【文章內(nèi)容簡介】 P目錄項以一種等級結(jié)構(gòu)排列，它反映了政治的、地理的、和/或組織邊界。代表國家的項出現(xiàn)在該樹的最頂端，隨后是代表州或國家組織的項，然后是代表民族、組織單位、打印機和文檔等的項。LDAP目錄的優(yōu)勢現(xiàn)在LDAP的流行是很多因數(shù)共同作用的結(jié)果?；镜脑蛉缦拢?．可能LDAP最大的優(yōu)勢是：可以在任何計算機平臺上，用很容易獲得的而且數(shù)目不斷增加的LDAP的客戶端程序訪問LDAP目錄。而且也很容易定制應(yīng)用程序為它加上LDAP的支持。2．LDAP協(xié)議是跨平臺的和標(biāo)準(zhǔn)的協(xié)議，因此應(yīng)用程序就不用為LDAP目錄放在什么樣的服務(wù)器上操心了。實際上，LDAP得到了業(yè)界的廣泛認可，因為它是Internet的標(biāo)準(zhǔn)。產(chǎn)商都很愿意在產(chǎn)品中加入對LDAP的支持，因為他們根本不用考慮另一端（客戶端或服務(wù)端）是怎么樣的。LDAP服務(wù)器可以是任何一個開發(fā)源代碼或商用的LDAP目錄服務(wù)器（或者還可能是具有LDAP界面的關(guān)系型數(shù)據(jù)庫），因為可以用同樣的協(xié)議、客戶端連接軟件包和查詢命令與LDAP服務(wù)器進行交互。與LDAP不同的是，如果軟件產(chǎn)商想在軟件產(chǎn)品中集成對DBMS的支持，那么通常都要對每一個數(shù)據(jù)庫服務(wù)器單獨定制。不象很多商用的關(guān)系型數(shù)據(jù)庫，你不必為LDAP的每一個客戶端連接或許可協(xié)議付費。3．大多數(shù)的LDAP服務(wù)器安裝起來很簡單，也容易維護和優(yōu)化。LDAP服務(wù)器可以用“推”或“拉”的方法復(fù)制部分或全部數(shù)據(jù)，例如：可以把數(shù)據(jù)“推”到遠程的辦公室，以增加數(shù)據(jù)的安全性。復(fù)制技術(shù)是內(nèi)置在LDAP服務(wù)器中的而且很容易配置。如果要在DBMS中使用相同的復(fù)制功能，數(shù)據(jù)庫產(chǎn)商就會要你支付額外的費用，而且也很難管理。4．LDAP允許你根據(jù)需要使用ACI（一般都稱為ACL或者訪問控制列表）控制對數(shù)據(jù)讀和寫的權(quán)限。例如，設(shè)備管理員可以有權(quán)改變員工的工作地點和辦公室號碼，但是不允許改變記錄中其它的域。ACI可以根據(jù)誰訪問數(shù)據(jù)、訪問什么數(shù)據(jù)、數(shù)據(jù)存在什么地方以及其它對數(shù)據(jù)進行訪問控制。因為這些都是由LDAP目錄服務(wù)器完成的，所以不用擔(dān)心在客戶端的應(yīng)用程序上是否要進行安全檢查。LDAP對于這樣存儲這樣的信息最為有用，也就是數(shù)據(jù)需要從不同的地點讀取，但是不需要經(jīng)常更新。例如，這些信息存儲在LDAP目錄中是十分有效的：l 公司員工的電話號碼簿和組織結(jié)構(gòu)圖l 客戶的聯(lián)系信息l 計算機管理需要的信息，包括NIS映射、假名，等等l 軟件包的配置信息l 公用證書和安全密匙ActivCard身份認證系統(tǒng)與LDAP的集成采用ActivCard的ActivPack建立一個統(tǒng)一的身份認證系統(tǒng)，可以供網(wǎng)上銀行WEB登錄使用，作為一個強力的身份認證系統(tǒng)，未來可供其它系統(tǒng)的認證。ActivPack能夠和LDAP服務(wù)器同步用戶。要建立一個大型的身份認證系統(tǒng)，除了要有強大的認證體系，還需要完善的用戶管理體系，采用LDAP服務(wù)器專門管理用戶，ActivPack專門完成身份認證工作。2） Web Help Desk 功能 ActivPack V5 新增Web Help Desk 功能，方便用戶管理及故障檢測。3） 支持多種設(shè)備ActivPack V5 新增了對一些設(shè)備的支持，提供多樣的選擇：Token One, KeyChain, Gold Smart Cards, ActivKey,Palm Pilot, SoftToken4） 支持Sun Solaris 平臺 Windows NT4 SP6aWindows 2000 ServerWindows 2000 Advanced serverSolaris 85） 高可用性 ActivPack V5 通過內(nèi)建的 Replication 功能實現(xiàn)雙機容錯的高可用性。2．2．3 ActivCard的應(yīng)用范圍ActivCard基于開放的系統(tǒng)平臺，允許運行于最多的計算機及通信網(wǎng)絡(luò)上，包括：l 公用電話交換網(wǎng)l 基于信元的網(wǎng)絡(luò)l LANS/WANSl Internet/Intranet 廣泛的應(yīng)用于：l Intranet 登錄l Internet 登錄l Extranet 登錄l 電話銀行服務(wù)l 電話委托證券交易l 網(wǎng)上銀行l(wèi) 網(wǎng)上證券交易2．3 ActivCard的優(yōu)勢：2．3．1 ActivCard的關(guān)鍵優(yōu)勢 1） 增強的網(wǎng)絡(luò)安全: 2） ActivCard使得用戶在得到動態(tài)密碼前必須具備兩個要素：令牌和PIN碼。利用動態(tài)密碼大大減少了無認證連接的風(fēng)險。 3） 高性價比的安全: 4） ActivCard One令牌結(jié)束了以往圍繞靜態(tài)密碼認證展開的IT系統(tǒng)管理員需定期更改密碼的煩瑣工作。這不僅大大節(jié)省了系統(tǒng)管理員的時間，降低了企業(yè)的管理費用，也極大地強化了身份認證系統(tǒng)的安全。 5） ActivCard One集成的動態(tài)口令認證功能把系統(tǒng)管理員從以往煩瑣的日常例行工作中解脫出來，可以有足夠的時間和精力關(guān)注企業(yè)內(nèi)基于Web和其他方式的數(shù)據(jù)通訊和交易處理順暢進行。 6） 平滑過渡為大規(guī)模、全企業(yè)內(nèi)使用ActivCard One動態(tài)口令認證:7） 結(jié)合ActiveCard服務(wù)器產(chǎn)品系列，系統(tǒng)管理員能有效管理ActivCard One令牌的分發(fā)、用戶授權(quán)、遠程初始化以及令牌再同步等。 8）ActiveCard 動態(tài)口令認證技術(shù)能與諸如Cisco,CheckPoint,Axent,Lucent,Novell等主流網(wǎng)絡(luò)、防火墻廠商的產(chǎn)品無縫集成，在企業(yè)網(wǎng)內(nèi)已有的認證系統(tǒng)基礎(chǔ)上進一步強化認證安全。 9）日后可以靈活調(diào)整: ActivCard令牌可以在基于PC工作站和Unix網(wǎng)絡(luò)終端混雜的計算機環(huán)境進行動態(tài)身份認證。 ActiveCard服務(wù)器產(chǎn)品系列還支持ActiveCard 智能卡，以逐步實現(xiàn)向基于PKI和數(shù)字簽名的認證系統(tǒng)過渡。 10）突出點 專利技術(shù): 使用基于標(biāo)準(zhǔn)的3種算法產(chǎn)生一次性使用的口令 11）隨時隨地進行連接: 相對其他手持令牌ActivCard One更為小巧輕便，在任一地方提供靈活先進的遠端接入 12）已證明的可伸縮性:支持全面的鑒定解決方案——企業(yè)級電子金融服務(wù)網(wǎng)上銀行方案的全球提供商，已經(jīng)有超過1000,000套ActiveCard令牌正在使用2．3．2 ActivCard與RSA比較的優(yōu)勢Activcard獨特的七個賣點：1）ActivPack for LDAP實現(xiàn)企業(yè)中所有LDAP的單點管理2）齊全的產(chǎn)品線，提供多種多樣的選擇: Token One, KeyChain, Gold Smart Cards, ActivKey, Palm Pilot, SoftToken3）獨特的靈活性應(yīng)用于不同的認證模式、目錄、數(shù)據(jù)庫、設(shè)備，支持全球性的解決方案：4）保護您的投資：Gold Cards 支持隨時遷移/增加到PKI或SKI5）更高層次的安全觀點：軟件與硬件的結(jié)合6）更好的可管理性和界面7）更優(yōu)越的性價比