微軟活動(dòng)目錄在電子政務(wù)系統(tǒng)中的應(yīng)用

1、科技信|0計(jì)算機(jī)與信息技術(shù)0SCIENCEINFORMATION2006年第8期微軟活動(dòng)目錄在電子政務(wù)系統(tǒng)中的應(yīng)用毛健12(1、中國(guó)海洋大學(xué)信息科學(xué)與工程學(xué)院山東青島266071；2、青島市中心醫(yī)院山東青島266042)一引盲隨著政府信息化建設(shè)的發(fā)展，使用軟件系統(tǒng)的多樣化和用戶量的激增是電子政務(wù)發(fā)展的兩個(gè)特點(diǎn)，這兩個(gè)特點(diǎn)在展示了政府信息化的飛速發(fā)展的同時(shí)也引發(fā)了一些問(wèn)題：首先隨著政府無(wú)紙化辦公的迅速推廣普及，政府機(jī)關(guān)中軟件用戶數(shù)量激增，

2、用戶使用量的不斷增長(zhǎng)對(duì)人員管理工作提出了更高的要求，如何安全、高效的進(jìn)行人員管理。是電子政務(wù)發(fā)展需要解決的一個(gè)重要問(wèn)題。另外。軟件系統(tǒng)的多樣化造成用戶需要在不同的軟件系統(tǒng)中注冊(cè)個(gè)人信息，這樣就會(huì)出現(xiàn)單用戶多登錄名、多密碼的情況，這種情況會(huì)讓用戶在使用不同軟件系統(tǒng)時(shí)鍵人不同的用戶名和13令操作過(guò)程相當(dāng)繁瑣，嚴(yán)重影響辦公效率。基于Windows2000Server集成的活動(dòng)目錄(ActiveDirectory)與B／S結(jié)構(gòu)的應(yīng)用系統(tǒng)結(jié)合能夠

3、很好的解決以上問(wèn)題。尤其是在微軟NET架構(gòu)下更容易實(shí)現(xiàn)基于微軟活動(dòng)目錄服務(wù)的應(yīng)用系統(tǒng)。二、活動(dòng)目錄簡(jiǎn)介微軟活動(dòng)目錄是Windows2000Server在WindowsNTServer40的基礎(chǔ)上形成。活動(dòng)目錄充分體現(xiàn)r微軟產(chǎn)品的”ICE”，即集成性(Integration)，深入性(Comprehensive)。和易用性(EaseofUse)等優(yōu)點(diǎn)。活動(dòng)目錄是一個(gè)完全可擴(kuò)展，可伸縮的目錄服務(wù)既能滿足商業(yè)ISP的需要。又能滿足政府機(jī)關(guān)、事

4、業(yè)單位及企業(yè)內(nèi)部網(wǎng)和外聯(lián)網(wǎng)的需要。微軟活動(dòng)目錄附屬于Windows2000Server以上的操作系統(tǒng)上隨著操作系統(tǒng)的不斷升級(jí)。功能不斷的改進(jìn)和完善。并且諸如IntcrnetInformationServer、ExchangeServer、SQLServer。liveMeetingServer等微軟產(chǎn)品都可以與活動(dòng)目錄的賬號(hào)驗(yàn)證集成起來(lái)，可以說(shuō)活動(dòng)目錄的發(fā)展前景將是非常廣闊的?；顒?dòng)目錄使用的協(xié)議是輕量目錄訪問(wèn)協(xié)議(LDAP)，應(yīng)用系統(tǒng)使用

5、LDAP協(xié)議可以方便的提取活動(dòng)目錄中的信息。蘭、微軟活動(dòng)目錄在電子政務(wù)系統(tǒng)中的應(yīng)用方案1、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)一個(gè)域可有一個(gè)或多個(gè)域控制器。每個(gè)域控制器都有一個(gè)它所在的整個(gè)域的目錄的副本。對(duì)一個(gè)域控制器上的目錄所做的更改將被復(fù)制到該域、域樹或林中的其他域控制器上。結(jié)合電子政務(wù)用戶群及組織關(guān)系，充分考慮域構(gòu)架中應(yīng)注意的簡(jiǎn)單原則、地域原則，以及域控制器之間復(fù)制數(shù)據(jù)通信量，系統(tǒng)可采用單域模式。即以罄個(gè)電子政務(wù)系統(tǒng)應(yīng)用范圍作為一個(gè)域。整個(gè)構(gòu)架以市計(jì)算機(jī)

6、中心為核心，搭建一臺(tái)主域控制器，若條件允許。可再搭建一臺(tái)從屬域控制器，可防止因主域控制器癱瘓導(dǎo)致整個(gè)網(wǎng)絡(luò)不能正常工作。2、人員管理平臺(tái)在電子政務(wù)系統(tǒng)中。活動(dòng)目錄在使用上主要是作為基礎(chǔ)人員服務(wù)管理平臺(tái)，在其上構(gòu)建各類電子政務(wù)系統(tǒng)和其他應(yīng)用系統(tǒng)。采用活動(dòng)目錄提供的管理臺(tái)工具，實(shí)現(xiàn)人員的分級(jí)管理。并且將活動(dòng)目錄作為統(tǒng)一的人員信息庫(kù)，電子政務(wù)系統(tǒng)、應(yīng)用系統(tǒng)可以直接將它作為自己的人員庫(kù)，以LDAP的方式進(jìn)行訪問(wèn)，以此實(shí)現(xiàn)異構(gòu)系統(tǒng)間統(tǒng)一的人員管理。

7、通常維護(hù)活動(dòng)目錄使用的是Windows2000Server自帶的活動(dòng)目錄管理臺(tái)工具。登錄域控制器。在開始菜單的運(yùn)行中輸入“dsamSC命令即可打開該工具。使用管理臺(tái)工具可以方便的維護(hù)組織單位(OrganizationalUnit)、用戶(user)、網(wǎng)絡(luò)設(shè)備等等。系統(tǒng)管理員可以在此創(chuàng)建活動(dòng)目錄的人員組織架構(gòu)。通過(guò)活動(dòng)目錄的委派控制功能可以將各個(gè)組織單位的管理權(quán)限委派給各自的管理員，由各單位管理員負(fù)責(zé)維護(hù)自己所在組織單位的群組及人員的變更

8、情況。委派控制的功能有較強(qiáng)的靈活性，根據(jù)不同情況可以給予管理員不同的權(quán)限。船過(guò)設(shè)置組織單位的安全策略可以提高安全性和保密性。例如可以設(shè)置某組織單位的信息不允許普通人員訪問(wèn)，可起到保密的作用。對(duì)于不同組織單位，系統(tǒng)管理員可借助活動(dòng)目錄組策略方便的實(shí)現(xiàn)創(chuàng)建網(wǎng)絡(luò)打印機(jī)、創(chuàng)建通訊澩、文件多點(diǎn)共享同步、客戶端軟件自動(dòng)安裝、客戶端管理(例如：禁止用戶修改安全設(shè)置、禁止修改注冊(cè)表、禁止用戶修改服務(wù)啟動(dòng)狀態(tài)等)、通過(guò)重命名客戶端Administrat0

9、r和來(lái)賓賬戶及復(fù)雜密碼策略等方式實(shí)現(xiàn)網(wǎng)絡(luò)防毒防黑這些功能，大大提高工作效率，減輕系統(tǒng)管理員的負(fù)擔(dān)。3、通用授權(quán)管理平臺(tái)在政府機(jī)關(guān)通常使用多種應(yīng)用系統(tǒng)。例如：電子政務(wù)系統(tǒng)。財(cái)務(wù)系統(tǒng)等等，以往的軟件系統(tǒng)通常都是在各自的數(shù)據(jù)庫(kù)中有各自的用戶表，角色權(quán)限表，用戶需要在不同的軟件系統(tǒng)中注冊(cè)個(gè)人信息，用戶每打開一個(gè)軟件。都需要輸入在該軟件中注冊(cè)的用戶名和密碼，影響辦公效率，并且應(yīng)用軟件中設(shè)計(jì)的針對(duì)用戶名及密碼加密的算法，其安全性可靠性往往不盡人意。

10、為了解決這些問(wèn)題，采用了在活動(dòng)目錄的基礎(chǔ)上構(gòu)建通用授權(quán)管理平臺(tái)的方式，對(duì)電子政務(wù)系統(tǒng)和應(yīng)用系統(tǒng)進(jìn)行統(tǒng)一的權(quán)限管理。以電子政務(wù)系統(tǒng)為例。將電子政務(wù)系統(tǒng)分為模塊，每個(gè)模塊有不同的角色，不同角色對(duì)應(yīng)不同的操作權(quán)限，人員屬于角色，一個(gè)人員對(duì)應(yīng)某個(gè)模塊可以屬于多個(gè)角色。在通用授權(quán)數(shù)據(jù)庫(kù)中建立相應(yīng)的模塊表(OA—Modules)、角色表(OA—Roles)、操作權(quán)限表(OAFunction)，人員對(duì)應(yīng)角色表(0A—Usersto_Rolos)，用來(lái)

11、存儲(chǔ)授權(quán)信息。系統(tǒng)管理員使用通用授權(quán)管理平臺(tái)設(shè)置電子政務(wù)系統(tǒng)的模塊、角色及角色對(duì)應(yīng)的權(quán)限。從活動(dòng)目錄中取出用戶DN(distingnishedName)，如：CN=李云龍，OU=政工處，OU=政府辦公廳，OU=某市，DC=CITY，DC=GOV，DC=CN，并且設(shè)置該人員在電子政務(wù)系統(tǒng)中不同模塊中的角色，存人人員對(duì)應(yīng)角色表。通用授權(quán)管理平臺(tái)以webservice的方式向電子政務(wù)系統(tǒng)和其他應(yīng)用系統(tǒng)提供接口。用戶登錄電子政務(wù)系統(tǒng)后，可通過(guò)通

12、用授權(quán)管理平臺(tái)提供的接口判斷用戶角色及其對(duì)應(yīng)的操作權(quán)限。4、活動(dòng)目錄服務(wù)與應(yīng)用系統(tǒng)的交互在這里所說(shuō)的應(yīng)用系統(tǒng)指的是通用授權(quán)管理平臺(tái)、電子政務(wù)系統(tǒng)及其他應(yīng)用系統(tǒng)，我們以微軟NET架構(gòu)的電子政務(wù)系統(tǒng)為例，解釋活動(dòng)目錄服務(wù)與應(yīng)用系統(tǒng)的交互關(guān)系?；顒?dòng)目錄作為集中的人員管理平臺(tái)向通用授權(quán)管理平臺(tái)、電子政務(wù)系統(tǒng)及其他應(yīng)用系統(tǒng)提供域用戶的人員屬性信息；通用授權(quán)管理平臺(tái)的作用是管理域用戶在電子政務(wù)系統(tǒng)及其他應(yīng)用系統(tǒng)中的角色和權(quán)限，并將其以webscrv

13、iee的方式發(fā)布給電子政務(wù)系統(tǒng)和其他應(yīng)用系統(tǒng)。41活動(dòng)目錄與通用授權(quán)管理平臺(tái)的交互使用通用授權(quán)管理平臺(tái)設(shè)置用戶的角色權(quán)限，首先就要從活動(dòng)目錄中取出用戶DN，例如取出政府辦公廳的所有人員的列表，方法如下：usingSystemDirectoryServices；／／NET環(huán)境訪問(wèn)活動(dòng)目錄所引用的類庫(kù)publicstringGetUserList0DireetoryEntrymyDE=newDireetoryEntry(”LDAP：／／”O(jiān)

14、UStr】；，／目錄對(duì)象定位DirectoryEntriesebildDE=myDEChildren；／／取子對(duì)象，／輸出所有子對(duì)象的姓名和LDAP地址foreach(DireetoryEntrymyChildDEinehildDE)SystemDiagnosticsDebugWfiteLine(myChildDEName)；SystemDiagnosticsDebugWritcLine(myChildDEPath)；l，假設(shè)要取出政府

15、辦公廳所有人員的列表。給變量OUslr賦值為OU=政府辦公廳，OU=某市，DC=CITY，DC=GOV，DC=CN。即可在活動(dòng)目錄中取出政府辦公廳所有人員的列表。此方法的應(yīng)用比較廣泛，在電子政務(wù)系統(tǒng)中也經(jīng)常使用，比如發(fā)送公文和發(fā)送郵件這些模塊。選擇接收人員的列表就是用這個(gè)方法來(lái)實(shí)現(xiàn)。42活動(dòng)目錄與電子政務(wù)系統(tǒng)及其他應(yīng)用系統(tǒng)的交互用戶在登錄電子政務(wù)系統(tǒng)時(shí)，如果該用戶以本機(jī)用戶登錄，那么瀏覽器中將彈出用戶驗(yàn)證框，輸入用戶名、密碼和域后確定登

16、錄，操作系統(tǒng)會(huì)自動(dòng)將用戶輸入的用戶名和1：3令到所在的域進(jìn)行驗(yàn)證驗(yàn)證通過(guò)則允許進(jìn)入電子政務(wù)系統(tǒng)；如果用戶已經(jīng)登錄域那么將直接進(jìn)入電子政務(wù)系統(tǒng)。當(dāng)然，也可以在IE瀏覽器的安全設(shè)置中將登錄設(shè)置為“用戶名和密碼提示”，這樣無(wú)論用戶有無(wú)登錄域都會(huì)彈出用戶驗(yàn)證框。在電子政務(wù)系統(tǒng)中，經(jīng)常需要到活動(dòng)目錄中提取人員的各種屬性。比如在電子政務(wù)系統(tǒng)中具有短信平臺(tái)的功能，當(dāng)給某用戶發(fā)送了重要文件時(shí)，該用戶將會(huì)收到短信，要求他馬上登錄電子政務(wù)系統(tǒng)處理業(yè)務(wù)，這時(shí)

17、就必須提取出該用戶的手機(jī)號(hào)碼，短倍平臺(tái)才能工作。提取用戶手機(jī)號(hào)碼的方法如下：(下轉(zhuǎn)第48頁(yè))維普資訊科技值|O建筑與工程0SCIENCEINFORMATION2006年第8期多層磚混房屋抗震設(shè)計(jì)的幾點(diǎn)探討朱長(zhǎng)銀(合肥供水集團(tuán)有限公司設(shè)計(jì)科研所安徽合肥230011)摘要：皋文在多層磚混房屋結(jié)構(gòu)易損性分析的基礎(chǔ)上，結(jié)合以往的震害資料，對(duì)抗震設(shè)計(jì)中的幾個(gè)問(wèn)題進(jìn)行了探討，供設(shè)計(jì)人員參考。關(guān)鍵詞：多層磚混房屋；抗震設(shè)計(jì)一、前育多層磚混房屋在我國(guó)城

18、鄉(xiāng)建設(shè)中較為普遍具有造價(jià)低、工期短、施工簡(jiǎn)單等優(yōu)勢(shì)，是我國(guó)民用建筑的幾個(gè)主要結(jié)構(gòu)形式之一?，F(xiàn)行的磚混結(jié)構(gòu)主要是用燒結(jié)普通磚或燒結(jié)多孔磚等塊體與混合砂漿或水泥砂漿等砌筑，井通過(guò)內(nèi)外墑砌體咬槎及圈梁、構(gòu)造柱的作用。以達(dá)到具有較好的整體連接效果。但是。就整個(gè)建筑而言，由于其組成的基本材料和連接方式?jīng)Q定了它的脆性性質(zhì)抗震性能差。歷次的破壞性地震中，多層磚混房屋遭到不同程度的破壞，曾震驚世界的唐山大地震和近期的新疆地震都給人民的生命財(cái)產(chǎn)造成了巨大

19、的損失，本文根據(jù)國(guó)內(nèi)外已有的科研成果和設(shè)計(jì)實(shí)踐結(jié)合筆者對(duì)這類房屋結(jié)構(gòu)易損性分析的情況，就多層磚混房屋抗震設(shè)計(jì)進(jìn)行了幾點(diǎn)探討，以供參考。=、建筑平面、立面布置建筑平面、立匾應(yīng)盡可能的簡(jiǎn)潔、規(guī)則結(jié)構(gòu)質(zhì)量和剛度布置均勻。如平面布置復(fù)雜，則會(huì)使質(zhì)量中心與剛度中心偏移較大，在同樣的地震作用下會(huì)產(chǎn)生較大的扭轉(zhuǎn)反應(yīng)，這樣就會(huì)大大加劇地震的破壞作用。文獻(xiàn)【11以墻體抗震強(qiáng)度系數(shù)作為多層磚混房屋的抗力指標(biāo)，進(jìn)行了易損性分析發(fā)現(xiàn)部分體形不規(guī)則房屋最不利抗震

20、強(qiáng)度系數(shù)降低達(dá)20％以上，在設(shè)防地震強(qiáng)度作用下，發(fā)生中等偏嚴(yán)重破壞，較難滿足“三水準(zhǔn)”設(shè)防要求。因此。對(duì)于體形不規(guī)則房屋應(yīng)注意偏離結(jié)構(gòu)剛心遠(yuǎn)端墻段的抗震驗(yàn)算。建筑立面應(yīng)避免頭重腳輕。房屋中心盡可能的降低，避免立面錯(cuò)落出屋面建筑部分的高度不應(yīng)過(guò)高。以免地震時(shí)發(fā)生“鞭端效應(yīng)”。三、高度、層數(shù)歷次震害表明，磚混房屋的震害隨著樓層數(shù)的增加而加劇?！督ㄖ拐鹪O(shè)計(jì)規(guī)范》(GBS00112001)在總結(jié)國(guó)內(nèi)外歷次震害經(jīng)驗(yàn)的基礎(chǔ)上結(jié)合我國(guó)的國(guó)情，并考慮

21、到加設(shè)構(gòu)造柱防倒塌的抗震效果，制定出了我國(guó)在不同設(shè)防烈度下的磚混房屋總高度和層數(shù)限值。設(shè)計(jì)中房屋總高度和層數(shù)限值應(yīng)同時(shí)滿足，因?yàn)闃巧w重量占到房屋總重景的一半左右房屋總高度相同。多一層樓蓋就意味著增加半層樓的地震作用。磚混房屋高度和層數(shù)不同其薄弱樓層位置有所差異[114層以下房屋薄弱樓層多發(fā)生在底層；5層以上房屋，底部?jī)蓪訅w抗力較為接近。部分底層墑體的抗力大予二層墻體的抗力，使得薄弱樓層位置上移?？梢姡O(shè)計(jì)中只增加底層墻體面積或提高砂漿

22、強(qiáng)度等級(jí)并不能提高房屋的整體抗震能力。因此。在進(jìn)行5層以上房屋抗震設(shè)計(jì)時(shí)應(yīng)適當(dāng)增加底部1—3層墻體面積及砂漿強(qiáng)度等級(jí)。在變化處注意抗震驗(yàn)算。四、縱、橫墻布置房屋抗震能力的高低取決于房屋的空間整體剛度和整體穩(wěn)定性。多層磚混房屋是有縱、橫墻和剛性樓蓋組成的一個(gè)具有空間剛度的結(jié)構(gòu)體系。對(duì)于多層磚混房屋中的縱墻或、橫墻承重。由于其另一方向的約束墻體少、問(wèn)距大。因而房屋的另一方向剛度較弱，空間剛度和接體，性都較差，抗震能力低，在高烈度地區(qū)時(shí)，墻體

23、由于平面外的失穩(wěn)而先行破壞進(jìn)而引起整個(gè)房屋的倒塌。而在兩個(gè)方向布置適當(dāng)?shù)目v橫墻混合承重房屋，由于其限制了縱墻的側(cè)向變形，增強(qiáng)了空間剛度和整體性，對(duì)承受縱橫兩個(gè)方向的水平地震作用，以及抗彎、抗剪都非常有利，抗震性能較縱墻或橫墻承重好得多。同時(shí)墻體布置時(shí)盡量采用縱墻貫通的水平布置，在1998年云南iiII滄一耿馬地震中，部分房屋由于縱墻不貫通使橫墻在縱墻交接處出現(xiàn)豎向裂縫，同時(shí)也加重了總棟樓的震害。當(dāng)縱墻不能貫通布置時(shí)建議在縱橫墻交接處采取

24、加強(qiáng)措施?？稍诳v橫墻交接處增設(shè)鋼筋混凝土構(gòu)造柱，并適當(dāng)加強(qiáng)構(gòu)造配筋，與構(gòu)造柱相連的墻體應(yīng)同時(shí)砌筑放坡留槎，每隔一定高度放置水平鋼筋，以加強(qiáng)整體性，防止縱橫墻交接處拉開。五、樓、布置虐蓋墻體與樓、屋蓋的連接是一個(gè)重要的問(wèn)題。多年來(lái)，國(guó)內(nèi)的設(shè)計(jì)和施工單位的做法各不相同。有的干脆什么都沒(méi)連接。將空心樓板千鋪在磚墻上。當(dāng)?shù)卣鹱饔眉哟髸r(shí)，會(huì)出現(xiàn)滑移、散落。以至整個(gè)房屋倒塌。建議盡量采用現(xiàn)澆樓屋盞。樓、屋蓋現(xiàn)澆不僅可消除滑移、散落問(wèn)題，增加房屋的整

25、體性，增大了樓板的剛度，而且對(duì)平面上墻體對(duì)齊的要求也可予以適當(dāng)放寬，因?yàn)樽鳛橐约羟凶冃螢橹鞯钠鲶w結(jié)構(gòu)。層間變形是可控制的較強(qiáng)的樓、屋蓋水平剮度使荷載傳遞具有良好的條件，平面上當(dāng)上下墻體不對(duì)齊時(shí)?，F(xiàn)澆樓、屋蓋能起到一定的傳遞水平力的作用，樓、屋蓋現(xiàn)澆增加了樓板對(duì)墻體的約束。六、提高砌體強(qiáng)度磚砌體材料是脆性材料，抗拉和抗剪強(qiáng)度都很低，墻體在水平地震作用下，主要是受剪和受彎。而磚砌體磚縫的抗拉和抗剪強(qiáng)度較低，從而使得墻體出現(xiàn)裂縫而破壞。歷次震

26、害表明。多層磚混房屋的抗震能力與墻體面積大小和砂漿強(qiáng)度等級(jí)高低成正比關(guān)系，提高墻體面積和砂漿強(qiáng)度等級(jí)是減輕震害的有效途徑。對(duì)于6、7度設(shè)防地區(qū)，建議設(shè)計(jì)中宜保證磚混房屋的層墻體面積率不低于10％，6層以上房屋墻體面積不宜低于l2％；砂漿強(qiáng)度等級(jí)不宜低于M5。七、圈粱和構(gòu)造柱的設(shè)置在多層磚混房屋中沿樓板標(biāo)高的水平圈梁，加強(qiáng)了內(nèi)外墻的連接。增強(qiáng)了房屋的接體性。圈粱能夠有效的預(yù)制樓板的散落，使得磚墻出平面倒塌的可能性大大降低；圈梁作為邊緣構(gòu)件

27、，可以提高樓、屋蓋的水平剛度。在地震作用下。限制墻體斜裂縫的開展與延伸，減輕地震時(shí)基礎(chǔ)的不均勻沉降對(duì)房屋的影響。構(gòu)造柱設(shè)置要合理，方能起到增強(qiáng)房屋整體性、改善結(jié)構(gòu)脆性、增加延性的作用。每開問(wèn)設(shè)置構(gòu)造柱的墻體可以較多的增大變形能力，即使墻體開裂以后，還可以利用其塑性變形和滑移、摩擦。來(lái)消耗地震能量。但是，設(shè)置圈梁和構(gòu)造柱后，多層磚混房屋的抗裂能力并沒(méi)有多大的改善，難于保證多層磚混房屋實(shí)現(xiàn)“小震不壞”的目標(biāo)。設(shè)計(jì)中要加以注意。母參考文獻(xiàn)[1

28、]常業(yè)軍建筑物結(jié)構(gòu)易損性分析及震害預(yù)測(cè)【D】合肥：合肥工業(yè)大學(xué)。20003[2]《建筑抗震設(shè)計(jì)規(guī)范》(GB5o0l～2o01)【s】北京：中國(guó)建筑工業(yè)出版社2001(上接第34頁(yè))usingSystemDirect0rySeices∥NET環(huán)境訪問(wèn)活動(dòng)目錄所引用的類庫(kù)publicstringGermobileODirectoryEnttyentrynewDiroetotyEntry(”LDAP：”DNStr】；ReturnentryPr

29、operties[”mobile”1Value；假設(shè)該用戶為政府辦工廳政工處的李云龍給變景DNstr賦值為CN=李云龍。OU政工處。OU政府辦公廳，OU=某市，DC=CrrY，DC=GOVDC=CN，即可在活動(dòng)目錄中取得此人的手機(jī)號(hào)碼。43電子政務(wù)系統(tǒng)及其他應(yīng)用系統(tǒng)與通用授權(quán)管理平臺(tái)的交互當(dāng)用戶登錄電子政務(wù)系統(tǒng)后，電子政務(wù)系統(tǒng)將用戶DN保存在“SESSION”中。當(dāng)用戶打開某模塊時(shí)，電子政務(wù)系統(tǒng)從“SESSION”中取出用戶DN通過(guò)通用

30、授權(quán)管理平臺(tái)提供的webservice接口提取出該48用戶在此模塊中的角色及權(quán)限，如果沒(méi)有權(quán)限則不能打開該模塊。四、結(jié)論活動(dòng)目錄服務(wù)能夠安全、高效的實(shí)現(xiàn)對(duì)域用戶、網(wǎng)絡(luò)設(shè)備及應(yīng)用系統(tǒng)的集中式管理。通過(guò)目錄服務(wù)整合了域用戶、網(wǎng)絡(luò)設(shè)備及應(yīng)用系統(tǒng)之間的關(guān)系，為復(fù)雜網(wǎng)絡(luò)的管理提供了優(yōu)化的平臺(tái)，易于部署和管理具有較強(qiáng)的靈活性和安全性。以活動(dòng)目錄為基礎(chǔ)構(gòu)建通用授權(quán)管理平臺(tái)對(duì)用戶角色權(quán)限進(jìn)行統(tǒng)一管理，為解決政府機(jī)關(guān)異構(gòu)系統(tǒng)單點(diǎn)登錄問(wèn)題提供了方便可行的解