• controllo degli accessi
• attributi dell'utente
• J2EE
• LDAP

L’oggetto di questa tesi è la realizzazione di un sistema per la gestione di utenti caratterizzati da attributi, attraverso l’utilizzo del protocollo LDAP (Lightweight Directory Access Protocol). Il sistema `e stato realizzato come applicazione enterprise, utilizzando la piattaforma J2EE (Java 2 Enterprise Edition), un sistema operativo Linux e applicazioni open source come OpenLDAP. La scelta della piattaforma J2EE è dovuta al fatto che questo sistema deve essere integrato all’interno di un più ampio progetto di Content Management chiamato CMOS (Content Management Open Source), che utilizza già questa tecnologia.
Sono stati affrontati diversi aspetti legati alla sicurezza in J2EE, come l’autenticazione e autorizzazione (controllo degli accessi all’EJB (Enterprise Java Bean) basato su ruoli), confidenzialità e integrità delle informazioni trasmesse e ricevute da OpenLDAP.