摘要：作为访问信息服务开放标准协议的轻量级目录访问协议(LDAP),其最大优势是可以在任何计算机平台上访问LDAP目录.分析了公钥基础设施(PKI)中传统的LDAP服务体系结构会造成LDAP系统负载过大而导致网络堵塞的缺点,提出了基于分布式LDAP服务体系结构设计方法.详细讨论了电力系统PKI分布式LDAP的设计原则、总体框架、目录数据及系统的安全性设计.PKI已经用于办公自动化、用电营销等电力业务系统,基于分布式LDAP的设计方法保证了PKI体系的安全.

关键词：信息安全 pki ldap 目录服务 策略 

单位：国电自动化研究院信息所; 江苏南京210003