跨域认证关键技术研究
| 摘要 | 第1-7页 |
| ABSTRACT | 第7-13页 |
| 第一章 绪论 | 第13-20页 |
| ·研究背景 | 第13-14页 |
| ·国内外的研究现状 | 第14-18页 |
| ·论文安排及主要研究成果 | 第18-20页 |
| 第二章 理论基础 | 第20-50页 |
| ·密码学理论基础 | 第20-26页 |
| ·对称密码算法 | 第21-22页 |
| ·非对称密码算法 | 第22-23页 |
| ·HASH函数和MAC码 | 第23-24页 |
| ·数字签名 | 第24-26页 |
| ·身份认证技术 | 第26-35页 |
| ·基于口令认证 | 第28-29页 |
| ·一次性口令认证 | 第29页 |
| ·挑战握手认证协议 | 第29-31页 |
| ·双因子认证 | 第31-32页 |
| ·基于密码算法的认证 | 第32-33页 |
| ·基于零知识证明的认证 | 第33页 |
| ·基于生物特征识别的认证 | 第33-35页 |
| ·访问控制简介 | 第35-49页 |
| ·访问控制概念 | 第35-36页 |
| ·访问控制通用模型 | 第36-38页 |
| ·访问控制策略 | 第38-46页 |
| ·自主访问控制(DAC) | 第39-40页 |
| ·强制访问控制(MAC) | 第40-42页 |
| ·基于角色的访问控制(RBAC) | 第42-43页 |
| ·基于任务的访问控制模型(TBAC) | 第43-45页 |
| ·基于对象的访问控制模型(OBAC) | 第45-46页 |
| ·访问控制标记语言 | 第46-49页 |
| ·安全声明标记语言(SAML) | 第46-47页 |
| ·可扩展访问控制标记语言(XACML) | 第47-49页 |
| ·SAML与XACML的关系 | 第49页 |
| ·本章小结 | 第49-50页 |
| 第三章 支持多模式应用的跨域认证方案 | 第50-62页 |
| ·引言 | 第50页 |
| ·跨域认证相关研究 | 第50-51页 |
| ·集中认证鉴权审计通用中间件 | 第51-53页 |
| ·支持多模式应用的跨域认证方案 | 第53-61页 |
| ·单点登录架构 | 第53-55页 |
| ·跨域认证通用模型 | 第55-56页 |
| ·安全Cookie | 第56-57页 |
| ·多模式单点登录流程 | 第57-58页 |
| ·跨域单点登录流程 | 第58-60页 |
| ·安全性分析 | 第60-61页 |
| ·本章小结 | 第61-62页 |
| 第四章 认证系统通用撤销方案 | 第62-72页 |
| ·引言 | 第62-63页 |
| ·撤销相关技术研究 | 第63-65页 |
| ·动态累积函数概述 | 第65-66页 |
| ·基于累积函数的撤销方案 | 第66-67页 |
| ·方案应用(单域) | 第67-68页 |
| ·方案应用(跨域) | 第68-69页 |
| ·方案分析 | 第69-70页 |
| ·本章小结 | 第70-72页 |
| 第五章 跨域认证协议研究 | 第72-88页 |
| ·引言 | 第72-73页 |
| ·基于口令跨域认证协议相关研究 | 第73-74页 |
| ·安全性假设 | 第74-75页 |
| ·基于口令跨域认证的密钥交换协议分析 | 第75-87页 |
| ·安全协议设计原则 | 第75-77页 |
| ·协议表示符号说明 | 第77-78页 |
| ·Byun系列协议分析 | 第78-81页 |
| ·Kim版Byun2002 | 第78-80页 |
| ·Byun2007 | 第80-81页 |
| ·Feng等协议分析 | 第81-84页 |
| ·刘等协议分析 | 第84-86页 |
| ·方案改进 | 第86-87页 |
| ·本章小结 | 第87-88页 |
| 第六章 统一资源访问控制系统实现研究 | 第88-125页 |
| ·引言 | 第88-90页 |
| ·系统的需求 | 第90-92页 |
| ·系统的设计目标 | 第92-94页 |
| ·系统的设计原则 | 第94-95页 |
| ·系统总体设计 | 第95-108页 |
| ·系统体系设计 | 第95-98页 |
| ·中心节点 | 第98-101页 |
| ·下级节点(二级为例) | 第101-102页 |
| ·关键子系统功能设计 | 第102-108页 |
| ·系统的访问控制实现 | 第108-117页 |
| ·多模式应用的访问控制处理 | 第109-110页 |
| ·基于透明代理网关的访问控制 | 第110-117页 |
| ·系统网络结构 | 第110-113页 |
| ·子系统功能 | 第113-114页 |
| ·系统主要流程 | 第114-117页 |
| ·关键技术小结 | 第117-119页 |
| ·系统应用情况 | 第119-123页 |
| ·本章小结 | 第123-125页 |
| 结束语 | 第125-127页 |
| 参考文献 | 第127-135页 |
| 致谢 | 第135-136页 |
| 博士在读期间完成的论文 | 第136-137页 |
| 博士在读期间完成和参与的项目 | 第137页 |
