X.500

百科解釋

　　X.500是一個(gè)將局部名錄服務(wù)連接起來(lái)，構(gòu)成全球分布式的名錄服務(wù)系統(tǒng)的協(xié)議。X.500組織起來(lái)的數(shù)據(jù)就象一個(gè)很全的電話號(hào)碼簿，或者說(shuō)一個(gè)X.500系統(tǒng)象是一個(gè)分門(mén)別類的圖書(shū)館。而某一機(jī)構(gòu)建立和維護(hù)的名錄數(shù)據(jù)庫(kù)只是全球名錄數(shù)據(jù)庫(kù)的一部分。
　　X.500基本上是用來(lái)查詢有關(guān)人員的信息（如郵政地址、電話號(hào)碼、電子郵件地址等）的一種服務(wù)�？梢詸z索的字段有：姓名、人員所在機(jī)構(gòu)名、所在機(jī)構(gòu)的部門(mén)名稱以及國(guó)家名稱。
　　在X.500協(xié)議中，本地的X.500客戶程序又叫名錄用戶代理（DUA）。得到X.500 客戶程序最簡(jiǎn)便的方法是通過(guò)FTP從公共軟件庫(kù)中獲得，所獲得的X.500客戶程序一般都基于三種方式：基于命令行的用戶界面；基于菜單驅(qū)動(dòng)的用戶界面；基于 X-Windows系統(tǒng)的用戶界面。
　　其中命令行用戶界面的注冊(cè)名為：de、dish、fred；
　　菜單驅(qū)動(dòng)用戶界面的注冊(cè)名為：sd(以前為：widget）；
　　X-Windows系統(tǒng)用戶界面的注冊(cè)名為：xdi、xlookup(xlu)、pool。
　　這些名錄用戶代理程序所提供的功能也不一樣，有的只提供基本查詢功能，有的則支持全部X.500的功能。
　　在 X.500 目錄結(jié)構(gòu)中，客戶機(jī)查詢并接收來(lái)自服務(wù)器目錄服務(wù)中的一臺(tái)或多臺(tái)服務(wù)器上的響應(yīng)
　　目錄訪問(wèn)協(xié)議（DAP）控制服務(wù)器和客戶機(jī)之間的通信。
　　目錄系統(tǒng)代理（DSA：Directory System Agent）是指一種用于存儲(chǔ)目錄信息的數(shù)據(jù)庫(kù)。該數(shù)據(jù)庫(kù)采用分層格式，提供快速而高效的搜索功能。DSA 與目錄信息樹(shù)（DIT：Directory Information Tree）相連接。
　　目錄用戶代理（DUA：Directory User Agent）是用于訪問(wèn)一個(gè)或多個(gè) DSA 的用戶接口程序。DUA包括 whois，查找器（finger）以及提供圖形用戶界面的相關(guān)程序等。
　　目錄系統(tǒng)協(xié)議（DSP：Directory System Protocol）主要控制兩個(gè)或多個(gè)目錄系統(tǒng)代理間、目錄用戶代理和目錄系統(tǒng)代理間的交互操作。具體實(shí)現(xiàn)過(guò)程是：終端用戶在不知道某特定信息的具體位置的情況下，就可以訪問(wèn)目錄中的信息。
　　X.500 主要具備以下特征：
　　1.分散維護(hù)（Decentralized Maintenance）：運(yùn)行 X.500 的每個(gè)站點(diǎn)只負(fù)責(zé)其本地目錄部分，所以可以立即進(jìn)行更新和維護(hù)操作。
　　2.強(qiáng)大的搜索性能：X.500 提供強(qiáng)大的搜索功能，支持用戶建立的任意復(fù)雜查詢。
　　3.單一全局命名空間（Single Global Namespace）：類似于 DNS，X.500 為用戶提供單一相同命名空間（single homogeneous namespace）。與 DNS 相比，X.500 的命名空間更靈活且易于擴(kuò)展。
　　4.結(jié)構(gòu)化信息結(jié)構(gòu)（Structured Information Framework）：X.500 目錄中定義了信息結(jié)構(gòu)，允許本地?cái)U(kuò)展。
　　5.基于標(biāo)準(zhǔn)的目錄服務(wù)（Standards-Based Directory Service）：由于 X.500 可以被用于建立一個(gè)基于標(biāo)準(zhǔn)的目錄，那么在某種意義上，請(qǐng)求應(yīng)用目錄信息（電子郵件、資源自動(dòng)分配器、特定目錄工具）的應(yīng)用程序就能訪問(wèn)重要且有價(jià)值的信息。
　　由于 X.500 的實(shí)施太過(guò)于復(fù)雜而受到批評(píng)。為解決這個(gè)問(wèn)題，密歇根州（Michigan）大學(xué)推出了一種較為簡(jiǎn)單的基于 TCP/IP 的 DAP 新版本，即輕量級(jí)目錄訪問(wèn)協(xié)議（LDAP：Lightweight Directory Access Protocol），主要用于因特網(wǎng)。 LDAP 與 DAP 具有很多類似的基本功能，另外它還能用來(lái)查詢私有目錄和開(kāi)放 X.500 目錄上的數(shù)據(jù)。在過(guò)去的幾年里，大多數(shù)主要的電子郵件和目錄服務(wù)軟件供應(yīng)商都對(duì) LDAP 表現(xiàn)出了極大的興趣，LDAP 已迅速發(fā)展成為因特網(wǎng)上事實(shí)的目錄協(xié)議標(biāo)準(zhǔn)。

通信詞典解釋