A Minimalistic Directory Service

Abstract

We present a light, simple and secure network protocol for accessing di- rectory services called Feather-weight Directory Access Protocol (FDAP). It is inspired by Lightweight Directory Access Protocol (LDAP), but the con- cept of a directory service is built from scratch. This decision is supported by analysis of shortcomings of LDAP which has seen widespread use in the past. We provide specifications both of an FDAP service and the protocol, exam- ples of well-tested server implementation, client library and an application as a proof of concept.

V práci představujeme jednoduchý síťový protokol, určený pro přístup k adresářovým službám nazvaný Feather-weight Directory Access Protocol (FDAP). Práce je inspirována protokolem Lightweight Directory Access Pro- tocol (LDAP), nicméně koncept adresářových služeb je zde prezentován ve zcela novém světle. Součástí práce je analýza aktuálně používaného proto- kolu LDAP a jeho nedostatků. Dále uvádíme specifikaci adresářové služby v kontextu nově navrhovaného protokolu FDAP. Také přikládáme ukázkovou, důkladně otestovanou implementaci serveru, klientské knihovny a příklad aplikace používající klientskou knihovnu v praxi.