摘 要 本文的目的是通过Ldap技术构建一个基础信息数据平台，将有效信息集中管理起来。避免在其他应用系统建设时的二次开发和维护，同时为各个应用系统访问基本信息提供一组标准的、跨平台的应用开发接口。本文着重从信息数据平台Ldap服务初步设想进行介绍，描画了针对跨区域、跨平台、跨操作系统的数据访问机制应用及基础信息数据平台搭建设计的要点。构建一个基础信息数据平台在信息系统开发和管理中是非常有价值的工作。

　　关键词 Ldap技术；基础信息数据平台；分布式部署

　　中图分类号：TP315 文献标识码：A 文章编号：1671-7597（2014）09-0021-01

　　目前，LDAP技术已经在身份认证信息查询、访问控制等领域有了很广泛的应用与发展。因为其本身在“读”数据功能上的优异表现，将LDAP作为系统集成中的重要环节，可以优化系统在查询功能上的性能表现。本文就是利用LDAP技术建立一个基础信息数据平台，将员工信息、部门信息、设备信息等信息以及这些信息之间的关系记录起来，使企业在未来应用系统建设时，避免二次开发和维护多个应用系统的情况的出现，实现资源信息的统一调用。

　　1 信息数据平台初步设想

　　信息数据平台应包括Ldap数据管理平台、数据访问接口、数据访问机制。其相互关系如下图所示。

　　1.1 数据构成与组织

　　Ldap数据设计决定所有应用系统有哪些数据需要和能够纳入Ldap服务。在规划设计的时候，除了传统数据定义外，我们还要充分考虑基础信息平台的信息选取特征。一般来说，应对以下信息纳入数据平台管理。

　　1）员工信息：包括员工工号，自然情况，联系信息，角色信息，所属部门，职务信息，职称信息，用户证书。

　　2）部门信息：包括按照编码规则规定的编码ID，部门全称，部门简称，部门别名。在树状结构中，部门一般作为节点存在。

　　3）信息设备信息：包括设备型号，企业内编号，厂家，责任人，使用人，位置信息，ip地址，mac地址等。

　　因为每个企业自身的基础信息管理平台都有其特殊性，因此除了Ldap已经定义好的一些标准属性和属性集合，还需要对 Ldap的Schema进行扩展设计。

　　设计思路如下：

　　1）首先应对信息的属性和条目进行定义及划分。在属性划分时应从Ldap已存在定义好的集合中优先进行选择，若遇到不匹配项，则需自定义。

　　2）定义Object Class（属性集合）和Cos（属性共享）。

　　根据以上设计思路，相应的架构设计举例如下：

期刊库（http://www.zgqkk.com），是一个专门从事期刊推广、投稿辅导的网站。
　　本站提供如何投稿辅导，寻求投稿辅导合作，快速投稿辅导，投稿辅导格式指导等解决方案：省级投稿辅导/国家级投稿辅导/核心期刊投稿辅导//职称投稿辅导。

　　【免责声明】本文仅代表作者本人观点，与投稿辅导_期刊发表_中国期刊库专业期刊网站无关。投稿辅导_期刊发表_中国期刊库专业期刊网站站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。