CN105574125B - 基于ldapv3扩展操作的目录条目批量增删操作实现方法 - Google Patents

Abstract

本发明提供一种基于LDAPV3扩展操作的目录条目批量增删操作实现方法，在目录客户方的LDAPV3扩展请求中，将若干待操作的目录条目内容按照一定的格式要求填入到扩展请求的附加数据，一次性地发送给目录服务方来解析与操作，从而实现更复杂的目录条目的批量操作，目录服务方将批量操作的运行结果按照一定的格式要求返回给目录客户方。本发明使目录服务方通过扩展操作支持了LDAPV3标准中所不具有的目录条目的批量操作，填补了目录批量操作的功能空白，同时使用该操作可降低原客户方程序为实现若干条目同时增删的API调用的复杂度，大量减少原客户方与服务方请求和反馈等交互的多次网络花费，从而提升了目录的增删性能。

Description

基于LDAPV3扩展操作的目录条目批量增删操作实现方法

技术领域

本发明属于目录服务系统领域，尤其是涉及一种基于LDAPV3扩展操作的目录条目批量增删操作实现方法。

背景技术

随着互联网的发展，对各种数据资源的标准化管理和高效存取的要求变得十分迫切,目录服务技术就是在这样的背景下产生并迅速发展的新技术。目录服务系统是用于网络数据资源的分布式存储和快速查询的新型专用数据库系统，是专门为那些检索频率大大高于数据更新频率的信息服务而设计的。比如图书馆图书索引系统、网络资源管理系统、组织人员管理系统、单点登录系统等。

目录服务系统一般都遵循轻型目录访问协议LDAPV3，从而能够保持应用的标准性和独立性。该协议中规定了目录的数据单元—条目，并且规定了操作条目数据的九个基本操作，包括绑定，添加，修改，删除，搜索，比较，解绑定等操作。控制和扩展也是LDAPV3协议的组成部分，目的是在基本操作基础上，增加目录的扩展能力。

每个扩展操作由唯一的OID(object identifer,对象标志符)来标记，不同的OID代表不同的扩展操作，除了OID，扩展操作的参数还有具体的数据，每个操作可以对数据进行单独的定义和解析。

目录访问的服务方，简称服务方；

目录访问的客户方，简称客户方；

目录访问协议中不提供目录条目的批量操作。其提供的基本操作只能针对单个目录的单个条目进行增删操作。客户方为了将若干条目数据添加至目录服务系统，或者将若干条目从目录服务系统中删除，如图1所示，需要执行如下过程：

步骤101，客户方连接到服务方指定的IP和端口；

步骤102，客户方执行单个条目添加(或者删除)操作；

步骤103，服务方处理单个条目添加(或者删除)请求，返回条目添加(或者删除)结果；

步骤104，客户方处理单个条目添加(或者删除)响应结果，根据结果决定下一步操作。如果还有待添加(或者删除)条目，继续执行步骤102、103；如果所有待添加(或者删除)条目都处理完，可进行下列操作。

步骤105，客户方解除与服务方的连接绑定。

由以上操作可以看出，客户方只能通过LDAPV3定义的九个基本的操作之一，循环地添加或者删除条目。客户方为了实现该批量操作，需要与服务方进行大量的网络交互，浪费了网络带宽以及服务的响应能力，效率不佳。同时也给客户方的程序逻辑编写带来不小的复杂度。

发明内容

本发明要解决的问题是提供一种基于LDAPV3扩展操作的目录条目批量增删操作实现方法，尤其适合于对目录服务增删操作效率要求较高的场合，即拥有相同后缀DN的条目，需要批量添加到目录或从目录中删除的场合。

为解决上述技术问题，本发明采用的技术方案是：

一种基于LDAPV3扩展操作的目录条目批量增删操作实现方法，其特征在于此方法包含：在目录客户方的LDAPV3扩展请求中，将若干待操作的目录条目内容填入到扩展请求的附加数据，发送给目录服务方来解析与批量操作，目录服务方将批量操作的运行结果返回给目录客户方。

进一步的，包括如下具体步骤：

1)客户方设置扩展请求信息，包括OID号及附加的数据；

2)客户方向服务方发送扩展请求操作；

3)服务方解析并处理扩展请求操作，通过OID号识别出是目录条目批

量操作，则进一步解析并处理附加的数据；

4)服务方生成目录条目批量操作的结果信息，返回扩展响应给客户方；

5)客户方处理扩展响应结果，根据结果决定下一步操作。

进一步的，步骤1)中所述客户方设置的扩展请求信息，目录条目批量增删操作的OID号，不同操作分别使用不同的具体OID号；附加的数据包括所有批量操作条目所在的目录后缀DN，及每个条目信息，每个条目信息包括条目DN和该条目的属性及值列表。

进一步的，步骤4)中所述服务方生成目录条目批量操作的结果信息包括成功或失败的操作结果，以及失败的原因；所述操作结果用失败条目数量来表达，失败条目数量为0表示成功，如果失败条目数大于0，需进一步给出附加的其它响应结果项，每一项表达一个失败条目的具体失败原因。

进一步的，服务方使用meta源目录集群方式，源目录通过步骤1)扩展请求信息附加数据中的目录后缀DN，快速地定位到具体的实体目录节点上，把客户方请求的批量操作指派到该目录，完成meta源目录集群的基于LDAPV3扩展操作的目录条目批量增删操作。

本发明具有的优点和积极效果是：

使目录服务方通过扩展操作支持了LDAPV3标准中所不具有的目录条目的批量操作，填补了目录批量操作的功能空白，同时使用该操作可降低原客户方程序为实现若干条目同时增删的API调用的复杂度，大量减少原客户方与服务方请求和反馈等交互的多次网络花费，从而提升了目录的增删性能。

附图说明

图1为现有的LDAPV3协议下的目录批量条目增删操作流程图；

图2为本发明LDAPV3协议下的目录批量条目批量增删操作流程图；

图3为本发明LDAPV3协议下的客户方目录条目批量增删操作请求附加数据装配流程图；

图4为本发明LDAPV3协议下的服务方目录条目批量增删操作响应数据装配流程图；

图5为本发明LDAPV3协议下的meta源目录集群中目录条目批量增删操作流程图。

具体实施方式

下面结合附图2、3、4、5对本发明的具体实施例做详细说明。因为目录访问协议LDAPv3中的扩展操作是独立的操作。客户方与服务方的连接操作是相同的，需要替换的是原循环添加或删除基本操作。

本发明采用的设计思想是：在目录客户方的LDAPV3扩展请求中，将若干待操作的目录条目内容按照一定的格式要求填入到扩展请求的附加数据，一次性地发送给目录服务方来解析与操作，从而实现更复杂的目录条目的批量操作，目录服务方将批量操作的执行结果按照一定的格式要求返回给目录客户方。

实现本发明LDAPV3扩展操作的目录条目批量增删操作实现方法的具体程序实现过程中，首先根据目录访问协议LDAPv3中扩展操作的定义方法，对此目录条目批量增删操作的扩展操作进行定义，例如定义：

新增的目录条目批量增添操作的扩展操作OID为："1.3.6.1.4.1.12900.1.4.5.1"。

新增的目录条目批量删除操作的扩展操作的OID为："1.3.6.1.4.1.12900.1.4.5.2"。

如图2所示，本发明提供的一种基于LDAPV3扩展操作的目录条目批量增删操作实现方法，此方法需要客户方和服务方配合完成，包含如下步骤：

步骤201，客户方设置扩展请求信息，包括OID号及附加数据；

步骤202，客户方向服务方发送扩展请求操作；

步骤203，服务方解析并处理扩展请求操作，通过OID号识别出是目录

条目批量操作，则进一步解析并处理附加的数据；

步骤204，服务方生成目录条目批量操作的结果信息，返回扩展响应结

果给客户方；

步骤205，客户方处理扩展响应结果，根据结果决定下一步操作。

上述步骤201中，客户方设置的扩展请求信息，目录条目批量增删操作的OID号可分别使用不同的具体OID号。附加的数据应包括所有操作条目所在的目录后缀DN，每个条目的DN及属性列表(目录属性多值)。

如图3所示，本发明的一个LDAPV3协议下的客户方目录条目批量增删操作请求附加数据装配过程，包括如下步骤：

步骤301，请求信息加入目录条目批量增删操作的OID号；

步骤302，请求信息加入所有被批量操作条目所在的目录后缀DN；

步骤303，请求信息加入一个条目的自身DN；

步骤304，请求信息加入303步骤中条目增删的属性及属性值列表；

步骤305，如果还有待操作条目，重复步骤303和步骤304；

步骤306，请求信息装配完成。

使用LDAPV3协议规范，请求附加数据参数定义如下：

本实施例的步骤204中服务方生成目录条目批量操作的结果信息包括操作结果，以及失败的原因。其中，操作的结果可用失败条目数量来表达，失败条目数量为0表示成功，如果失败条目数大于0，还需进一步给出附加的其它结果项，每一项表达一个失败条目的具体失败原因。

如图4所示，本发明的一个LDAPV3协议下的服务方目录条目批量增删操作响应数据装配过程，包括如下步骤：

步骤401，响应信息加入失败条目数量；

步骤402，如果某条目操作失败，响应信息加入该条目的序号；

步骤403，响应信息加入该条目的具体失败原因；

步骤404，重复步骤402和步骤403，处理完所有的失败条目；

步骤405，响应信息装配完成。

使用LDAPV3协议规范，响应数据参数定义如下：

上述步骤中如果服务方使用meta源目录集群方式，源目录可以通过步骤1扩展请求信息的附加数据中的所有被批量操作条目的目录后缀DN，快速地定位到实体目录节点，把客户方请求的批量操作指派到该节点，完成meta源目录集群基于LDAPV3扩展操作的目录条目批量增删操作。

如图5所示，本发明的一个LDAPV3协议下的meta源目录集群中目录条目批量增删操作过程，包括如下步骤：

步骤501，源目录接到客户方的扩展请求；

步骤502，源目录依据扩展请求中的OID，判断出目录条目批量增删操作；

步骤503，源目录依据扩展请求中的目录后缀DN，找到集群中的目标实体目录，将该扩展请求转给实体目录服务方；

步骤504，实体目录服务方处理该目录条目批量增删操作；

步骤505，源目录将实体目录服务方的运行结果返回给客户方。

本发明的实施例中，服务方程序的具体实现方法是：

1)在目录中加入目录条目批量增删操作的扩展OID的定义；且将目录条目批量增添操作和目录条目批量删除操作根据LDAPV3的协议要求发布到目录的rootDSE中，供客户方在获取可用的扩展时查询；

2)在目录扩展模块中增加目录条目批量增删操作的扩展实现方法，包括内容的解析、逻辑的处理、结果的响应。具体按照数据格式定义进行数据参数的BER解码、目录后端的写入(也即添删操作的落地)、结果数据的BER编码。

本发明的实施例中，客户方程序的具体实现方法是：

1)使用LDAP或LDAPS协议连接到目录服务方；

2)设置扩展请求信息，包括OID号及附加数据；

3)向服务方发送扩展请求操作；

4)处理服务方返回的扩展响应结果，根据结果决定下一步操作。

以上对本发明的实施例进行了详细说明，但所述内容仅为本发明的较佳实施例，不能被认为用于限定本发明的实施范围。凡依本发明申请范围所作的均等变化与改进等，均应仍归属于本发明的专利涵盖范围之内。

Claims (1)

1.一种基于LDAPV3扩展操作的目录条目批量增删操作实现方法，其特征在于此方法包含：

在目录客户方的LDAPV3扩展请求中，将若干待操作的目录条目内容填入到扩展请求的附加数据，发送给目录服务方来解析与批量操作，目录服务方将批量操作的运行结果返回给目录客户方；

包括如下具体步骤：

1)客户方设置扩展请求信息，包括OID号及附加的数据；

2)客户方向服务方发送扩展请求操作；

3)服务方解析并处理扩展请求操作，通过OID号识别出是目录条目批量操作，则进一步解析并处理附加的数据；

4)服务方生成目录条目批量操作的结果信息，返回扩展响应给客户方；

5)客户方处理扩展响应结果，根据结果决定下一步操作；

步骤1)中所述客户方设置的扩展请求信息，目录条目批量增删操作的OID号，不同操作分别使用不同的具体OID号；附加的数据包括所有批量操作条目所在的目录后缀DN，及每个条目信息，每个条目信息包括条目DN和该条目的属性及值列表；

步骤4)中所述服务方生成目录条目批量操作的结果信息包括成功或失败的操作结果，以及失败的原因；所述操作结果用失败条目数量来表达，失败条目数量为0表示成功，如果失败条目数大于0，需进一步给出附加的其它响应结果项，每一项表达一个失败条目的具体失败原因；

服务方使用meta源目录集群方式，源目录通过步骤1)扩展请求信息附加数据中的目录后缀DN，快速地定位到具体的实体目录节点上，把客户方请求的批量操作指派到具体的实体目录节点上，完成meta源目录集群的基于LDAPV3扩展操作的目录条目批量增删操作。