（企业管理专业论文）企业信息资源整合的目录服务系统及应用研究.pdf

大连理工大学硕士研究生学位论文 摘要 多元化、集团化、国际化的发展趋势使得现代企业需要及时了解分散在各地分公司 的经营状况：企业内不同地区和部门的员工之间需要及时共享大量的内部信息：企业与 其合作伙伴之间同样存在着大量的信息交流。这一切都使信息网建设成为切实关系企业 生存与发展的问题，而目录服务便是涵盖于企业网之中的一项技术体系。 研究目录服务的目的就在于无缝的整合和共享企业信息资源，解决信息孤岛问题， 实现企业内部横向部门和纵向部门间以及合作企业间的信息目录与业务功能目录的相 互转换、挂接、交换与集成，逐步完善电子商务中的信息资源整合。 本文从目录服务系统在企业信息资源整合中的需求出发，在资源目录及其管理、基 于角色的访问控制、分布式服务机制、信息查询检索技术等方面，给出了一个规划、设 计企业目录服务系统的比较完整的方法。主要包括以下几方面内容： 结合企业信息资源整合框架体系结构，通过合理的需求分析，提出目录服务系 统在企业信息网络建设中发挥的关键性作用。 基于根中心分中心信源点的层次型目录服务系统框架以及合理的系统 运行模式，使得目录服务系统能最大限度的满足来自企业信息资源整合的需要：利用完 善的c a 分级认证体系和基于组织结构的角色分配机制很好的解决了系统信息安全集中 控制问题；目录服务中心及信源点的管理、目录信息资源管理与维护的设计与应用确保 目录服务系统在企业内部各级部署的结构化、有序化和智能化。 借鉴业界现有的理论和方法，并总结参与目录服务项目开发的实践经验，从网 络环境、目录数据结构、分布式服务机制以及安全策略等方面，进一步完善了规划和建 设企业统一目录服务系统的方法和流程。 结合企业应用开发的实例，提出目录服务系统功能实现流程，并进一步优化了 基于目录服务平台实现的目录信息采集以及查询检索技术，从而有效的增强了目录和信 息资源组织的合理性以及访问的高效性。 关键词：企业网；信息资源整合；目录；目录服务 孙琳：企业信息资源整合的目录服务系统及应用研究 d i r e c t o r ys e r v i c es y s t e ma n di t sa p p l i c a t i o nr e s e a r c ho fe n t e r p r i s e i n f o r m a t i o nr e s o u r c ei n t e g r a t i o n a b s t r a c t w i t ht h ed e v e l o p m e n to fd i v e r s i f i c a t i o n ，c o l l e c t i v i z a t i o na n di n t e r n a t i o n a l i z a t i o n ， m o d e r ne n t e r p r i s en e e d st ou n d e r s t a n dt h em a n a g e m e n tc o n d i t i o no fb r a n c h e si nt i m e ； e m p l o y e e sf r o md i f f e r e n ts e c t i o n sn e e dt os h a r eam a s so fi n t r a m u r a li n f o r m a t i o n ；p l e n t yo f i n f o r m a t i o nn e e d st ob ee x c h a n g e da m o n gc o m p a n ya n di t sc o l l a b o r a t o r s a l lo ft h e s em a k e t h ec o n s t r u c t i o no fi n f o r m a t i o nn e t w o r kt h ep r e s s i n g l yr e l a t e dp r o b l e mo fe n t e r p r i s e s d e v e l o p m e n t t h ed i r e c t o r ys e r v i c e ( d s ) i ss u c hat e c h n i q u es y s t e mo ft h ee n t e r p r i s en e t w o r k t h ep u r p o s eo fs t u d y i n gd sl i e si ni n t e g r a t i n ga n ds h a r i n ge n t e r p r i s ei n f o r m a t i o n r e s o u r c e s ，r e s o l v i n gi n f o r m a t i o ni s o l a t e di s l a n d ，r e a l i z i n gt h em u t u a lc o n v e r s i o n ，e x c h a n g e a n di n t e g r a t i o no fi n f o r m a t i o nd i r e c t o r i e sa n dt h o s ew i t hb u s i n e s sf u n c t i o n sa m o n gt r a n s v e r s e a n dl e n g t h w a y ss e c t i o n s ，a sw e l la si t sc o l l a b o r a t o r s t h i st e x tb a s e so nt h ed e m a n do fd si nt h ee n t e r p r i s ei n f o r m a t i o nr e s o u r c ei n t e g r a t i o n ( e i r i ) i tg i v e sac o m p a r a t i v e l yi n t e g r a t e dm e t h o do fp r o g r a m m i n ga n dd e s i g ne n t e r p r i s ed s s y s t e ma ta l lp o i n t so fd i r e c t o r ym a n a g e m e n t ，a c c e s s i n gc o n t r o lb a s e do nr o l e s ，d i s t r i b u t e d s e r v i c em e c h a n i s ma n dt h et e c h n o l o g yo fi n f o r m a t i o nr e t r i e v a l c o m b i n i n gw i t ht h ef r a m eo fe i r ia n dr e a s o n a b l ed e m a n da n a l y s i s ，i td r a w sa c o n c l u s i o no nk e ye f f e c t so fd sd u r i n gt h ec o n s t r u c t i o no fe n t e r p r i s ei n f o r m a t i o nn e t w o r k t h es t r u c t u r eb a s e do nr o o t - b r a n c hc e n t e r s o u r c ea n dr e a s o n a b l er u n n i n gm o d e l m a k ed ss y s t e ms a t i s f yt h ed e m a n do fe i r if a r t h e s t ：t h eg r a d ec as y s t e ma n dt h e r o l e - d i s t r i b u t i o nm e c h a n i s ms o l v et h ec e n t r a l i z e ds e c u r i t yc o n t r o lp r o b l e mw e l l ；t h e m a n a g e m e n t o fc e n t e ra n dd i r e c t o r yi n s u r et h es y s t e md e p l o y m e n ti n t e l l e c t u a l i z a t i o n i tf u r t h e rc o n s u m m a t e st h em e t h o do fp r o g r a m m i n ge n t e r p r i s eu n i f o r md so nn e t e n v i r o n m e n t ，d i r e c t o r yd a t ac o n s t r u c t i o n ，d i s t r i b u t e ds e r v i c em e c h a n i s ma n ds e c u r i t ys t r a t e g y c o m b i n i n gt h ei n s t a n c eo fe n t e r p r i s ea p p l i c a t i o ne x p l o i t a t i o n ，i tg i v e st h er e a l i z a t i o n p r o c e s so fd ss y s t e m ，a n do p t i m i z e st h et e c h n o l o g yo fi n f o r m a t i o nc o l l e c t i o na n dr e t r i e v a l t h e r e f o r e ，i ts t r e n g t h e n st h er a t i o n a l i t yo fd i r e c t o r yf o r ma n dt h ee f f i c i e n c yo fs y s t e m a c c e s s i n g k e yw o r d s ：e n t e r p r i s en e t w o r k ；i n f o r m a t i o nr e s o u r c ei n t e g r a t i o n ；d i r e c t o r y ； d i r e c t o r ys e r v i c e i i 独创性说明 作者郑重声明：本硕士学位论文是我个人在导师指导下进行的研究工 作及取得研究成果。尽我所知，除了文中特别加以标注和致谢的地方外， 论文中不包含其他人已经发表或撰写的研究成果，也不包含为获得大连理 工大学或者其他单位的学位或证书所使用过的材料。与我一同工作的同志 对本研究所做的贡献均已在论文中做了明确的说明并表示了谢意。 作者签名：圣：壁日期：竺! 手! 翊 大连理工大学硕士研究生学位论文 大连理工大学学位论文版权使用授权书 本学位论文作者及指导教师完全了解“大连理工大学硕士、博士学位论文版权使用 规定”，同意大连理工大学保留并向国家有关部门或机构送交学位论文的复印件和电子 版，允许论文被查阅和借阅。本人授权大连理工大学可以将本学位论文的全部或部分内 容编入有关数据库进行检索，也可采用影印、缩印或扫描等复制手段保存和汇编学位论 文。 作者签名 导师签名 丛年旦) 目一- z - o h 祭 大连理工大学硕士研究生学位论文 1 绪论 1 1 选题背景及研究意义 随着国民经济的迅猛发展，现代企业呈现出多元化、集团化、国际化的发展趋势， 同一企业往往跨越不同的国家和地区，其所生产、经营的产品也往往涉及诸多领域。这 些企业需要及时了解分散在各地分公司的经营状况，同一企业内不同部门、不同地区的 员工之间也需要及时共享、交流大量的企业内部信息；另外，企业与客户之间以及企业 与其合作伙伴之间同样存在着大量的信息交流。这一切都使企业信息网的建设成为切实 关系到企业生存与发展的问题。而目录服务便是涵盖于企业网之中的一项技术体系。 研究目录服务的目的就在于无缝的整合和共享企业信息资源，解决信息孤岛问题， 实现企业内部横向部门和纵向部门间以及合作企业间的信息目录与业务功能目录的相 互转换、挂接、交换与集成，逐步完善电子商务中信息资源整合、应用系统整合以及企 业业务整合。企业及企业网中的各类信息都可以存储在目录中，利用目录服务的伸缩性 和可靠性来满足企业未来的需要：同时，将各种网络配置管理信息存储在目录中可以为 企业带来极大的管理便利，减轻管理负担；目录服务所支持的强认证机制和访问控制还 能够实现对目录信息的安全访问，消除传统安全控制所带来的各种隐患。 本文研究成果基于作者所参与开发的企业统一目录服务系统项目，并取得了良好的 应用效果，对各类企事业机构的目录服务系统应用具有定的参考价值。 1 2 国内外信息资源整合的研究现状 伴随着第三次技术革命的浪潮，整个人类社会处于一个深刻转变的时期，信息技术、 知识资本已逐渐成为社会经济的发展热点。身处于知识经济时代的企业传统信息系统将 面临着严峻的挑战，而信息资源整合已成为适应时代发展需要的企业信息化未来发展趋 势1 1 舒。 1 2 1 信息资源整合提出的背景 ( 1 ) 社会经济背景 在经历了农业经济时代和工业经济时代后，人类社会将进入到知识经济时代，而这 个时代的一个显著特征就是信息需求的快速增长。在知识经济时代，世界经济将实现一 体化，相关企业间的经济联系将更加紧密，相互间的竞争会更加激烈，市场需求的多样 化、个性化趋势也越来越明显。企业为在竞争中确立优势必须重新审视与价值链上其他 相关企业的联系，充分掌握相关的信息并做出正确的分析和决策，信息在企业发展中已 孙琳：企业信息资源整合的目录服务系统及应用研究 经发挥着越来越重要的作用。同时，信息技术的发展也带动了信息需求的增长，互联网、 通讯技术和计算机技术的发展为人们获取信息提供了更方便快捷的手段，许多以前无法 实现的信息需求将得到满足，这促使人们的信息需求不断的膨胀，除了对己发生事项的 了解外，人们更需要与未来发展相关的信息，这些都需要有一套新的能够提供增值性有 效信息的系统来辅助实现。 ( 2 ) 理论背景 信息经济学的研究与发展 信息经济学作为正式的学科概念是在2 0 世纪5 0 年代末提出来的，它是把信息和信 息活动当作普遍存在的社会经济现象来加以研究的学科，其主要内容包括信息与信息活 动的经济研究、经济活动的信息因素研究、经济学与信息科学的理论方法相互交叉和融 合的研究等。信息经济学的研究揭示了信息活动自身的经济规律，揭示了信息与经济的 相互作用机制，认识了信息与经济行为、资源分配、职业选择、企业组织、消费者偏好 及产品生产的关系；它使人们意识到信息在经济活动中的价值，并为人们在经济活动中 开发利用信息的价值，提高信息效用的实现率提供了理论和方法。 新的管理方法和理论成果的提出 随着社会经济的发展，企业的生存环境发生了巨大的变化。要在激烈竞争的市场环 境下确立自身的优势，实现长期的持续性发展，企业的管理活动必须及时进行调整，系 统性和关联性己成为管理活动的主要特征。二十世纪七、八十年代在企业管理领域出现 了一些新的管理思想和方法：价值链管理、供应链管理的思想要求企业以客户的需求为 导向，为实现客户的价值创造加强与价值链上相关企业的协作，从而实现自身价值增值； 立体管理则在企业管理思想中加入了立体思维，通过对与企业相关的信息进行全方位的 综合分析，实现企业的发展；作业管理打破了传统的按职能划分进行管理的观念，要求 以作业为基础，按流程进行系统连续的管理，等等。这些新的管理思想都强调了重视与 企业相关的信息并对其进行全面系统运用的重要性。 ( 3 ) 信息资源发展背景 信息可以转化为资源，经过人的大脑的思维活动而得到精炼和分析，为人们所掌握。 人们可以通过正确运用信息资源将蕴含其中的能量转化为财富。从内容来看，信息资源 的发展存在着如下几类问题待以解决：一是内容交叉重复，影响用户对信息的选择与获 取：二是存在冗余信息，多数信息组织机构的资源收录原则是全，使得大量使用价值不 高的信息进入资源系统，从而干扰用户对信息的获取量；三是知识关联程度低，已有数 据库系统内的信息资源大部分是孤立存在的，无法体现处各类信息的内在联系。 大连理工大学硕士研究生学位论文 1 2 2 信息资源整合的含义和特点 在信息革命中，人们将更多的目光集中在信息技术的发展上。的确，信息技术的发 展是信息革命的主要动力，但信息技术只是一种工具，最终还要为人们用于信息活动。 信息革命的真正意义在于发挥信息资源的效能，而不是收集信息的技术。从企业的角度 来看，首先要充分的了解收集各方面的信息，在此基础上根据价值管理的目标对相关信 息进行整合和运用。对企业的利益相关者来说，也需要全面了解企业的各种信息，以便 于其做出正确的分析、决策，而这些都可以通过企业的信息资源整合来实现。 ( 1 ) 信息资源整合的含义 信息资源整合就是根据一定的需要，对各个相对独立的信息资源系统中的数据对 象、功能结构进行融合，重新结合为一个新的有机整体，形成一个效能更好、效率更高 的信息资源体系，从而保证信息资源得到更好的吸收和利用。狭义的信息资源整合主要 是指对文献进行分类标引、编目、编制文摘、索引的一系列指示有序化过程和活动。广 义的信息资源整合主要是指以知识单元为对象进行整理、加工、分析、推理、挖掘、控 制、表达等一系列组织过程及其方法。 ( 2 ) 信息资源整合的特点【l 副 互动性 信息资源整合可以实现信息需求者和信息提供者的互动，以充分发挥企业信息处理 人员的信息优势和潜能。在信息资源整合系统内，信息处理人员在明确不同使用者的各 类需求的前提下，结合所掌握的相关信息进行综合的分析和判断，提供具有针对性的差 异性信息方案，同时也能根据信息使用者的具体需要制定相关方案，并结合实际情况提 供合理化建议，以创造新的信息需求，真正实现信息供求的互动。 全员性 信息资源整合要求企业尽可能的扩大信息源，利用一切可以动员利用的相关人员随 时随地利用多种方式收集各类信息。在建立信息资源整合系统的企业中，所有员工都是 企业的信息人员，他们将在日常的工作、生活中随时随地的进行相关信息的收集工作。 对于企业来说，拥有更多的相关信息将会降低决策失误的可能性，增加价值创造的机会。 动态性 信息资源整合运用各种信息加工处理手段动态的反映企业生产经营活动的过程。由 于信息资源整合系统中广泛的应用了先进的计算机技术和网络传输技术，在广泛收集信 息并转化为系统数据的基础上，保证了信息数据的连续性，特别是企业内部的相关生产 经营信息能够连续的得到动态反映；同时由于信息加工处理结果的输出形式发生了极大 孙琳：企业信息资源整合的目录服务系统及应用研究 的变化，图像、声音、文字、图表等形式均可用于输出，从而使得企业生产经营活动的 过程及其中发生的问题能够及时连续的得到反映，咀满足信息使用者的决策需要。 整体性 信息资源整合要综合考虑企业内部、外部的相关信息使用者的需求，针对各方面的 需要对信息进行整理合成，这就要求信息资源整合部门具有系统性、整体性的思想，要 对企业的发展战略及其环境有一个整体性的认识。现代企业组织中各部门需要整体协 作，以企业的发展战略为指导共同实现价值创造的目标，而信息资源整合系统便是连接 各职能部门的信息枢纽，它通过加工处理企业内外部的相关信息并将其提供给信息使用 者来实现企业价值创造的目标。 多样性 信息资源整合的多样性体现在两个方面：其一，企业在进行信息资源整合时要运用 各种信息处理手段。先进的信息技术是实现信息资源整合的技术前提，只有在掌握了各 种信息采集、加工、处理手段后方能实现信息资源整合的基本职能。其二，整合好的信 息会以各种输出形式提供给信息使用者，如声音、图像、各类报表形式等。采取何种形 式的输出方式应根据信息使用者的具体需要以及生成信息结果的具体特点而定。 信息源的广泛性 信息资源整合具有广泛的信息来源，出版物、业务管理和统计资料及社会团体公布 的材料、党政领导讲话、广播电视、会议、广告、网络等均可作为信息资源整合的信息 源，只有充分掌握相关信息才能尽量减少决策中不确定性因素所带来的负面影响。 1 3 国内外目录服务系统的研究现状 计算机网络经过长期的发展，不同的操作系统和应用程序以不同的格式在网络上存 储了大量信息，一个网络管理员无法在一个集中的信息库中以方便的方法管理网络信息 和资源。用户必须使用不同的应用程序获取不同的信息和资源，这大大增加了用户的负 担，也使许多信息难以共享。因而需要一种新的技术以通用的格式和方式实现信息的存 储和访问，目录服务技术便是针对这样的需求应运而生的。目录服务技术使用一致的方 式命名、描述及指定一个机构范围内的用户和资源，从而简化了通信与管理；它可以使 用户通过简单的搜索寻找资源及其他用户，也可以帮助管理人员收集和控制散布于该机 构的信息，并使他们全面地审视和管理这些信息。 1 31 目录服务的基本概念 ( 1 ) 目录( d i r e c t o r y ) 大连理工大学硕士研究生学位论文 目录类似于一个层次型数据库，是一个有关用户、系统、组织、网络、服务和标识 的集合。目录通过单一的数据库存储整个网络中的全部用户和资源信息，供用户( 人、 计算机、应用程序等) 作各种查询和修改。目录通常存储那些被读访问频率比写访问频 率要高得多的数据，所以并不像数据库那样必须实现复杂的事务或者回滚机制。对于大 量的信息检索要求，目录应该快速给出应答。为了提高性能和可靠性，并降低应答时间， 分布式的目录信息可能需要在广阔的网络范围内进行复制操作。同时，目录能够通过鉴 定和授权来管理和控制访问【2 。 ( 2 ) 目录服务( d i r e c t o r ys e r v i c e ) 所谓目录服务就是通过一个物理上分散、逻辑上集中的存放数据的仓库来管理整个 网络，根据授权用户的要求存储和检索目录中的信息。目录服务提供对目录信息的访问 以及在目录中增加、修改和删除信息的机制，是目录和客户之间的桥梁：同时也提供一 个标准化的基础平台，使得客户对目录数据的访问得到规范 2 3 1 。 目录服务的c l i e n t s e r v e r 结构 类似于其它的t c p i p 应用，目录服务结构也是非对称的。它分为客户机和服务器 两部分。目录服务的客户机是指发出目录服务请求的计算机，在其上运行l d a p 客户程 序；目录服务器是指任何运行目录服务软件的计算机，它负责与目录客户机通讯以及管 理维护目录数据库。 目录客户机与服务器之间通讯使用的是l d a p 协议。l d a p 是一种被国际标准化组 织确认的通用协议标准。几乎所有的i n t e r n e t i n t r a n e t 服务及产品都支持l d a p 标准， 因此，i n t e r n e t i n t r a n e t 上的各种服务都可以做目录服务的客户机，将自己的服务环境 信息映射到目录服务器上。 目录数据库 目录服务器是通过目录数据库来存储网络应用信息以提供目录服务的。目录数据库 是以目录为数据模型、以目录树为存储方式的。它不同于关系模型下的关系数据库以及 其二维表。目录数据库的特点是读效率大于写效率，这是与目录服务的特点吻合的。 目录树【2 1 】 在目录服务系统中，整个目录信息集可以表示为一个目录信息树( d i r e c t o r y i n f o r m a t i o nt r e e ，d i t ) ，树中的每个节点是一个目录项( e n t r y ) ；顶节点为根项，是惟一 无上层项的节点；没有下层项的节点是叶项。每个项对应一个对象，由属性组成；每个 属性保存对象一个方面的信息。在目录信息树中，每层中的项代表的对象包含在上层项 中或与上层项相关，如组织包含在国家中、分支机构包含在组织中。描述项所对应对象 某个方面的一条信息称为属性。一个属性由一个属性类型和一个或多个属性值组成：属 孙琳：企业信息资源整合的目录服务系统及应用研究 性类型确定一个属性值的具体类型，例如一个t e l e p h o n en u m b e r 类型属性的值可以为 8 3 8 9 7 7 7 。在一个项中有必需的属性和可选的属性，由每个项中特定的对象类属性控制。 对象类属性的值标识项的类型( 例如人、组织等) ，对象类属性的类型决定哪些属性是必 需的，哪些是可选的。例如对象类( 人1 ，要求s u r n a m e 和c o m m o nn a m e 属性是必需的， 但d e s c r i p t i o n 和其它的属性是可选的。属性有不同的类型，每个类型有自己的语法。例 如，年龄属性类型有i n t e g e r 值，即属性值的语法是i n t e g e r ，而a d d r e s s 属性的语法可以 是p r i n t a b l es t r i n g 。不同的属性可有相同的语法，但应用不同的语义。例如，a g e 和 n u m b e ro fc h i l d r e n 的属性语法同为i n t e g e g 但它们有不同的语义，即数值的含义不同， 分别表示年龄和孩子的数目。 项可以对应各种对象，有相同特征的对象由对象类标识。对象类的定义采用子类机 制，即复杂的对象类是由简单的对象类构成的，这时简单的对象类称为超类，而复杂的 对象类称为子类。一个对象如果是一个超类的子类，则继承超类的所有属性，并增加更 多的限制标准。对于目录对象类，其子类继承超类的所有必备的和可选的属性，还有 自身的必备和可选的属性。对象类用于控制哪个属性放在哪个项中，目录中的每个对象 项至少是一个对象类的成员。例如，组织成员项有组织对象类，居民项有居民对象类。 对于目录，即在同一个对象类中的所有目录对象，在它们的项中有相同的属性集。项是 用名字区分的，每个项有一个相对辨别名称( r e l a t i v ed i s t i n g u i s h e dn a m e ，r d n ) ，它是属 性类型和属性值对的集合，在同类中惟一标识本项；每个项从上层项得到唯一标识 ( d i s t i n g u i s h e dn a m e ，d n ) ，并附加自己的r d n 形成自己的d n 。d n 在整个目录信息树 中惟一标识本项，如两个省的同名公司可用省名作为前缀而惟一标识。 1 3 2 目录服务标准 ( 1 ) x 5 0 0 协议f 2 0 】 x 5 0 0 标准是由c c i t t 在1 9 8 8 年建立的，后来在此基础上形成了x 5 0 0 一x 5 2 1 一 系列标准，不过至今人们还是称呼这一系列标准为x 5 0 0 。 i s o 的x 5 0 0 目录标准中，定义了一个十分复杂的目录服务模型，其中规定了信息 组织、命名和访问的一般方法。通过这一模型可以将局部的目录服务联接起来形成一个 全局的、分布式的目录服务。每个局部数据库保存并维护全局数据库的一部分，可以通 过局部数据库服务器访问存储在这个系统中的整个目录信息，这个局部服务器被称为目 录系统代理。而应用程序和用户通过目录用户代理来访问x 5 0 0 目录。 x 5 0 0 标准中定义了“目录信息树”的树型目录结构，其基本信息存储单位称为“目 录项( e m r y ) ”，即目录树种的一个节点。从最高层( r o o t ) 开始，下面按层次定义了c o u n t r y 、 大连理工大学硕士研究生学位论文 o r g a n i z a t i o n 、o r g a n i z a t i o n u n i t 和p e r s o n 等节点，每个节点称为一个对象。其中，包含 对象的对象称为容器。对象由多个不同“属性”组成，这些属性组合在一起形成该节点 的相对辨别名称( r e l a i v ed i s t i n g u i s h e dn a m e ，r 1 ) n ) 。从根节点到某一节点的路径上的 r d n 有序排列称为该节点( 对象) 的“辨别名( d i s t i n g u i s h e d n a m e ，d n ) ”，这就形成一 个无二义性的目录项，每个目录项至少属于一个“对象类”。对象类包括国家、组织、 组织单元和个人等等。在目录项中，实际的信息是由属性决定的。目录项所属的对象类 定义了目录项可能使用的属性类型，因此，特定对象类的目录项的信息也是特定的。例 如，“p e r s o n ”类目录项具有姓名、电话号码、e m a i l 地址等属性类型，“o r g a n i z a t i o n ” 类目录项具有组织名、经营性质等属性。 x 5 0 0 是为了便于建立全局、分布式的目录信息而设计的一套协议。它是一种 c l i e m s e r v e r 结构的应用协议，支持用户通过网络访问和维护资源信息，另外还具有几 个突出的特点： 支持分布式的目录信息维护，每一个x 5 0 0 的服务器都只要负责自己所管辖的 资源信息，只需要在本地就可以完成信息的更新； 提供强大查询能力，用户可以根据自己的需要设计查询方式； 全局的信息标识，通过这种标识可以唯一的定位信息位置，获取内容： 结构化的信息模式，支持开发者的本地扩展； 遵循统一的标准，所以可以通过表彰的方式访问任何一个x 5 0 0 服务器，获取 信息。 x 5 0 0 协议中包含的这些功能，可以说在很大的程度上满足了用户和开发者的要求， 但是在用户和开发者的使用过程中却逐渐暴露出许多的不足之处，阻碍了它的应用和推 广。虽然x 5 0 0 提供了强大的信息查询功能，但是协议所要求的访问格式却十分复杂， 往往难以掌握；在运行x 5 0 0 时对系统的开销要求较高。为了兼顾保留协议的优点和克 服这些不尽人意的地方，推出了由x 5 0 0 目录服务协议延伸发展而来的l d a p 。它一开 始仅仅是作为x ，5 0 0 客户层的另一种实现方式，但最后逐渐在许多应用中完全替代了 x 5 0 0 ，成为一个完整使用的应用开发协议。 ( 2 ) l d a p 目录访问协议 在1 9 9 4 年，m i c h i g a n 大学的w e n g y i ky e o n g ，s t e v ek i l l e 和t i mh o w e s 提出一个目 录访问协议，这个协议提出“9 0 的x 5 0 0 功能而只需1 0 的代价”，这个协议演变成 轻量级目录访问协议l d a p ( l i g h t w e i g h td i r e c t o r ya c c e s sp r o t o c 0 1 ) 。 l d a p 是建立在t c p f l p 基础上的目录服务协议，它具备定义完善的信息模型、命 名模型、功能模型和安全模型，同时具备良好的目录模式、目录访问协议、应用程序编 孙琳：企业信息资源整合的目录服务系统及应用研究 程接口和数据交换格式，其体系结构不依赖于任何特定的操作系统平台和硬件平台，以 上特点极大的推动了l d a p 在i n t e m e t 上的发展，使l d a p 的分布式目录服务主要用于 网络资源定位、网络管理和网络安全等方面，是管理与使用网络信息和资源的基础设施。 l d a p 的基本协议模型遵循i n t e r n e t 上的标准客户n 务器模式。有l d a pc l i e n t 提 交一个符合l d a p 协议的目录服务请求，l d a ps e r v e r 在接收到服务请求后，经过协议 分析和目录数据处理，向l d a pc l i e n t 返回相应的服务应答信息或出错信息。当l d a p 客户端不再需要与服务器联系时，由客户端断开连接。基于l d a p 的基本目录服务模型 和协议交1 2 4 j 如图1 1 所示。 脚m e ” 图1 1l d a p 目录服务模型 f i g1 1l d a pd i r e c t o r ys e r v i c em o d e l 同时l d a ps e r v e r 支持多种后台数据存储方案：如e t c p a s s w d 文件、s h e l l 、层次型 数据库和关系型数据库等，而且单独的l d a ps e r v e r 可以同时支持多个不同的目录树并 行服务，从而可以利用一台l d a ps e r v e r 同时实现多个不同目的的目录服务。 与x 5 0 0 协议相比，l d a p 具有其独特之处： l d a p 协议更为简单：l d a p 继承了x 5 0 0 最好的特性，同时去掉了它的复杂性。 l d a p 通过使用查找操作实现列表操作和读操作，另一方面省去了x 5 0 0 中深奥的和很 少使用的服务控制和安全特性，只保留常用的特性，简化了l d a p 的实现； l d a p 通过引用机制实现分布式访问：x 5 0 0d s a 通过服务器之间的链操作实 现分布式的访问，这样查询的压力集中于服务器端；而l d a p 通过客户端a p i 实现分布 式操作( 对于应用透明) 平衡了负载； l d a p 实现具有低费用、易配置和易管理的特点。经过性能测试，l d a p 比x 5 0 0 具有更少的响应时间；l d a p 提供了满足应用程序对目录服务所需求的特性。 1 3 3 目录服务的主要产品 ( 1 ) n o v e l ln d s 大连理工大学硕士研究生学位论文 n d s 是n o v e l l 公司引入的在目前市场取得巨大成功的网络目录技术，其设计作用 在n e t w a r e 环境下集中的管理所有的网络服务。它是根据x 5 0 0 的目录服务标准设计的 目录服务系统，其树形结构的分级目录是以对象及其属性为基础的。利用这种结构，可 以很容易地形成与企业组织结构一致的网络结构，从而可以利用网络来进行企业的行政 管理。其中，每个对象及其属性都有相应的权限，这两种权限通常都是与用户在组织中 的职责和地位相关，它们限制用户对对象和属性的操作。以此为基础，n d s 提供了单点 登录的功能，能够让用户一次登录到网络中，连接所有资源以及应用程序，从而能够防 止企业网内部的非法访问。同时，n d s 是可扩展的，比如可以在需要的时候为对象增加 新的属性，创建新的目标名字，添加第三方网络服务等。最新版本的n d s v 8 可以容纳 十亿个网络对象，这个近乎“无限”的管理上限使它可以胜任任何规模的网络。另外， n d s 还是一个完全分布和可复制的数据库。它的分区技术就是一个分割目录的过程，通 过分区在网络各不同地点的复制，n d s 数据能够尽量接近需要使用的用户，从而在跨网 络使用时优化性能。并且，n d s 的分区可在整个网络上复制多次。如果主要的分区丢失， 网络就会使用这个分区的复制品。目录的这一动态特性增加了网络的可靠性。n d s 有助 于提高远程和移动访问能力。公司内许多员工经常出差到异地办公，系统的d h c p 功能 可以动态分配旧地址，员工只要将笔记本连入当地办公室的网络中，就可以获得自己的 旧地址。通过n d s 进行身份验证后，就像在自己的办公室一样进行工作了，无需技术 人员的帮助。n d s 也有助于企业实施v p n 的应用。出差在外的员工拨入当地i s p ，通 过i n t e m e t 连接到总部的n d s 目录树，经过认证后，就可以连接到指定的服务器或服务。 由于不用支付昂贵的国际通信费用，因而大幅降低了成本。总之，n d s 功能全面、技术 成熟、运行稳定，是网络目录技术所能够提供的服务水平的典范，可以用来作为衡量其 他网络目录的标准。 ( 2 ) m i c r o s o f ta c t i v i t yd i r e c t o r y 在现代企业中，规划、实现和管理各种网络资源，服务器、工作站和路由器都是基 本的工具。除非在很小的环境中，否则管理这些技术资源需要投入大量的精力。活动目 录正是由此而产生的。它是包含在w i n d o w s2 0 0 0 的目录服务，存储了网络对象的信息， 并提供了易于组织域和资源的层次结构。活动目录可以支持拥有数百台服务器、几百万 个对象的应用环境，便于今后企业内部互联网的扩展。通过登录认证和对目录对象的访 问控制，把安全性和活动目录集成在一起，用户在网络上只要采用单一的用户账号就能 访问网络上允许访问的资源。利用单一的网络登录模式，管理员能够管理整个网络的目 录数据，并且可以授权用户访问网络上任何位置的资源，同时可以做到对整个企业内部 孙琳：企业信息资源整合的目录服务系统及应用研究 互联网资源的统一管理，以适应今后企业信息网络数据集中的发展要求。其优势主要体 现在如下两方面： 低维护成本。企业内部互联网应用平台采用活动目录服务后，可降低总体拥有 成本。总体成本包括维护的成本、培训的成本、技术支持的成本以及升级硬件和软件的 成本。通过实施组策略，活动目录降低了总体成本，因为组策略一经配置，将不断的实 施，减少配置花费的时间，还支持自动地进行软件的安装与维护等操作。 灵活的管理。活动目录支持把域划分成组织单元进行管理，企业内部互联网资 源可以按地理位置划分组织单元进行授权管理，它简化了管理工作，管理员只要通过管 理活动目录就能管理整个网络。同时，活动目录集成了例如e x c h a n g e2 0 0 0 的目录服务， 这样管理员只要管理活动目录就能管理整个邮件的使用者。 1 4 本文的研究思路及主要工作 本文从目录服务系统在企业信息资源整合中的需求出发，在资源目录及其管理、基 于角色的访问控制、分布式服务机制、信息查询检索技术等方面，给出了一个规划、设 计企业目录服务系统的比较完整的方法，包括平台设计、系统运行模式设计、数据模式 设计、安全策略设计等。 ( 1 ) 通过合理的企业需求分析，使目录服务系统能最大限度的满足企业信息资源整 合的需要，并实现目录服务系统与企业应用系统的无缝整合； ( 2 ) 通过用户管理、角色管理、组织结构维护以及安全认证机制的合理设计，完善 目录系统的可控性与安全性； ( 3 ) 服务中心及信源点管理、资源管理以及目录维护管理的设计与应用确保目录服 务系统在企业内部各级部署的结构化、有序化和智能化； ( 4 ) 信息采集的开发与实现以及完善的分布式数据管理机制有效的增强了目录和信 息资源组织的合理性与访问的高效性能。 ( 5 ) 成熟的o r a c l e 全文检索技术及关联检索算法，实现目录服务系统数据的高效查 询与检索功能。 ( 6 ) 通过亲身参与目录服务系统项目的实例很好地再现了企业统一目录服务系统的 开发与实现过程。 大连理工大学硕士研究生学位论文 2 基于目录服务实现企业信息资源整合 2 1 企业信息资源整合的必然趋势 随着信息技术的集成化和信息网络化的不断发展，企业信息化程度不断提高。信息 网络的发展，使企业面临着知识化、数字化、虚拟化、分子化、网络化、敏捷化、全球 化变革，企业的竞争力目益与企业信息化程度密切相关。信息技术、信息系统和信息作 为一种资源已不再仅仅支撑企业战略，而且还有助于决定企业战略，信息战略成为企业 战略不可分割的一部分。企业的竞争优势也不再仅限于成本、差异性和目标集聚三种形 式。企业信息化形成的独特竞争优势知识优势逐渐成为企业竞争的优先级竞争优 势。 然而，虽然许多企业都通过软硬件的结合进行了一定程度上的信息化建设，也拥有 了自己的信息管理系统，由于部分企业中的相关人员对信息系统的搭建和实施缺少系统 全面的认识和把握，使企业信息化建设缺乏整体一致性和系统协调性。企业流程的不同部 分采用了不同的信息应用系统，它们独立的存贮自身产生和从外部输入大量信息。同时， 由于各个部门对信息化的功能要求不同，其信息化进程也不同步，造成系统规划和软硬 件配置上的差异，而信息共享问题却常常被忽视。也就是说，应用系统软件的独立设置 和自成一体带来了信息资源的分散存储，不仅无法实现信息统一应用共享，维护成本也 比较高。尽管这些系统各自关注不同领域并且已经取得了一定的效果，但相互之间存在 有许多交叉重叠之处，随着诸多系统软件的逐渐应用，反而很可能会影响到企业正常的 运营管理，降低了信息化的效率。因此，我们有必要考虑系统的信息资源整合问题，否 则，系统越多企业内部的“信息孤岛”就会越多，结果是企业的数据既不能支持高层领 导决策，也不月 匕匕一t k e l 好地服务于客户。由于不能在更高层次上充分发挥不同系统中数据的 整体作用，信息系统的作用就大打折扣。 2 2 企业信息资源整合的逻辑框架与体系结构 所谓信息资源整合是对于分散异构信息资源体系，在兼顾信息资源现有配置与管理 状况的条件下实现无缝集成，在新的信息交换与共享平台上，开发新应用，实现信息资 源的最大增值。它是将异构分散的非结构化数据( 文件、图纸、图片、录像等) 、异构 的结构化数据( 数据库等) 管理利用，集成不同应用系统( s c m 、e r p 、c r m 等) ， 为所有者提供更高的资源管理、挖掘、展现手段的过程和方法。信息资源整合的目标是 消灭信息孤岛，它提供内容管理、内容整合、数据整合、应用整合、流程整合等功能。 孙琳：企业信息资源整合的目录服务系统及应用研究 2 2 1 企业信息子整合的逻辑框架 基于企业应用资源整合的系统逻辑结构【2 5 】如图2 1 所示： 用户湖惋器( 关链终湍、业务终端、一般终端) 工 静睁睦蝗妊蟮 i 企业应用集成 图2 1 基于企业应用资源整合的系统逻辑结构图 f i g2 1s y s t e ml o g i cf r a m eo fe n t e r p r i s ea p p l i c a t i o nr e s o u r c ei n t e g r a t i o n ( 1 ) 企业门户平台 企业门户平台是指在i n t e r n e t 的环境下，把各种应用系统、数据资源和互联网资源 统一集成到通用门户之下，根据每个用户使用特点和角