Verzeichnisdienst

Zusammenfassung

Bereits bei der Beschreibung der X.509-Zertifikate stellte sich heraus, daß einige Konzepte der OSI-Standards in die gegenwärtig entwickelten Techniken zur Bewältigung der Sicherheitsproblematik im Internet Eingang gefunden haben. Die im letzten Abschnitt beschriebenen Mechanismen zur Zertifizierung von Benutzern und Diensten sind Bestandteil eines umfassenden Konzepts für den Betrieb eines weltumspannenden Verzeichnisdienstes: Das X.500-Directory. Zwei gute Gründe sprechen dafür, diesen Verzeichnisdienst genauer zu betrachten:

• Der dem X.500-Directory zugrundliegende Namensraum ist ein inhärenter Bestandteil der X.509-Zertifikate und als solcher auch Teil der darauf aufbauenden Softwareprodukte.

• Eine in ihrer Funktionalität etwas reduzierte Version des X.500-Directory findet gegenwärtig sowohl im Internet als auch in Intranets weite Verbreitung. Gemeint ist der Verzeichnisdienst LDAP (von engl.: Lightweight Directory Access Protocol), der dem OSI-Protokoll DAP nachempfunden ist.