目錄查詢

目錄查詢是一種具有“電子號碼本”功能的服務。這種“號碼本”不是靠人來翻閲和查詢，而是一種分佈於網路中的服務，由駐留於計算機內的進程以訪問數據庫的方式實現。用户通過目錄查詢可獲得如電話號碼、網路地址、通信能力、郵政編碼、客體描述等一系列稱為屬性的綜合信息，並可實現網路分散信息的集中管理。按國際標準CCITT X．500/ISO 9594系列建議實現的目錄查詢系統可提供全世界的目錄查詢服務。

目錄查詢系統的功能模型如圖1所示。目錄可視為一個包含數據庫的實體，其數據庫稱為目錄信息庫（DIB）。這裏的用户可以是人或計算機應用進程。目錄用户代理（DUA）作為用户與目錄間的界面，代表用户訪問目錄，執行諸如協議數據的生成、信息格式的轉換等代理操作。目錄系統代理（DSA）執行對目錄信息的訪問和管理。如果目錄中DSA的數目不止一個，則稱為分佈式目錄。目錄查詢協議由目錄訪問協議（DAP）和目錄系統協議（DSP）兩部分組成。前者是DUA訪問目錄的協議，後者規定DSA間的訪問方式。協議以抽象方式規定了建立聯繫、關閉聯繫、讀、比較、列表、搜索、增加記錄、刪除記錄和修改記錄等9種操作。

供查詢的各種目錄信息均存儲在DIB中。目錄採用客體的概念。客體是現實世界中各種事物的抽象。客體的信息用記錄來表示。記錄由一個記錄名和若干屬性構成。一個屬性描述了客體某一方面的性質。具有相同性質的某一類屬性定義為一個屬性類型。在國際標準中定義了豐富的屬性類型。一個屬性有一種類型，但可以有多個值。因為目錄查詢是通過客體名查詢屬性信息，為保證全網範圍內客體標識的唯一性，目錄中採用帶有路徑名的命名方法，其組織方式採用樹形結構，類似計算機磁盤的文件目錄。

目錄查詢的主要應用有：

①為消息處理系統（MHS）提供命名和編址方式。在X．400系列建議中，MHS用户以面向機器的源/宿（O/R）地址標識。與X．500目錄互連後，MHS用户可用全網中與位置無關的唯一的目錄名標識。由MHS 完成目錄名到O/R地址的映射，即使O/R地址發生變化，只需修改相應地址屬性，而其目錄名與地址屬性的對應關係不變。用户無需知道具體的網路地址和傳送方式，而是採用接近自然語言的輸入與系統交互。

②為MHS提供保密服務。目錄作為網路信息管理機構，可提供以證實為基礎的訪問控制機構，有口令的存儲和密鑰的管理功能，用於對通信對象身份的確認。

③其它應用。允許用户“翻閲”信息庫中的記錄名，從而發現正確的客體名；用分類機構找出某一特殊類的屬性值；判斷某一客體是否一個組中的成員，或列出一組的全部或部分成員。