LDAP

摘要： 提出一种基于报错路径实现测试用例生成来检测LDAP注入攻击的S-OCL方法,分析表明该方法可以及时检测到LDAP注入漏洞,同时配合部署安全防范策略,可以有效拦截针对LDAP的安全攻击。

摘要： 传统医院后勤仓库温湿度自动监控方法,未校准温湿度数据,导致监控效果差、灵敏度和正确率低,为此提出基于LDAP的医院后勤仓库温湿度自动监控研究。基于LDAP设计数据传输协议,确定温湿度数据采集传感器,设计采集流程,校准温湿度数据;建立温湿度存储数据库;结合数据传输协议、数据库、温湿度数据传感器,设计医院后勤仓库温湿度自动监控框架,自动监控医院后勤仓库温湿度。实验结果表明:该方法可以监控医院后勤仓库温湿度变化,根据设定监控值发出警报,及时调整医院后勤仓库温湿度,且具有较高的正确率和灵敏度。

摘要： Docker镜像库一般分为公有库和私有库。前者包括Docker官方库,阿里云镜像库以及网易蜂巢等,后者包括Docker的Registry和Harbor等。对于Harbor来说,是一个用于存储和分发Docker镜像的企业级私有Registry服务器,具有基于角色的访问控制、基于策略的镜像复制、漏洞扫描、LDAP/AD支持、镜像删除和垃圾收集等强大功能。

摘要： 随着企业业务复杂度的升级,用户在处理不同的业务时需要登录不同的系统,要设置不同系统的用户名和密码,无形中增加了用户的工作量和系统的不安全性.基于此,笔者设计基于LDAP服务器的域用户单点登录系统,域用户只需要登录该系统就能解决不同系统之间的授权访问,既方便了用户管理账户,也方便管理员管理不同的系统用户,解决了单点登录、单点退出等技术难点.

摘要： 通过对基于LDAP的Webservices的统一身份认证的研究与实践,高校应积极探索完成校园网统一身份认证系统建设工作,实现用户在校园网多个应用系统之间身份和认证的统一管理,提高应用系统的安全性,方便用户对应用系统的使用。

摘要： 常见LDAP服务器的部署方式是单机和双主的两种组网方式,这两种方式对于跨地域的企业级用户认证系统会存在认证效率和数据安全较低的问题.针对这些问题,采用多异地部署LDAP服务器则具有更优的效率和安全性,因此,可以采用异地多主、一主多分、双主多分结合读写分离的方案进行改进,尤其双主多分结合读写分离技术的LDAP服务器架构具有更好的高可用、高性能和高稳定性.

摘要： 介绍了个人权限、角色权限和临时权限的构成特点,提出了三种不同权限的访问控制方法,并采用server-pull系统架构,针对角色权限对LDAP模式进行扩展,实现了基于RBAC模型在企业基础信息平台中的访问控制应用.系统以LDAP目录服务器当作角色服务器,使用户在某种安全模式下(如在SSL上)得到需要的角色信息,从而实施相关的RBAC策略以达到访问控制目的,具有简单灵活的特点。

摘要： 介绍了个人权限、角色权限和临时权限的构成特点,提出了三种不同权限的访问控制方法,并采用server-pull系统架构,针对角色权限对LDAP模式进行扩展,实现了基于RBAC模型在企业基础信息平台中的访问控制应用.系统以LDAP目录服务器当作角色服务器,使用户在某种安全模式下(如在SSL上)得到需要的角色信息,从而实施相关的RBAC策略以达到访问控制目的,具有简单灵活的特点。

摘要： 介绍了个人权限、角色权限和临时权限的构成特点,提出了三种不同权限的访问控制方法,并采用server-pull系统架构,针对角色权限对LDAP模式进行扩展,实现了基于RBAC模型在企业基础信息平台中的访问控制应用.系统以LDAP目录服务器当作角色服务器,使用户在某种安全模式下(如在SSL上)得到需要的角色信息,从而实施相关的RBAC策略以达到访问控制目的,具有简单灵活的特点。

摘要： 介绍了个人权限、角色权限和临时权限的构成特点,提出了三种不同权限的访问控制方法,并采用server-pull系统架构,针对角色权限对LDAP模式进行扩展,实现了基于RBAC模型在企业基础信息平台中的访问控制应用.系统以LDAP目录服务器当作角色服务器,使用户在某种安全模式下(如在SSL上)得到需要的角色信息,从而实施相关的RBAC策略以达到访问控制目的,具有简单灵活的特点。

摘要： 介绍了个人权限、角色权限和临时权限的构成特点,提出了三种不同权限的访问控制方法,并采用server-pull系统架构,针对角色权限对LDAP模式进行扩展,实现了基于RBAC模型在企业基础信息平台中的访问控制应用.系统以LDAP目录服务器当作角色服务器,使用户在某种安全模式下(如在SSL上)得到需要的角色信息,从而实施相关的RBAC策略以达到访问控制目的,具有简单灵活的特点。

摘要： 介绍了个人权限、角色权限和临时权限的构成特点,提出了三种不同权限的访问控制方法,并采用server-pull系统架构,针对角色权限对LDAP模式进行扩展,实现了基于RBAC模型在企业基础信息平台中的访问控制应用.系统以LDAP目录服务器当作角色服务器,使用户在某种安全模式下(如在SSL上)得到需要的角色信息,从而实施相关的RBAC策略以达到访问控制目的,具有简单灵活的特点。

摘要： 介绍了个人权限、角色权限和临时权限的构成特点,提出了三种不同权限的访问控制方法,并采用server-pull系统架构,针对角色权限对LDAP模式进行扩展,实现了基于RBAC模型在企业基础信息平台中的访问控制应用.系统以LDAP目录服务器当作角色服务器,使用户在某种安全模式下(如在SSL上)得到需要的角色信息,从而实施相关的RBAC策略以达到访问控制目的,具有简单灵活的特点。

摘要： 本文提出一种保护园区网络核心数据源的强化安全模式,解决实际应用中越来越多的网络应用子系统对核心数据源的访问所导致的核心数据安全性降低的问题.通过LDAP目录服务,动态口令等技术来实现安全的标准登录模块.应用子系统统一调用标准登录模块来获得对核心数据源的访问.

摘要： 本文提出一种保护园区网络核心数据源的强化安全模式,解决实际应用中越来越多的网络应用子系统对核心数据源的访问所导致的核心数据安全性降低的问题.通过LDAP目录服务,动态口令等技术来实现安全的标准登录模块.应用子系统统一调用标准登录模块来获得对核心数据源的访问.

摘要： 本文提出一种保护园区网络核心数据源的强化安全模式,解决实际应用中越来越多的网络应用子系统对核心数据源的访问所导致的核心数据安全性降低的问题.通过LDAP目录服务,动态口令等技术来实现安全的标准登录模块.应用子系统统一调用标准登录模块来获得对核心数据源的访问.

摘要： 本发明公开了一种用于LDAP的查找方法、装置、电子设备及存储介质，涉及通信技术领域。其中，一种用于LDAP的查找方法，包括：建立与树状结构相对应的索引；根据待搜索用户名RDN在所述索引内获取目标OU属性值；根据搜索用户名RDN与所述目标OU属性值获得待搜索用户名的DN；在所述树状结构中根据所述待搜索用户名的DN查找待搜索用户。达到了LDAP存储大量用户的情况下，大大提升精确查找用户效率的目的。

摘要： 本发明提供了云服务器的访问方法、系统、OpenVPN服务器和LDAP认证系统，应用于OpenVPN服务器的方法，包括组建由OpenVPN服务器、LDAP认证系统、跳板机和至少一个云服务器组成的局域网，设置唯一可访问外网的外网端口，接收当前工作人员通过外网端口输入的访问请求；将访问请求中的待验证身份信息发送给LDAP认证系统，以使LDAP认证系统确定当前工作人员是否具有访问各个云服务器中的待访问云服务器的权限；在接收到LDAP认证系统发来的访问授权信息时，将访问请求中的待访问云服务器的目标标识发送给跳板机，以使跳板机访问待访问云服务器，其中，访问授权信息指示当前工作人员具有访问待访问云服务器的权限。本方案能够提高云服务器的安全性。

摘要： 本发明公开了一种基于SSH Certificate和LDAP两步鉴权审计方法，包括以下步骤；步骤（1）：域管理员在域(或LDAP)服务器创建用户时候,为用户创建对应的ObjectClass属性用来存储sshpublickey和Role信息，并填入对应的用户公钥和该用户可以获得的权限对应的角色，由于安全性考虑,内部要求只能输入基于ED25519算法的公钥对，域管理员对公钥安全算法和角色对应权限进行审计。本发明极大的增加了登录鉴权服务的不稳定性，本技术方案在完成内部鉴权之后后续所有认证都是通过数字签名模式，在跨国网络服务器鉴权时不涉及第三方系统，尽可能的保证了整体服务的可用性，在OA的VPN网络中完成鉴权认证后即可短期脱离VPN的限制，不受OA系统故障影响，提供的更大的灵活性。

摘要： 本发明提出了一种基于NFS共享的LDAP域用户ACL权限控制方法，应用于分布式存储系统中，包括：根据LDAP域的参数信息将集群以及客户端加入到LDAP域中；LDAP域中的集群开启NFS服务；创建LDAP域中的集群的用户目录；开启ACL服务，并存储ACL配置信息；获取集群环境，检测集群环境是否支持预设协议；设置并校验LDAP域用户ACL权限，本发明还提出了一种基于NFS共享的LDAP域用户ACL权限控制，有效的提高了存储系统的健壮性、易用性和功能的丰富性，增强分布式存储产品的竞争力。

摘要： 本发明公开了一种基于LDAP服务的数据同步方法及系统，涉及数据同步技术领域。该方法获取新增扩展字段，根据新增扩展字段重新生成用户表结构；删除旧的历史记录后，重启LDAP并重新遍历用户列表中的数据，最终按照最新生成的用户表结构同步所有用户数据到LDAP中，完成数据同步。解决了系统在扩展后同步LDAP会因为字段对不上而报错的问题，起到了在系统中添加扩展字段和新的扩展信息可同步到LDAP中的效果。

摘要： 本申请涉及基于LDAP实体数据的域内安全扫描方法，通过预设安全性检查项规则，并将所述安全性检查项规则配置到扫描平台；所述扫描平台向域控制器发起LDAP查询请求，获取满足预设条件的检查项属性，并返回至所述扫描平台；根据所述安全性检查项规则，对返回的检查项属性进行比对，判断其是否符合所述安全性检查项规则，并输出判断结果。能够通过引入域内的实体数据，提供覆盖全面的安全性检查项规则，用以协助管理员快速全面的发现当前域内环境可能存在的安全问题；同时收集整理大量的域内安全设置建议及解决方案，开发出更加完善及全面的Ldap实体数据安全扫描方案，解决了管理员手动排查覆盖面不全，耗时等痛点。

摘要： 本申请提供一种用户身份认证的方法和基于LDAP协议的代理服务端，代理服务端获取目标用户的用户信息和目标应用程序对应的认证方式，然后将用户信息和该认证方式发送给IAM系统，使得IAM系统根据目标应用程序对应的认证方式和用户信息对目标用户进行身份认证，即在IAM系统中完成身份认证，该认证方式为口令认证或者一次性密码OTP认证。当身份认证成功，代理服务端获取IAM系统返回的认证成功消息，然后将认证成功消息发送给目标应用程序，该认证成功消息用于指示目标用户身份认证成功，目标应用程序不需要访问LDAP服务器也能实现认证，多种认证方式也加强了企业信息安全性。

摘要： 本发明提供了一种基于LDAP的集群账号分配方法及系统，包括：获取待注册用户的基本信息；基于基本信息，创建操作系统级账号，获取操作系统级群组账号；合并得到待注册用户的账号信息；对账号信息中的账号密码进行散列加密，采用散列加密后的账号密码替换账号信息中的账号密码，得到LDAP账号信息，上传至LDAP服务进行注册；获取LDAP服务的注册结果，若注册成功，查询出LDAP服务中待注册用户的账号信息，并对基本信息中的账号密码进行对称加密，采用对称加密后的账号密码替换查询出的账号信息中的账号密码，得到本地账号信息，将本地账号信息上传至本地数据库。大幅度提高了对集群账户管理的方便程度。

摘要： 本发明实施例公开了一种LDAP系统中的日志管理方法、设备、介质及系统。所述日志管理方法，包括：根据LDAP系统中的至少一个系统组件发送的事件通知，生成与各事件通知对应的事件日志；根据预设的日志记录格式，生成与各事件日志对应的LDAP记录；对各LDAP记录进行组织，得到与各事件日志对应的至少一个LDAP子树；将各LDAP子树存储于LDAP系统中的LDAP数据库中，以供LDAP系统中的LDAP服务器对LDAP子树形式的事件日志进行访问。本发明实施例的技术方案能够有效组织日志，缩短日志中数据的访问时间，提升日志的访问效率。

摘要： 本发明公开了一种基于ldap的数据库统一管理方法及系统，该方法包括不同类型数据库访问管理方法，用于基于ldap针对多个用户对多个数据库的操作权限进行统一认证管理，不同级别数据库的数据同步管理方法，用于基于gitlab将三级数据库推送到二级数据库，并将二级数据库推送到一级数据库。本发明基于gitlab的代码管理平台，集成LDAP轻型用户目录，使一个用户能在多个环境下创建代码仓库进行代码托管，对代码的开发过程进行管理。