网络架构中改进的子树访问控制

摘要

由目录访问协议访问的目录中的访问控制系统。该系统具有安全协议适应模块(1215)，被配置为审查在目录操作服务器(1213)中接收的来自请求实体(1203)的数据请求，并定位与该请求实体有关的安全规则。而且，该安全协议适应模块修改该数据请求从而该数据请求看起来来自于具有读取许可的第一安全使用者(1207)和具有读取和写入许可的第二安全使用者(1209)中的一个。

主权项

一种用于请求实体在目录中的访问控制的系统，包括：安全协议适应模块，被配置为：审查在目录操作服务器中接收的来自请求实体的数据请求，定位与该请求实体有关的安全规则，修改数据请求，从而如果该数据请求修改由定位的安全规则阐明的话，则该数据请求看起来像来源于第一安全使用者，以及将修改的数据请求返回目录操作服务器；和第一安全使用者，其具有安全许可装置，其确定对目录中条目的访问控制。