LDAP在大型视频监控联网系统中的应用

　　该目录服务体系很好的解决了以下两个方面的问题：

　　1） 本域内各种数据查询问题，保证查询快速高效；

　　2） 跨域访问时对方视频监控系统应用地址的查询问题；对方系统Web Services地址查询问题；跨域用户、设备、视频索引等信息的查询问题；跨域用户设备证书信息查询问题，为跨域的身份认证、访问控制提供了最基础的服务。

　　该体系具有以下特点：

　　1）该体系使整个大型视频监控联网系统有很好的健壮性。由于数据在本地主目录服务器存储的同时，也会备份到本地从目录中，所以当省级从目录服务器出现异常时，数据可以很快得到恢复。由于中央目录服务器的存在，使得多了一份数据备份，并且当引用失效时，可以将其作为备用的目录服务器使用，从而使系统有很好的健壮性。

　　2）该体系充分利用了LDAP协议自身的复制和引用技术，减少了视频监控系统的开发代价，而且获得了较高的性能。

　　3）该体系充分利用了网络结构的特点，根据目录服务体系结构，一个地市跨域访问外省的一个地市时，数据访问流在正常的情况下为“地市数据从目录服务器à地市地址目录服务器à其他地市数据从目录服务器”。比起常规已有的数据访问流“地市数据从目录服务器à地市地址目录服务器à省级地址目录服务器à外省地址目录服务器à外省地市地址目录服务器à外省地市数据从目录服务器”而言，至少减少了2到3次引用过程，大大缩短了查询时间，对于视频监控这样一个对实时性要求比较高的应用而言，明显提高了系统的性能。

　　结束语

　　本文研究了LDAP技术在大型视频监控系统中的应用，给出了目录服务体系结构，对目录数据的发布和目录查询做了细致的说明。该体系很好的解决了大型视频监控联网系统中跨域访问所遇到的资源定位、服务定位等问题，为信息共享的实现打下了基础。

【参考文献】

　　[1]  M.Wahl;T.Howes;S.Kille, Lightweight Directory Access Protocol (v3);IETF RFC 2251, December 1997.

　　[2] M.Wahl;A.Coulbeck;T.Howes; Lightweight Directory Access Protocol (v3):Attribute Syntax Definitions;IETF RFC2252,1997.

　　[3]  An introduction to LDAP <http://service.ilib.cn/Search/QikanSearchList.aspx?Query=An+introduction+to+LDAP>;

　　http://ldapman.org/articles/intro_to_ldap.html ;DONNELLY M <http://service.ilib.cn/Search/QikanSearchList.aspx?Query=DONNELLY+M>  <http://service.ilib.cn/Search/QikanSearchList.aspx?Query=>;2000-04-28.

　　[4]  A String Representation of LDAP Search Filters;

　　<http://www.cis.ohio-state.edu/rfc/rfc1558.txt>.

　　[5]   余勇 <http://service.ilib.cn/search/search.aspx?query=%e4%bd%99%e5%8b%87>，林为民 <http://service.ilib.cn/search/search.aspx?query=%e6%9e%97%e4%b8%ba%e6%b0%91>；分布式LDAP及其在电力系统PKI中的应用;2005年11期。

　　[6]   韩志伟 <http://service.ilib.cn/search/search.aspx?query=%e9%9f%a9%e5%bf%97%e4%bc%9f>，王冰蜂 <http://service.ilib.cn/search/search.aspx?query=%e7%8e%8b%e5%86%b0%e8%9c%82>，黄琦 <http://service.ilib.cn/search/search.aspx?query=%e9%bb%84%e7%90%a6>；基于LDAP的网格计算池资源监控系统的设计与实现；微型电脑应用；2006年08期 <http://www.ilib.cn/I-wxdnyy.2006.08.html>。



　　（公安部第一研究所    栗红梅 张本锋 樊志英）