面向大数据安全访问认证的LDAP集成架构设计

详细信息    查看全文 | 推荐本文 |

英文篇名：A design of LDAP integrated architecture for secure access authentication of big data platform 作者：贺宗平 ; 李光瑞 ; 张晓东 英文作者：HE Zongping;LI Guangrui;ZHANG Xiaodong;Information Office,Nanjing Audit University;Section of Information M anagement,Party School of C.P.C Jiangsu Committee; 关键词：访问认证 ; 数据仓库 ; LDAP ; 集成架构 英文关键词：access authentication;;data warehouse;;LDAP;;integrated architecture 中文刊名：DLXZ 英文刊名：Intelligent Computer and Applications 机构：南京审计大学信息化办公室;中共江苏省委党校信息管理处; 出版日期：2018-02-28 出版单位：智能计算机与应用 年：2018 期：v.8 基金：江苏省公共工程审计重点实验室开放式课题(D201029000031);; 江苏省现代教育技术研究2017年度智慧校园专项课题(2017-R-59475) 语种：中文; 页：DLXZ201801024 页数：4 CN：01 ISSN：23-1573/TN 分类号：101-104

摘要

本文从数据仓库Hive的架构分析以及LDAP相关概念入手,主要阐述了大数据平台的安全访问认证的基本内容、集成架构以及功能要素,重点分析了Open LDAP应用在大数据平台安全访问认证中的优势和特点,提出了基于Open LDAP的数据仓库访问认证架构设计,总结概括了清晰完备的访问认证流程,具有一定的实践和理论指导价值,为实现功能完善的大数据访问认证系统构建了坚实的框架基础。
        This article starts from the analysis of data warehouse Hive's architecture and LDAP related concepts,mainly expounds the basic content,big data platform security access authentication framework and functional elements,focuses on the analysis of the advantages and characteristics of OpenLDAP application in big data platform security access authentication,and presents the access authentication architecture of data warehouse based on OpenLDAP. Therefore,the complete authentication process are analyzed and concluded. The architecture has certain practical and theoretical value for the construction of big data platform,which could improve a solid framework for the system of authentication and authorization.

引文

[1]张锐卿,汤泰鼎,万可.大数据环境下细粒度的访问控制与审计管理[J].信息安全研究,2017,3(6):509-515.
    [2]董涵.基于LDAP的校园网统一身份认证的探索与研究[J].科技视界,2017(9):311.
    [3]陆艳军,李月航,李忠强.大数据平台访问控制方法的设计与实现[J].信息安全研究,2016,2(10):926-930.
    [4]李昊,张敏,冯登国,等.大数据访问控制研究[J].计算机学报,2017,40(1):72-91.
    [5]陈垚坤,尹香兰,刘文丽.大数据环境下访问控制模型适用性研究[J].网络空间安全,2016,7(7):3-5,11.
    [6]黄秀芳,王海.基于LDAP的高校数字化校园统一身份认证集成实施方案[J].江苏科技大学学报(自然科学版),2015,29(6):580-584.
    [7]朱麟.基于LDAP的单点登录的设计与实现[J].科技风,2015(24):74.
    [8]章松,刘春波.基于LDAP的高可用目录服务器的设计与实现[J].软件,2015,36(12):146-148,157.
    [9]于鹃.数据仓库与大数据融合的探讨[J].电信科学,2015,31(3):166-170.