【文章內(nèi)容簡(jiǎn)介】 P目錄項(xiàng)以一種等級(jí)結(jié)構(gòu)排列，它反映了政治的、地理的、和/或組織邊界。代表國(guó)家的項(xiàng)出現(xiàn)在該樹的最頂端，隨后是代表州或國(guó)家組織的項(xiàng)，然后是代表民族、組織單位、打印機(jī)和文檔等的項(xiàng)。LDAP目錄的優(yōu)勢(shì)現(xiàn)在LDAP的流行是很多因數(shù)共同作用的結(jié)果?；镜脑蛉缦拢?．可能LDAP最大的優(yōu)勢(shì)是：可以在任何計(jì)算機(jī)平臺(tái)上，用很容易獲得的而且數(shù)目不斷增加的LDAP的客戶端程序訪問LDAP目錄。而且也很容易定制應(yīng)用程序?yàn)樗由螸DAP的支持。2．LDAP協(xié)議是跨平臺(tái)的和標(biāo)準(zhǔn)的協(xié)議，因此應(yīng)用程序就不用為L(zhǎng)DAP目錄放在什么樣的服務(wù)器上操心了。實(shí)際上，LDAP得到了業(yè)界的廣泛認(rèn)可，因?yàn)樗荌nternet的標(biāo)準(zhǔn)。產(chǎn)商都很愿意在產(chǎn)品中加入對(duì)LDAP的支持，因?yàn)樗麄兏静挥每紤]另一端（客戶端或服務(wù)端）是怎么樣的。LDAP服務(wù)器可以是任何一個(gè)開發(fā)源代碼或商用的LDAP目錄服務(wù)器（或者還可能是具有LDAP界面的關(guān)系型數(shù)據(jù)庫），因?yàn)榭梢杂猛瑯拥膮f(xié)議、客戶端連接軟件包和查詢命令與LDAP服務(wù)器進(jìn)行交互。與LDAP不同的是，如果軟件產(chǎn)商想在軟件產(chǎn)品中集成對(duì)DBMS的支持，那么通常都要對(duì)每一個(gè)數(shù)據(jù)庫服務(wù)器單獨(dú)定制。不象很多商用的關(guān)系型數(shù)據(jù)庫，你不必為L(zhǎng)DAP的每一個(gè)客戶端連接或許可協(xié)議付費(fèi)。3．大多數(shù)的LDAP服務(wù)器安裝起來很簡(jiǎn)單，也容易維護(hù)和優(yōu)化。LDAP服務(wù)器可以用“推”或“拉”的方法復(fù)制部分或全部數(shù)據(jù)，例如：可以把數(shù)據(jù)“推”到遠(yuǎn)程的辦公室，以增加數(shù)據(jù)的安全性。復(fù)制技術(shù)是內(nèi)置在LDAP服務(wù)器中的而且很容易配置。如果要在DBMS中使用相同的復(fù)制功能，數(shù)據(jù)庫產(chǎn)商就會(huì)要你支付額外的費(fèi)用，而且也很難管理。4．LDAP允許你根據(jù)需要使用ACI（一般都稱為ACL或者訪問控制列表）控制對(duì)數(shù)據(jù)讀和寫的權(quán)限。例如，設(shè)備管理員可以有權(quán)改變員工的工作地點(diǎn)和辦公室號(hào)碼，但是不允許改變記錄中其它的域。ACI可以根據(jù)誰訪問數(shù)據(jù)、訪問什么數(shù)據(jù)、數(shù)據(jù)存在什么地方以及其它對(duì)數(shù)據(jù)進(jìn)行訪問控制。因?yàn)檫@些都是由LDAP目錄服務(wù)器完成的，所以不用擔(dān)心在客戶端的應(yīng)用程序上是否要進(jìn)行安全檢查。LDAP對(duì)于這樣存儲(chǔ)這樣的信息最為有用，也就是數(shù)據(jù)需要從不同的地點(diǎn)讀取，但是不需要經(jīng)常更新。例如，這些信息存儲(chǔ)在LDAP目錄中是十分有效的：l 公司員工的電話號(hào)碼簿和組織結(jié)構(gòu)圖l 客戶的聯(lián)系信息l 計(jì)算機(jī)管理需要的信息，包括NIS映射、假名，等等l 軟件包的配置信息l 公用證書和安全密匙ActivCard身份認(rèn)證系統(tǒng)與LDAP的集成采用ActivCard的ActivPack建立一個(gè)統(tǒng)一的身份認(rèn)證系統(tǒng)，可以供網(wǎng)上銀行WEB登錄使用，作為一個(gè)強(qiáng)力的身份認(rèn)證系統(tǒng)，未來可供其它系統(tǒng)的認(rèn)證。ActivPack能夠和LDAP服務(wù)器同步用戶。要建立一個(gè)大型的身份認(rèn)證系統(tǒng)，除了要有強(qiáng)大的認(rèn)證體系，還需要完善的用戶管理體系，采用LDAP服務(wù)器專門管理用戶，ActivPack專門完成身份認(rèn)證工作。2） Web Help Desk 功能 ActivPack V5 新增Web Help Desk 功能，方便用戶管理及故障檢測(cè)。3） 支持多種設(shè)備ActivPack V5 新增了對(duì)一些設(shè)備的支持，提供多樣的選擇：Token One, KeyChain, Gold Smart Cards, ActivKey,Palm Pilot, SoftToken4） 支持Sun Solaris 平臺(tái) Windows NT4 SP6aWindows 2000 ServerWindows 2000 Advanced serverSolaris 85） 高可用性 ActivPack V5 通過內(nèi)建的 Replication 功能實(shí)現(xiàn)雙機(jī)容錯(cuò)的高可用性。2．2．3 ActivCard的應(yīng)用范圍ActivCard基于開放的系統(tǒng)平臺(tái)，允許運(yùn)行于最多的計(jì)算機(jī)及通信網(wǎng)絡(luò)上，包括：l 公用電話交換網(wǎng)l 基于信元的網(wǎng)絡(luò)l LANS/WANSl Internet/Intranet 廣泛的應(yīng)用于：l Intranet 登錄l Internet 登錄l Extranet 登錄l 電話銀行服務(wù)l 電話委托證券交易l 網(wǎng)上銀行l(wèi) 網(wǎng)上證券交易2．3 ActivCard的優(yōu)勢(shì)：2．3．1 ActivCard的關(guān)鍵優(yōu)勢(shì) 1） 增強(qiáng)的網(wǎng)絡(luò)安全: 2） ActivCard使得用戶在得到動(dòng)態(tài)密碼前必須具備兩個(gè)要素：令牌和PIN碼。利用動(dòng)態(tài)密碼大大減少了無認(rèn)證連接的風(fēng)險(xiǎn)。 3） 高性價(jià)比的安全: 4） ActivCard One令牌結(jié)束了以往圍繞靜態(tài)密碼認(rèn)證展開的IT系統(tǒng)管理員需定期更改密碼的煩瑣工作。這不僅大大節(jié)省了系統(tǒng)管理員的時(shí)間，降低了企業(yè)的管理費(fèi)用，也極大地強(qiáng)化了身份認(rèn)證系統(tǒng)的安全。 5） ActivCard One集成的動(dòng)態(tài)口令認(rèn)證功能把系統(tǒng)管理員從以往煩瑣的日常例行工作中解脫出來，可以有足夠的時(shí)間和精力關(guān)注企業(yè)內(nèi)基于Web和其他方式的數(shù)據(jù)通訊和交易處理順暢進(jìn)行。 6） 平滑過渡為大規(guī)模、全企業(yè)內(nèi)使用ActivCard One動(dòng)態(tài)口令認(rèn)證:7） 結(jié)合ActiveCard服務(wù)器產(chǎn)品系列，系統(tǒng)管理員能有效管理ActivCard One令牌的分發(fā)、用戶授權(quán)、遠(yuǎn)程初始化以及令牌再同步等。 8）ActiveCard 動(dòng)態(tài)口令認(rèn)證技術(shù)能與諸如Cisco,CheckPoint,Axent,Lucent,Novell等主流網(wǎng)絡(luò)、防火墻廠商的產(chǎn)品無縫集成，在企業(yè)網(wǎng)內(nèi)已有的認(rèn)證系統(tǒng)基礎(chǔ)上進(jìn)一步強(qiáng)化認(rèn)證安全。 9）日后可以靈活調(diào)整: ActivCard令牌可以在基于PC工作站和Unix網(wǎng)絡(luò)終端混雜的計(jì)算機(jī)環(huán)境進(jìn)行動(dòng)態(tài)身份認(rèn)證。 ActiveCard服務(wù)器產(chǎn)品系列還支持ActiveCard 智能卡，以逐步實(shí)現(xiàn)向基于PKI和數(shù)字簽名的認(rèn)證系統(tǒng)過渡。 10）突出點(diǎn) 專利技術(shù): 使用基于標(biāo)準(zhǔn)的3種算法產(chǎn)生一次性使用的口令 11）隨時(shí)隨地進(jìn)行連接: 相對(duì)其他手持令牌ActivCard One更為小巧輕便，在任一地方提供靈活先進(jìn)的遠(yuǎn)端接入 12）已證明的可伸縮性:支持全面的鑒定解決方案——企業(yè)級(jí)電子金融服務(wù)網(wǎng)上銀行方案的全球提供商，已經(jīng)有超過1000,000套ActiveCard令牌正在使用2．3．2 ActivCard與RSA比較的優(yōu)勢(shì)Activcard獨(dú)特的七個(gè)賣點(diǎn)：1）ActivPack for LDAP實(shí)現(xiàn)企業(yè)中所有LDAP的單點(diǎn)管理2）齊全的產(chǎn)品線，提供多種多樣的選擇: Token One, KeyChain, Gold Smart Cards, ActivKey, Palm Pilot, SoftToken3）獨(dú)特的靈活性應(yīng)用于不同的認(rèn)證模式、目錄、數(shù)據(jù)庫、設(shè)備，支持全球性的解決方案：4）保護(hù)您的投資：Gold Cards 支持隨時(shí)遷移/增加到PKI或SKI5）更高層次的安全觀點(diǎn)：軟件與硬件的結(jié)合6）更好的可管理性和界面7）更優(yōu)越的性價(jià)比