI ZHENG Zhou，JIANG Xinghao，YANG Shutang，LI Ping，LI Jianhua (Department ofElectronic Engineering，Shahghai Jiaotong Universit)，Shanghai 200030) lAbstractl Leightweight director) access protocol(LDAP)service is a new technology being applied on the Interact．LDAP service has man) great lbatures to support PKI and PMI，such as providing quick and advanced search，hicrai‘chy view of data．This paper presents the applications of LDAP service on IKl and PMI．and designs n Web—based LDAP sel’ver,,vith JNDI lKey wordsl LDAP；PKI；PM[；Directory．service 公开密钥基础设 是互联网中的身份认证技术。Diffie 中。图1给出了一个X 500信息模型 ‘。 和Hellman于l976年提出公钥密码的思想：试图寻找一种密 码系统使得在公钥et公开的情况下仍旧无法推算出私钥dt， 这样公钥et便可以安全发布出去。公钥证书将用户的身份与 其公钥绑定在一起，用作用户在网络中的身份证明。证书权 威中心cA负责公钥证书的签发、撤销和维护。 x惮 1 l 权限管理基础设施…是互联网中的属性认证技术。网络 中的属性有多种形式：角色、组、约束或者针对特定服务器 的特定身份标识。属性证书为用户在网络中的属性证明，将 用户1D与用户属性绑定在一起。属性权威中心AA负责属性 的签发、撤销和维护。 轻量级目录访问协议(LDAP) 是一种基于X．500目录的 圈I X．500信息树模型 跨平台的开放标准，其提出的原始目的是为了优化数据的查 X．500目录关心的只是命名空间中的节点结构，而不是 询。PKI／PMI中客户对证书的查询请求非常频繁，但不需要 展现在客户眼前的信息。X．500目录信息树(DIT)中每个节点 经常更新。用LDAP目录为系统构建后台数据库将会大大优 都是一系列属性的集合，每个属性包含一种属性类型和一个