簡介
目錄訪問協定
（X500：Directory Access Protocol - DAP）
X.500，由 ITU-T （X.500） 和 ISO （ISO/IEC 9594）定義的目錄訪問協定，提供一種方法，開發一個組織中的成員電子目錄，使得世界各地具有網際網路訪問許可權的任何人都可以訪問作為全球目錄一部分的該目錄。
在 X.500 目錄結構中，客戶機查詢並接收來自伺服器目錄服務中的一台或多台伺服器上的回響，目錄訪問協定（DAP）控制伺服器和客戶機之間的通信。
目錄系統代理（DSA：Directory System Agent）是指一種用於存儲目錄信息的資料庫。該資料庫採用分層格式，提供快速而高效的搜尋功能。DSA 與目錄信息樹（DIT：Directory Information Tree）相連線。目錄用戶代理（DUA：Directory User Agent）是用於訪問一個或多個 DSA 的用戶接口程式。DUA包括 whois，查找器（finger）以及提供圖形用戶界面的相關程式等。
目錄系統協定（DSP：Directory System Protocol）主要控制兩個或多個目錄系統代理間、目錄用戶代理和目錄系統代理間的互動操作。具體實現過程是：終端用戶在不知道某特定信息的具體位置的情況下，就可以訪問目錄中的信息。
X.500 主要具備以下特徵
分散維護（Decentralized Maintenance）：運行 X.500 的每個站點只負責其本地目錄部分，所以可以立即進行更新和維護操作。
強大的搜尋性能：X.500 提供強大的搜尋功能，支持用戶建立的任意複雜查詢。
單一全局命名空間（Single Global Namespace）：類似於 DNS，X.500 為用戶提供單一相同命名空間（single homogeneous namespace）。與 DNS 相比，X.500 的命名空間更靈活且易於擴展。
結構化信息結構（Structured Information Framework）：X.500 目錄中定義了信息結構，允許本地擴展。
基於標準的目錄服務（Standards-Based Directory Service）：由於 X.500 可以被用於建立一個基於標準的目錄，那么在某種意義上，請求套用目錄信息（電子郵件、資源自動分配器、特定目錄工具）的應用程式就能訪問重要且有價值的信息。
由於 X.500 的實施太過於複雜而受到批評。為解決這個問題，密西根州（Michigan）大學推出了一種較為簡單的基於 TCP/IP 的 DAP 新版本，即輕量級目錄訪問協定 （LDAP：Lightweight Directory Access Protocol），主要用於網際網路。 LDAP 與 DAP 具有很多類似的基本功能，另外它還能用來查詢私有目錄和開放 X.500 目錄 上的數據。在過去的幾年裡，大多數主要的電子郵件和目錄服務軟體供應商都對 LDAP 表現出了極大的興趣，LDAP 已迅速發展成為網際網路上事實的目錄協定標準。
