目录服务和身份管理系统在电力企业中的设计与应用论文

《目录服务和身份管理系统在电力企业中的设计与应用论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、目录服务和身份管理系统在电力企业中的设计与应用论文.freelix或Microsoft的数据库管理系统（DBMS）是用于处理查询和更新关系型数据库那样，目录服务也是用来处理查询和更新目录树的。换句话来说目录也是一种类型的数据库，但是不是关系型数据库。下面从几个不同的方面来比较目录服务与数据库的差异性。（1）协议的标准性目录服务所基于的LDAP协议是跨平台的和标准的协议，因此应用程序就不用为目录服务放在什么样的服务器上操心了。实际上，目录服务得到了业界的广泛认可，因为它是Inter的标准。产商都很愿意在产品中加入对LDAP的支持，因为他们根本不用考虑另一端（客户端或服务端）是怎么样的。目录服务

2、可以是任何一个开发源代码或商用的目录服务，可以用同样的协议、客户端连接软件包或查询命令与目录服务进行交互。与目录服务不同的是，如果软件产商想在软件产品中集成对DBMS的支持，那么通常都要对每一个数据库服务器单独定制。不像很多商用的关系型数据库，你不必为目录服务的每一个客户端连接或许可协议付费。（2）分布性目录服务可以用"推"或"拉"的方法复制部分或全部数据，例如：可以把数据"推"到远程的办公室，以增加数据的安全性。复制技术是内置在目录服务中的而且很容易配置。如果要在DBMS中使用相同的复制功能，数据库产商就会要你支付额外的费用，而且也很难管理。（3）高读写比大多数的目录服务都为读密集型的操作

3、进行专门的优化。因此，当从目录服务中读取数据的时候会比从专门为OLTP优化的关系型数据库中读取数据快一个数量级。也是因为专门为读的性能进行优化，大多数的目录服务并不适合存储需要经常改变的数据。（4）层次化的数据目录以树状的层次结构来存储数据。如果对自顶向下的DNS树或UNIX文件的目录树比较熟悉，也就很容易掌握目录树这个概念了。就像DNS的主机名那样，目录记录的标识名（DistinguishedName，简称DN）是用来读取单个记录，以及回溯到树的顶部。（5）静态数据目录中所存放的数据为半规则数据，即元数据，允许有不规则的层次化的数据存在。而数据库中存放的数据为规则数据，即交易数据。（6）固

4、定的可扩展的Schema在目录中，不仅通过Schema定义目录中所存储的信息对象的类型，而且通过Schema定义信息对象之间的关系，从而形成目录的完整的结构定义。换句话说，目录中一个对象的结构是从它的上级中继承下来的。不像数据库，一旦表结构定义后想要对其中的Schema进行扩展是件很麻烦得事情，而且数据库中的Schema扩展只能针对表来进行。然而在目录服务中，可以很容易的根据需要对单独的对象的属性进行扩展。（7）安全和访问控制目录服务根据需要提供复杂的不同层次的访问控制或ACL（访问控制列表）来控制对数据读和写的权限。例如，设备管理员可以有权改变员工的工作地点和办公室号码，但是不允许改变记录

5、中其它的域。ACL可以根据谁访问数据、访问什么数据、数据存在什么地方以及其它对数据进行访问控制。因为这些都是由目录服务器完成的，所以不用担心在客户端的应用程序上是否要进行安全检查。1.2.3应用历史及现状随着信息化产业的发展和实际应用的需求，一个名为X.500的目录访问协议诞生了，该协议由ISO组织(InternationalStandardsOrganization)定义，它提供了一种方法，开发一个组织中的成员电子目录，使得世界各地具有因特网访问权限的任何人都可以访问作为全球目录一部分的该目录。但不幸的是，X.500协议相当复杂，这使得要遵循它来开发服务程序和客户端具有了很大的难度。随后，

6、为了弥补X.500协议的不足，美国密歇根州立大学开发了一个名为LDAP(LightDirectoryServer)、NovelleDirectoryIdentityManager、IBMTivoli、OID(OracleInterDirectory)、AD(MicrosoftActiveDirectory)和著名的开源实现OpenLDAP。在这些应用中，以Novell公司的目录及身份管理系统性能最为突出，在Gartner公司(全球最具权威的IT研究与顾问咨询公司)2006年度的报告中显示，NovelleDirectoryIdentityManager产品在各个方面都占据了这一行业的领导地位。

7、目录服务及身份管理系统近两年才刚刚进入国内市场，以前都没有其应用的实例，但随着国内信息化的高速发展、现实需求的到来，一些大型机构，如：国家电网公司、星空联盟和香港政府等都相距进行了目录服务和身份管理系统的建设，相信在在这些大型机构的引导下，未来几年内此技术将在国内市场有一个飞跃式的发展。