ＳＩＳＮ１００２４９５６ 实验技术与管理 ．．．．．．．．．——第３Ｏ卷第１期２０１３年１月 ＣＮ１１—２０３４／Ｔ Ｅｘｐｅｒｉｍｅｎｔａｌ Ｔｅｃｈｎｏｌｏｇｙ ａｎｄ Ｍａｎａｇｅｍｅｎｔ Ｖｏ１．３０ Ｎｏ．１ Ｊａｎ．２０１３ 基于ＬＤＡＰ统一认证的校园网盘系统设计与实现 杨洪雪，詹晓东 （北京电子科技职业学院电信工程学院，北京 １０００２９） 摘要：在实际应用基础上提出了一套基于ＬＤＡＰ（１ｉｇｈｔｗｅｉｇｈｔ ｄｉｒｅｃｔｏｒｙ ａｃｃｅｓｓ ｐｒｏｔｏｃｏ１）统一认证的校园网 盘系统解决方案，并对其中涉及的关键技术进行了详细介绍。通过ＬＤＡＰ目录服务技术解决了应用系统不 支持多认证源的问题，将多台服务器集中起来进行高速在线存储服务，为校园网中实现统一身份认证和网盘 共享管理提供了一种参考模型。 关键词：网盘系统设计；ＬＤＡＰ协议；目录服务；身份认证 中图分类号：ＴＰ３９３ 文献标志码：Ａ 文章编号：１００２—４９５６（２０１３）０Ｉ一０１０５—０３ Ｄｅｓｉｇｎ ａｎｄ ｉｍｐｌｅｍｅｎｔａｔｉｏｎ ｏｆ ｃａｍｐｕｓ ｎｅｔｗｏｒｋ ｄｉｓｋ ｓｙｓｔｅｍ ｂａｓｅｄ ｏｎ Ｉ ＤＡＰ ｕｎｉｆｉｅｄ ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｙａｎｇ Ｈｏｎｇｘｕｅ，Ｚｈａｎ Ｘｉａｏｄｏｎｇ （Ｓｃｈｏｏｌ ｏｆ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ Ｅｎｇｉｎｅｅｒｉｎｇ．Ｂｅｉｊｉｎｇ Ｖｏｃａｔｉｏｎａｌ Ｃｏｌｌｅｇｅ ｏｆ Ｅｌｅｃｔｒｏｎｉｃ Ｓｃｉｅｎｃｅ ａｎｄ Ｔｅｃｈｎｏｌｏｇｙ，Ｂｅｉｊｉｎｇ １０００２９，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｏｎ ｔｈｅ ｂａｓｉｓ ｏｆ ｐｒａｃｔｉｃｅ，ｔｈｉｓ ａｒｔｉｃｌｅ ｐｒｏｐｏｓｅｓ ａ ｓｅｔ ｏｆ ＬＤＡＰ—ｂａｓｅｄ ｕｎｉｆｉｅｄ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｏｆ ｃａｍｐｕｓ ｎｅｔｗｏｒｋ ｓｙｓｔｅｍ ｓｏｌｕｔｉｏｎ，ａｎｄ ｔｈｅ ｋｅｙ ｔｅｃｈｎｏｌｏｇｉｅｓ ｉｎｖｏｌｖｅｄ ａｒｅ ｄｅｓｃｒｉｂｅｄ ｉｎ ｄｅｔａｉｌ．ＬＤＡＰ ｄｉｒｅｃｔｏｒｙ ｓｅｒｖｉｃｅｓ ｔｅｃｈｎｏｌｏｇｙ Ｓｏｌｖｅｓ ｔｈｅ ｐｒｏｂｌｅｍ ｏｆ ａｐｐｌｉｃａｔｉｏｎ ｓｙｓｔｅｍ，ｗｈｉｃｈ ｄｏｅｓ ｎｏｔ ｓｕｐｐｏｒｔ ｍｕｌｔｉｐｌｅ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｓｏｕｒｃｅｓ， ｍｕｌｔｉｐｌｅ ｓｅｒｖｅｒｓ ｔｏｇｅｔｈｅｒ ｔｏ ｃａｒｒｙ ｏｕｔ ｈｉｇｈ—ｓｐｅｅｄ ｏｎｌｉｎｅ ｓｔｏｒａｇｅ ｓｅｒｖｉｃｅ，ｐｒｏｖｉｄｅｓ ａ ｒｅｆｅｒｅｎｃｅ ｍｏｄｅｌ ｆｏｒ ｔｈｅ ｕｎｉ— ｔｙ ｏｆ ｉｄｅｎｔｉｔｙ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ ｎｅｔｗｏｒｋ ｓｈａｒｉｎｇ ｍａｎａｇｅｍｅｎｔ ｉｎ ｔｈｅ ｃａｍｐｕｓ ｎｅｔｗｏｒｋ． Ｋｅｙ ｗｏｒｄｓ：ｄｅｓｉｇｎ ｏｆ ｎｅｔｗｏｒｋ ｄｉｓｋ ｓｙｓｔｅｍ；ＬＤＡＰ ｐｒｏｔｏｃｏｌ；ｄｉｒｅｃｔｏｒｙ ｓｅｒｖｉｃｅｓ；ｉｄｅｎｔｉｔｙ ａｕｔｈｅｎｔｉｃａｔｉｏｎ 互联网的飞速发展对网络服务器的性能提出了新 到因特网，用户就可以像使用本地存储设备一样管理 网盘系统。实际应用证明该系统具有良好的访问速 度，具有安全性和扩展性。 的挑战。校园网服务器因为访问次数爆炸式的增长而 不堪重负，不能及时处理用户的请求，导致用户长时间 地等待，大大降低了校园网的服务质量；校园网络机房 中频繁地使用Ｕ盘，致使病毒泛滥，给网络和机房管 理带来极大困难。基于此，本文提出和设计了ＬＤＡＰ （１ｉｇｈｔｗｅｉｇｈｔ ｄｉｒｅｃｔｏｒｙ ａｃｃｅｓｓ ｐｒｏｔｏｃｏｌ，轻量级目录访 问协议）统一身份认证的校园网盘系统（ＣＮＨＳ），将多 台服务器集中起来进行的高速在线存储服务，其实质 １ ＬＤＡＰ协议 ＬＤＡＰ是一种标准的目录服务技术［１］，它基于 Ｘ．５００标准，可以根据应用的需要进行定制和扩展。 ＬＤＡＰ对Ｉｎｔｅｒｎｅｔ访问支持很好，对浏览和查找目录 及读取内容进行了专门的优化，使得读取的速度比一 般的关系型数据库要快。ＬＤＡＰ协议规定了信息的形 是利用多台计算机进行并行计算从而获得较高的计算 处理效率，并把多台服务器硬盘或硬盘阵列中的容量 分配给注册用户使用，为用户提供文件的存储、访问、 式和特性、信息存放的索引和组织方式、分步式的操作 模型等内容。ＬＤＡＰ存储模型包括４个部分： 备份、共享等管理功能。无论在任何地方，只要能连接 收稿日期：２０１２－０６—２５ （１）ＬＤＡＰ信息模型，指使用ＬＤＡＰ模式脚本定 义对象类和属性； 基金项目：北京市教育委员会科技发展计划面上项目（ＫＭ２０１０— ００００２００３） （２）ＬＤＡＰ命名模型，说明如何在目录树中组织 条目的规则； 作者简介：杨洪雪（１９７２一），女，黑龙江双城，硕士，副教授，主要研究方 （３）ＬＤＡＰ功能模型，指提供访问目录信息的 方法； 向为计算机网络与信息智能化应用研究． Ｅ－ｍａｉｌ：ｙｈｘｚｘｂ＠ｓｉｎａ．ｃｏｒｎ （４）ＬＤＡＰ安全模型，考虑的是数据安全性问题。 实验技术与管理 ＬＤＡＰ目录中可以存放各种不同类型的数据，如 简单文本、图片信息、ＵＲＬ、二进制数据及证书等。 ＬＤＡＰ协议已经成为一个被广泛支持的用于统一 身份认证跨平台和标准的协议，其易于集成不同应用 系统的特点，成为支持网络系统的重要底层基础技术 之一。 ２ ＣＮＨＳ系统设计 ２．１系统架构设计 ＣＮＨＳ系统的总体设计架构遵循的设计原则： （１）标准化。遵循文件分级结构标准ＦＨＳ（ｆｉｌｅ ｈｉｅｒａｒｃｈｙ ｓｔａｎｄａｒｄ），遵循Ｌｉｎｕｘ标准基础ＬＳＢ４ （１ｉｎｕｘ ｓｔａｎｄａｒｄ ｂａｓｅ）； （２）自动化。客户端通过脚本自动加入主域服 务器； （３）安全性。考虑主控域控制器的安全性，ＬＤＡＰ 目录服务器的访问控制信息； （４）集中化。账号和安全控制管理做到集中化， 主域控制器提供共享服务器的统一接口； （５）扩展性。当用户数目增加时，可以动态增加 共享服务器，对现有的结构没有任何影响。 根据系统的设计原则设计出ＣＮＨＳ系统的总体 架构（见图１），系统由主控域管理服务器、ＬＤＡＰ目录 服务器、校园网盘空间服务器群组成。 主控域服务器 ，ＳＡＭＢＡ２０ ＳＡＭＢＡ服务器群 图１ ＣＮＨＳ系统的总体架构图 主域控制器的作用是组成活动目录，承担域中的 各种管理角色及管理任务，向域中的所有用户提供资 源共享服务，并以主域控制器为安全边界维持活动目 录的安全。学生账号、计算机账号信息通过ＬＤＡＰ目 录服务器查询获得。目录服务器包含了由这个域的账 户、密码、属于这个域的计算机等信息构成的数据库。 学生从任意客户端成功登录到以主域控制器为人 口的Ｓａｍｂａ服务器群后，系统根据账号信息共享自动 挂装的驱动器，该驱动器自动映射为本地磁盘。每个 学生都有一个属于自己的驱动器，可以存放和读取文 件，学生间的共享信息独立、互不干扰。 ２．２ 系统身份认证流程分析 ＣＮＨＳ系统的主要工作流程： （１）学生从任意ＷｉｎｄｏｗＸＰ客户端使用自己的 账号信息登录，通过ＬＤＡＰ目录服务器进行验证，如 果登录账号和密码匹配，则允许登录，否则，拒绝登录； （２）学生登录成功后，从ＬＤＡＰ目录服务器取得 相应的域信息； （３）主控域服务器验证学生登录的Ｗｉｎｄｏｗ客户 端是否属于该域，如果Ｗｉｎｄｏｗ客户端属于该域，系统 会结合ＬＤＡＰ目录服务器上取得的共享目录信息，从 Ｓａｍｂａ服务器群中定位某台Ｓａｍｂａ服务器，学生可访 问这台Ｓａｍｂａ服务器的共享目录同时加载自己的配 置文件信息，并使用自己的网盘，否则，拒绝操作。 ２．３建立系统的ＬＤＡＰ目录树 ＬＤＡＰ将数据组织为目录信息树ＤＩＴ（ｄｉｒｅｃｔｏｒｙ ｉｎ— ｆｏｒｍａｔｉｏｎ ｔｒｅｅ）＿２］，目录树ＤＩＴ结构需要符合ＲＦＣ ２３０８ｂｉｓ推荐标准。ＬＤＡＰ目录中的具体信息存储在条 目（ｅｎｔｒｙ）的数据结构中 ］。条目相当于关系数据库中 表的记录，条目是具有区别名ＤＮ（ｄｉｓｔｉｎｇｕｉｓｈｅｄ ｎａｍｅ） 的属性（ａｔｔｒｉｂｕｔｅ），ＤＮ是用来引用条目的，ＤＮ相当于 关系数据库表中的关键字（ｐｒｉｍａｒｙ ｋｅｙ） 。属性由类 型（ｔｙｐｅ）和一个或多个值（ｖａｌｕｅｓ）组成，相当于关系数 据库中的字段（ｆｉｅｌｄ）由字段名和数据类型组成，只是为 了方便检索的需要，ＬＤＡＰ中的ｔｙｐｅ可以有多个ｖａｌｕｅ， 而不是关系数据库中为降低数据的冗余性要求实现的 各个域必须是不相关的。ＬＤＡＰ中条目的组织一般按 照地理位置和组织关系进行组织，非常直观ｌ５］。 本系统的ＬＤＡＰ目录树如图２所示。以Ｄｅ— ｅｄｕ，ｄｃ＝ｃｎ为树根，下面定义了一个子目录树Ｄｃ— ｄｘｇｃ（即一个组织），在子目录树下定义了４个子树（即 组织单元）：ＯＵ—Ｕｓｅｒｓ存储学生的账号，ＯＵ—Ｃｏｒｎ— ｐｕｔｅｒ存储机房和教室的Ｗｉｎｄｏｗｓ客户端机器，ＯＵ— Ｇｒｏｕｐｓ存储Ｕｎｉｘ和Ｗｉｎｄｏｗｓ的系统组，ｏｎ—ＤＳＡ 存储与ＬＤＡＰ安全相关的特殊账户 ］。 ２．４建立系统的ＬＤＡＰ信息模型 ＬＤＡＰ的信息模型用于存储目录服务器的实体信 息。设计网络管理信息的ＬＤＡＰ信息模型时，需要处 理好如下问题： （１）不同种类的网络管理信息都可以有效地 存储； （２）定义合适的ＬＤＡＰ类和属性； （３）提供合理的命名规则和有效的数据检索 能力。 ＣＮＨＳ系统的ＬＤＡＰ信息模型包括：Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ用户账号类（ｓａｍｂａＳＡＭＡｃｃｏｕｎｔ）、Ｍｉｃｒｏｓｏｆｔ 杨洪雪，等：基于ＬＤＡＰ统一认证的校园网盘系统设计与实现 Ｗｉｎｄｏｗｓ计算机账号类（ｓａｍｂａＣＯＭＡｃｃｏｕｎｔ）、Ｕｎｉｘ用 户账号类（ｐｏｓｉｘＡｃｃｏｕｎｔ）、ｓｈａｄｏｗ密码类（ｓｈａｄｏｗＡｃ— ｃｏｕｎｔ）、用户组类（ｐｏｓｉｘＧｒｏｕｐ）、ＬＤＡＰ安全相关的特殊 账户类（ｓｉｍｐｌｅＳｅｃｕｒｉｔｙＯｂｊｅｃｔ）等 。 授权管理员 图２ ＣＮＨＳ系统的ＬＤＡＰ目录树结构图 ３ ＣＮＨＳ系统的实现 ３．１配置ＬＤＡＰ服务器 ３．２．２ Ｓａｍｂｄａ服务器全局变量配置 主要配置域的工作组名称、ｎｅｔｂｉｏｓ名称、服务器 说明、用户名映射文件、ｌｄａｐ服务器信息（用户账号， 组账号、机器账号的后缀信息及管理员账号信息）、 ＬＤＡＰ目录服务器关键配置如下： （１）创建支持ｓａｍｂａ协议的ｌｄａｐ ｓｃｈｅｍａ： ｃｐ／ｕｓｒ／ｓｈａｒｅ／ｄｏｅ／ｓａｍｂａ一３．０．３３／ＬＤＡＰ／ｓａｍｂａ．ｓｃｈｅｍａ 密码同步策略。添加Ｗｉｎｄｏｗｓ客户端脚本的路径和 选项，添加ｕｓｅｒ脚本的路径和选项，添加ｇｒｏｕｐ脚本 的路径和选项，删除ｇｒｏｕｐ脚本的路径和选项，从组 ／ｅｔｃ／ｏｐｅｎｌｄａｐ／ｓｃｈｅｍａ／ 中删除用户脚本的路径和选项、将一个用户添加到 （２）根据根信息树修改ｓｕｆｆｉｘ为： ｓｕｆｆｉｘ ｄｃ＝ｄｘｇｃ，ｄｃ＝ｅｄｕ，ｄｃ＝ｃｎ＂ 组的脚本的路径和选项，设置主组脚本的路径和选 项、字符集编码格式、日志级别，建立ｓｏｃｋｅｔ时的网 络参数、用户登录后的共享空间的驱动器映射、是否 为主域控制器等『１ 。 ３．２．３ Ｓａｍｂａ服务器共享信息配置 （３）设置ｏｐｅｎｌａｄｐ的管理员ｒｏｏｔ ａｃｃｅｓｓ的账号 和密码： ｒｏｏｔｄｎ”ｃｎ—Ｍａｎａｇｅｒ，ｄｃ＝ｄｘｇｃ，ｄｃ＝ｅｄｕ，ｄｃ＝ｃｎ，， ｒｏｏｔｐｗ＊＊＊＊＊＊＊＊＊＊＊＊＊＊ 共享学生目录［ｈｏｍｅ］的主要配置项列表：读写权 限、掩码信息；共享网络登录［ｎｅｔｌｏｇｏｎ］的主要配置项 列表：ｎｅｔｌｏｇｏｎ路径名、读写权限、隐藏文件列表；共享 （４）配置ｓａｍｂａ主控域服务器和ｓａｍｂａ服务 器群。 ３．２配置Ｓａｍｂａ服务器 学生配置文件［ｐｒｏｆｉｌｅ］的主要配置项列表：配置文件 路径名、读写权限、掩码信息、浏览许可［】 。 ＰＤＣ—ＳＲＶ主控域服务器配置类型为：ＲＯＬＥ— ＤＯＭＡＩＮ—ＰＤＣ，Ｓａｍｂａ服务器群配置类型为：ＲＯＬＥ— ４ 结束语 利用ＬＤＡＰ目录服务技术设计的校园网盘系统， ＳＴＡＮＤＡＬＯＮＥＥ 。 ３．２．１ Ｓａｍｂａ服务器配置设计原则 既实现了多认证源的用户统一身份认证管理，也实现 了多台服务器集群的高速在线存储服务［１ 。实践证 明：不仅提高了网络的访问速度、安全性、可靠性，也给 域名：ＤＸＧＣ；主控域服务器Ｓａｍｂａ的ｎｅｔｂｉｏｓ名 字ｐｄｃ—ｓｒｖ；ｓａｍｂａ服务器群的ｎｅｔｂｉｏｓ名字ｓａｍｂａＸ （Ｘ代表编号）；服务器允许用户配置文件漫游（ｒｏｙ— ｉｎｇ／ｒｏａｍｉｎｇ）；学生ｈｏｍｅ目录位于：／ｈｏｍｅ／ＸＸＸ 用户提供了极大的方便，达到了统一身份认证的设计 目标，取代了原有网络机房管理方式，取得了很好的社 （ＸＸＸ代表学生账号）；所有ｓａｍｂａ共享位于／ｈｏｍｅ／ 会效益和经济效益，为网络管理提供一种参考模型。 （下转第１１８页） ｓａｍｂａ／＊下；配置主控域服务器为域浏览器 ］。 １１８ 实验技术与管理 放机器人运动控制器设计部分和固化硬件电路部分， 提供给学生针对机器人运动控制问题，进行改进控制 算法的平台。 ２．６．２． 实验内容和实验步骤 资源得到充分利用。 感谢：机器人运动控制系统实验设计与实现是基 于学生陈永安的本科毕业设计工作完成的，特此表示 感谢。 按图２构建系统：连接串口，给直流伺服电机控制 器上电。打开ＶＣ解决方案Ｃａｒ—Ｃｏｎｔｒｏ１．ｓｌｎ。 （１）前进后退。 参考文献（Ｒｅ｛ｅｒｅｎｃｅｓ） ［１］徐德，邹伟．室内移动式服务机器人的感知、定位与控制［Ｍ］．北京： 科学出版社，２００８． ①重新创建ｍａｉｎ．ｃ文件，并编写主函数ｍａｉｎ（）， Ｅ２］陈永安．召唤式捡球机器人的运动控制系统设计与实现［Ｄ］．广州： 包含头文件Ｃａｒ—Ｃｏｎｔｒｏ１．ｈ； 广东工业大学，２０１１． ②在主函数中一次调用ＩｎｉｔＵａｒｔｌ，ＩｎｉｔＳＭＣ，完 ［３］ＣｈａＮ．ＥＬＭ－ＤＣ Ｓｅｒｖｏｍｏｔｏｒ Ｃｏｎｔｒｏｌｌｅｒ［ＥＢ／ＯＬ￣．［２０１２—０３一ｉ１］． 成串口和直流伺服电机控制器的初始化； ｈｔｔｐ：／／ｅｌｍ ｃｈａｎ．ｏｒｇ／ｗｏｒｋｓ／ｓｍｃ／ｒｅｐｏｒｔ—ｅ．ｈｔｍ１． ③调用ＧｏＬｉｎｅ，实现前进和后退。 Ｆ４］王兆安，黄俊．电力电子技术［Ｍ］．４版．北京：机械工业出版 （２）旋转运动控制程序。 社，２０００． ①重新创建ｍａｉｎ．ｃ文件，并编写主函数ｍａｉｎ（）， Ｅ５］Ｙａｎｇ Ｊｕｎｇｎｉｎ，Ｋｉｍ Ｊｏｎｇｈｗａｎ．Ｓｌｉｄｉｎｇ Ｍｏｄｅ Ｃｏｎｔｒｏｌ ｆｏｒ Ｔｒａｊｅｃｔｏｒｙ Ｔｒａｃｋｉｎｇ ｏｆ Ｎｏｎｈｏｌｏｎｏｍｉｃ Ｗｈｅｅｌｅｄ Ｍｏｂｉｌｅ Ｒｏｂｏｔｓ［Ｊ］．ＩＥＥＥ 包含头文件Ｃａｒ—Ｃｏｎｔｒｏ１．ｈ； Ｔｒａｎｓａｃｔｉｏｎｓ ｏｎ Ｒｏｂｏｔｉｃｓ ａｎｄ Ａｕｔｏｍａｔｉｏｎ，１９９９，１５（３）：５７８ ５８７． ②在主函数中一次调用ＩｎｉｔＵａｒｔｌ，ＩｎｉｔＳＭＣ，完 ［６］Ｄｕｂｉｎｓ Ｌ Ｅ．Ｏｎ ｃｕｒｖｅｓ ｏｆ ｍｉｎｉｍａｌ ｌｅｎｇｔｈ ｗｉｔｈ ａ ｃｏｎｓｔｒａｉｎｔ ｏｎ ａｖｅｒ— 成串口和直流伺服电机控制器的初始化； ａｇｅ ｃｕｒｖａｔｕｒｅ ａｎｄ ｗｉｔｈ ｐｒｅｓｃｒｉｂｅｄ ｉｎｉｔｉａｌ ａｎｄ ｔｅｒｍｉｎａｌ ｐｏｓｉｔｉｏｎ ａｎｄ ③调用ＧｏＡｒｃ，实现原地旋转和圆弧运动。 ｔａｎｇｅｎｔｓＥＪ］．Ａｍｅｒｉｃａｎ Ｊｏｕｒｎａｌ ｏｆ Ｍａｔｈｅｍａｔｉｃｓ，１９５７（７９）：４９７—５１６． （３）添加控制算法。 Ｉ－７］Ｙｅｏｌ Ｊ Ｗ，Ｒｙｕ Ｙ Ｓ，Ｍｏｎｔａｌｖｏ Ｍ Ａ．Ｓｈｏｒｔｅｓｔ Ｔｒａｊｅｃｔｏｒｙ Ｐｌａｎｎｉｎｇ ｏｆ 在上述２个实验中添加代码，实现平稳启动和停 Ｗｈｅｅｌｅｄ Ｍｏｂｉｌｅ Ｒｏｂｏｔｓ ｗｉｔｈ Ｃｏｎｓｔｒａｉｎｔｓ［Ｊ］．Ｐｒｏｃｅｅｄｉｎｇｓ ｏｆ ＩＥＥＥ Ｎｅｔｗｏｒｋｉｎｇ，Ｓｅｎｓｉｎｇ ａｎｄ Ｃｏｎｔｒｏｌ，Ａｒｉｚｏｎａ，２００５：８８３—８８８． 车。算法自行设计。 ［８］Ｃｏｎｆｉｇｕｒｉｎｇ ａ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｒｅｓｏｕｒｃｅ［ＥＢ／０Ｌ］．［２０１２－０３—１１］． ３ 结束语 ｈｔｔｐ：／／ｍｓｄｎ．ｍｉｃｒｏｓｏｆｔ．ｃｏｍ／ｅｎ—ｕｓ／１ｉｂｒａｒｙ／ａａ３６３２Ｏ１．ａｓｐｘ． ［９］张东军，郭文成，刘莲花．基于红外超声光电编码器的室内移动小车 目前，机器人运动控制系统实验设计与实现在相 定位系统ＥＪ］．电子工程师，２００７，３３（３）：７０—７６． 关基金项目的资助下正准备引入本科实验教学中，已 ［１Ｏ］丁伟，孙华，曾建辉．基于多传感器信息融合的移动机器人导航综 述ＥＪ］．传感器与微系统，２００６，２５（７）：１－３． 经经过部分学生和教师的试运行，受到好评。实践表 ［１１］郭彤颖，蔡安勇，郑舂晖．移动机器人导航与定位研究进展［Ｊ］．科 明：这种引导本科毕业设计学生参与实验室建设方式， 技广场，２００８（７）：２２９—２３１． 在实验设备紧张的情况下，既能让学生有机会参与具 ＥｌＺ］田国会，李晓磊．家庭服务机器人智能空间技术研究与进展［Ｊ］．山 体实践，同时学生的优秀设计又可以服务于实验室建 东大学学报：工学版，２００７，３７（５）：５３—５８． 设，为后届学生提供参考和开设新的实验项目，使实验 （上接第１０７页） ２００３，２３（１Ｏ）：８２—８４． Ｅ６］胡立春，武友新，张烨，等．ＬＤＡＰ环境下的统一用户管理系统的研 参考文献（Ｒｅｆｅｒｅｎｃｅｓ） 究与实现［Ｊ］．计算机工程与设计，２００７，２８（２）：８２３—８２５． ［７］李澜，王峰，钱华林．ＬＤＡＰ目录及研究现状［Ｊ］．微电子学与计算 ［１］Ｂｅｒｇｅｓｏｎ Ｂ，Ｂｏｏｇｅｒｔ Ｋ，Ｖｉｊａｙ Ｋ．Ｎａｎｊｕｎｄａ ｓｗａｍｙ．ＬＤＡＰ Ｓｃｈｅｍａ 机，２００５，２２（６）：４８—５２． ｆｏｒ ＵＤＤ Ｉｖ３［ＥＢ／ＯＬ］．［２０１２—０４—２５］．ｈｔｔｐ：／／ｉｅｔｆｒｅｐｏｒｔ．ｉｓｏｃ．ｏｒｇ／ ［８］郑岚，陈奇．基于ＬＤＡＰ的统一访问控制系统的设计与实现［Ｊ］．计 ａｌｌ—ｉｄｓ／ｄｒａｆｔｂｅｒｇｅｓ０ｎ—ｕｄｄｉ—ｌｄａｐ—ｓｃｈｅｍａ一０６．ｔｘｔ． 算机工程与设计，２００５，２６（７）：１８６５—１８８５． ［２］Ｂｕｔｃｈｅｒ Ｍ．Ａｐｐｒｏｘｉｍａｔｉｏｎ ａｐｐｒｏａｃｈ ｔｏ ｐｅｒｆｏｒｍａｎｃｅ ｅｖａｌｕａｔｉｏｎ ｏｆ ｐｒｏｘｙ ｃａｃｈｅ ｓｅｒｖｅｒ ｓｙｓｔｅｍｓＥＪ］．ＡｎｎａｌｅｓＭａｔｈｅｍａｔｉｃａｅ ｅｔ Ｉｎｆｏｒｍａｔｉ— ［９］李欣，刘丹．基于ＬＤＡＰ实现多认证源的统一身份认证实践［Ｊ］．现 代图书情报技术，２０１１（４）：９０． ｃａｅ，２００９，３６（８）：１５—２８． ［３］任军．基于ＬＤＡＰ的目录服务综述［Ｊ］．计算机应用研究，２００５ ［１Ｏ］赵春，赵成栋，康建初．在基于域的网络管理中应用的研究［Ｊ］．计 算机工程与应用，２００４（１８）：１４１—１４３． （５）：８－１０． ［１１］左晓珲，沈富可，任肖丽，等．基于ＬＤＡＰ的校园网统一身份认证 ［４］蒿敬波．ＳＡＳＬ技术的认证机制与应用研究ＥＪ］．计算机工程，２００３， 技术简介［Ｊ］．计算机与数字工程，２００６，３４（９）：８６—９９． ２９（２）：１７７—１７８． ［５］于剑．ＬＤＡＰ目录服务在Ｗｅｂ开发中的应用［Ｊ］．计算机应用， ［１２］杨鹏．Ｌｉｎｕｘ服务器架设［Ｍ］．北京：清华大学出版社，２００８．