分布式网络环境中访问控制模型的设计与实现
| 摘要 | 第1-6页 |
| Abstract | 第6-10页 |
| 第1章 绪论 | 第10-15页 |
| ·研究的意义 | 第10-11页 |
| ·国内外研究现状 | 第11-13页 |
| ·访问控制系统的特点 | 第13页 |
| ·课题研究内容及预期目标 | 第13-14页 |
| ·论文结构 | 第14-15页 |
| 第2章 系统涉及的理论基础和关键技术 | 第15-24页 |
| ·访问控制 | 第15-16页 |
| ·轻量级目录访问协议LDAP | 第16-21页 |
| ·LDAP 目录服务的应用范围与优点 | 第17-18页 |
| ·LDAP 协议内容 | 第18-19页 |
| ·LDAP 的工作方式 | 第19-20页 |
| ·Java 名字与目录接口 | 第20-21页 |
| ·SOAP 技术 | 第21-23页 |
| ·SOAP 消息的组成 | 第21-22页 |
| ·SOAP 错误 | 第22页 |
| ·SOAP 消息交换类型 | 第22-23页 |
| ·本章小结 | 第23-24页 |
| 第3章 R-TBAC 模型的研究与设计 | 第24-42页 |
| ·传统的访问控制模型分析 | 第24-28页 |
| ·访问控制列表和访问控制矩阵的分析 | 第24页 |
| ·自主访问控制模型的分析 | 第24-25页 |
| ·强制访问控制模型的分析 | 第25-26页 |
| ·NIST RBAC 模型的分析 | 第26-27页 |
| ·TBAC 模型的分析 | 第27-28页 |
| ·分布式网络环境中访问控制的要求 | 第28-31页 |
| ·RBAC 和TBAC 模型的局限性研究 | 第29-30页 |
| ·基于角色和任务的访问控制模型的提出 | 第30-31页 |
| ·R-TBAC 模型的设计 | 第31-34页 |
| ·R-TBAC 模型定义 | 第31-33页 |
| ·R-TBAC 模型的形式化定义 | 第33-34页 |
| ·R-TBAC 模型分析 | 第34-35页 |
| ·R-TBAC 模型满足的约束关系 | 第35-36页 |
| ·约束在设计中的运用 | 第36-38页 |
| ·约束声明 | 第38-40页 |
| ·R-TBAC 模型中的冲突解决方法 | 第40-41页 |
| ·本章小结 | 第41-42页 |
| 第4章 R-TBAC 系统的设计与实现 | 第42-62页 |
| ·系统运行环境及开发工具 | 第42页 |
| ·R-TBAC 系统结构 | 第42-46页 |
| ·R-TBAC 系统框架模型 | 第42-43页 |
| ·R-TBAC 系统管理体系结构模型 | 第43-44页 |
| ·等价角色的引入 | 第44-45页 |
| ·R-TBAC 总体架构模型 | 第45-46页 |
| ·设计流程 | 第46-48页 |
| ·配置LDAP 目录服务器 | 第48-52页 |
| ·配置安全控制列表 | 第48-49页 |
| ·目录访问 | 第49-51页 |
| ·配置主从式目录服务 | 第51-52页 |
| ·系统主要模块的功能设计与实现 | 第52-57页 |
| ·认证中心的实现 | 第57-58页 |
| ·SOAP 实现 | 第58-61页 |
| ·SOAP 服务的发布 | 第58-60页 |
| ·SOAP 服务的远程调用机制 | 第60-61页 |
| ·本章小结 | 第61-62页 |
| 第5 章 R-TBAC 系统的性能分析 | 第62-67页 |
| ·安全性分析 | 第62-63页 |
| ·可实施性分析 | 第63-64页 |
| ·可扩展性分析 | 第64页 |
| ·运行状况和效率分析 | 第64-66页 |
| ·本章小结 | 第66-67页 |
| 结论 | 第67-69页 |
| 参考文献 | 第69-73页 |
| 攻读硕士学位期间承担的科研任务与主要成果 | 第73-74页 |
| 致谢 | 第74-75页 |
| 作者简介 | 第75页 |