TMSR超算平台中基于LDAP的分布式统一认证系统研究

发布时间：2017-11-22 06:24

本文关键词：TMSR超算平台中基于LDAP的分布式统一认证系统研究

【摘要】：在计算机网络领域,越来越多的研究者们开始关注如何保证身份认证的确定性与安全性。“钍基熔盐堆(TMSR)设计超级计算平台”(简称TMSR超算平台)是中国科学院上海应用物理研究所正在建设的一个计算机集群,用来进行高性能物理计算。针对此平台中计算机网络的统一身份认证系统,本文主要进行了以下三方面的研究：首先,对TMSR超算平台中的统一身份认证系统进行需求分析和针对性设计。从整体需求、数据库需求、安全性需求和可用性需求等四个方面分析了TMSR超算平台对身份认证系统的需求,并设计了满足了上述需求的统一身份认证系统。其次,安装搭建了基于OpenLDAP软件的分布式统一身份认证系统。基于TMSR超算平台的软硬件环境,安装了OpenLDAP服务器和客户端软件并配置环境。在TMSR超算平台中实现了分布式统一身份认证系统的核心功能设计,主要包括：实现了数据库的创建和存储结构的划分；实现了权限控制；实现了LDAP分布式服务器之间的数据同步。测试表明,系统的核心功能均已实现,并且具有较高的安全性、稳定性与可靠性。最后,对Kerberos认证机制进行改进。从口令依赖、时间戳同步与密钥保存等三个方面改进了Kerberos认证机制,避免了其原有的局限性,使认证过程更加安全可靠。本文对TMSR超算平台中统一身份认证系统进行分析、设计和实现,能够满足系统的性能需求。上述研究也为其他大规模、高性能、分布式计算平台的统一身份认证提供了方法参考和研究实践。
【学位授予单位】：华东理工大学
【学位级别】：硕士
【学位授予年份】：2015
【分类号】：TP393.08

【参考文献】

中国期刊全文数据库前10条

1 金斌;薛质;;单点登录机制的设计与应用[J];电信快报;2007年06期

2 邹迎春;;基于ECC的指纹身份认证系统[J];计算机安全;2010年06期

3 吕国忠;赵春平;;OpenLdap 2.4数据同步研究[J];电脑编程技巧与维护;2010年02期

4 刘黄玲子,朱伶俐,陈义勤,黄荣怀;基于交互分析的协同知识建构的研究[J];开放教育研究;2005年02期

5 王燕,谢金宝;Linux下基于Web的目录服务系统的设计与实现[J];计算机工程;2000年12期

6 祝建中;基于MIDAS的多层分布式系统负载平衡和容错研究[J];计算机工程;2003年02期

7 任军;基于LDAP的目录服务综述[J];计算机应用研究;2005年05期

8 刘知贵;臧爱军;陆荣杰;郑晓红;;基于事件同步及异步的动态口令身份认证技术研究[J];计算机应用研究;2006年06期

9 宗士强;林剑柠;朱双华;;LDAP目录服务同步[J];计算机与现代化;2010年10期

10 吴腾奇;孙俊迪;;LDAP:带来标准化的目录服务[J];实用无线电;2001年05期