蒋 华 刘 娟 胡荣磊 田萌萌

(1.西安电子科技大学 通信工程学院，陕西 西安710071；2.北京电子科技学院，中国 北京100070)

1 LDAP 访问控制的概述

随着近年来电子公文系统的广泛发展和应用，处理公文的功能实现越来越需要逼近现实。 处理公文的电子化势不可挡，建立电子公文系统也呈现白热化趋势。 而网络带给大家很多信息安全隐患，因此电子公文系统中也存在很多安全问题。访问控制是指按用户身份及其归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用。访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。 LDAP 的访问控制是指管理员对服务器中资源被浏览、修改、删除权限的配置。论文背景的课题系统中LDAP 服务器用在公文系统和数据库之间，作为用户管理服务器使用。 LDAP 服务器的应用在很大程度上保证了数据库的安全，进而保障了公文系统的安全可靠。

访问控制权限是确定用户只能做到权限规定范围之内的操作，任何用户都不能越权操作。对公文系统中的用户管理服务器进行动态配置访问控制权限是保证OA 系统相对安全行之有效的方法之一。 OA系统中，访问控制是保证公文系统中数据库中的目录信息安全性的一种重要措施。在LDAP 服务器中既可以发挥轻型目录访问协议本身的优势，进行快速的查询，修改，增加删除用户和资源的功能，还能进行配置用户的访问控制权限，即对服务器中的资源进行特定操作的权限的配置。……