目录服务系统技术白皮书-070302

《目录服务系统技术白皮书-070302》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、附件2：目录服务系统技术白皮书目录1、南开创元目录服务产品线31.1南开创元目录服务31.2ITEC目录服务产品线构架32、ITEC-IDS3.3简介32.1ITEC-iDS3.3构架32.2ITEC-iDS3.3的技术指标32.3ITEC-iDS3.3支持的标准32.4ITEC-iDS3.3的特性33、ITEC-IDS3.3对LDAP标准特性支持33.1ITEC-iDS对LDAP操作的支持33.2ITEC-iDS所支持的扩展操作34、ITEC-IDS3.3的分布式特性34.1ITEC-iDS3.3的复制特性34.2ITEC-iDS3.3的Referral特性34.3ITEC-iDS3.3

2、的典型分布式部署方案35、ITEC-IDS3.3的安全特性35.1ITEC目录服务器安全特性35.2ITEC目录服务器安全特性说明35.2.1身份认证35.2.2通讯安全35.2.3访问控制36、ITEC-IDS3.3的性能指标36.1查询性能36.2吞吐量36.3容量36.4并发连接数36.5全镜像同步复制更新时间36.6Referral的部署36.7复制的部署36.8ITEC-iDS3.3的性能优化支持37、ITEC-IDS3.3的管理支持37．1ITEC-iDS3.3Admin对配置管理的支持37．2ITEC-iDS3.3Client对数据管理的支持38、ITEC-IDS3.3的运行

3、环境39、联系与支持31、南开创元目录服务产品线1.1南开创元目录服务天津南开创元信息技术有限公司是国内首家具有自主知识产权的网络级目录服务系统的专业厂商，其核心产品ITEC-iDS已经广泛应用于我国省级CA和部委级CA中，并在省市级的电子政务建设中得到应用。1.2ITEC目录服务产品线构架ITEC目录服务产品从核心的目录服务器管理软件，已经发展成为目录服务核心产品、目录服务中间件产品、目录服务应用产品系列。下图是南开创元目录服务产品线的构架：统一用户管理平台LDAP通用软件平台资源整合平台信息发布平台LDAP部署和应用支持中间件ITEC-MetaDirITEC-DSMLGatewayIT

4、EC-DirProxyITEC-JDBCDriverITEC-SDKSharpITEC-iDSSDKLDAP核心产品ITEC-iDSLDAPServerITEC-iDSAdminServerITEC-iDSSlurpdServerITEC-iDSServletITEC-iDSClientITEC-iDSAdminConsolelLDAP核心产品：ITEC-iDS是南开创元目录服务产品线的核心和基础，目前的开发目标为ITEC-iDS3系列；主要由LDAPServer和Slurpd（复制）Server以及相关的管理软件和应用开发软件构成。l目录服务中间件：是构架于目录服务核心产品之上，面向应用

5、服务的通用性工具软件或服务²ITEC-MetaDir是面向数据整合的工具软件²ITEC-DSMLGateway实现了XML语言与LDAP协议之间的转换，可以减小Web和XML型应用软件的针对目录服务的开发工作量²ITEC-JDBCDriver面向JAVA应用，提供JDBC开发接口的服务²ITEC-SDKSharp是南开创元在标准LDAP标准SDK之上开发出来的，解决实际应用开发问题的增强开发包，包括:nJDBCAPInDSMLAPInReferralAPInSecureAPIlLDAP通用软件平台：目录服务应用是面向具体的用户需求，满足通用性用户业务和管理需要的以目录服务技术为核心的平台软

6、件。这类平台软件南开创元主要提供解决方案和开发控件支持，由LDAP应用开发商为客户提供产品或定制化服务。²统一用户管理平台，WEB方式用户管理，提供用户管理与授权的结合，提供多个应用中的用户信息统一管理。²资源整合平台以元目录技术为核心，抽取来自于不同平台和数据存储格式的详细资料库的基本信息，把基本信息存储在目录服务系统中，提供统一的使用。²信息发布平台通过LDAP的分布式特性，并结合目录服务细腻的、基于策略的访问控制技术提供与XML技术相结合的信息发布。2、ITEC-iDS3.3简介2.1ITEC-iDS3.3构架ITEC-iDS是南开创元目录服务产品线的核心产品，当前发展到3.3版，I

7、TEC-iDS3.3系统构架如下：ITEC-iDSv3.3目录服务系统主要由六个部分组成：lLDAP-Server：目录服务器软件。用来存储目录信息，并响应LDAP的访问请求。lSlurpd-Server:复制服务器软件。实现主目录服务器信息到从目录服务器中信息的复制。lAdmin-Server：目录服务器管理程序，使目录管理员可以很容易地对目录服务器进行配置、维护和管理。lLDAPSDK:基于LDAPV3协议的访问LD