特权管理基础设施PMI原型实现
摘要 | 第1-4页 |
ABSTRACT | 第4-5页 |
目录 | 第5-7页 |
第一章 前言 | 第7-12页 |
·PMI的提出背景和应用前景 | 第7-8页 |
·PMI的研究现状和存在的问题 | 第8-10页 |
·论文研究内容及创新点 | 第10页 |
·论文结构安排 | 第10-11页 |
·本章小结 | 第11-12页 |
第二章 相关理论及技术 | 第12-30页 |
·特权管理基础设施 | 第12-18页 |
·属性证书 | 第12-13页 |
·PMI模型 | 第13-18页 |
·访问控制技术 | 第18-29页 |
·访问控制模型 | 第18-20页 |
·访问控制实现机制 | 第20-23页 |
·基于角色的访问控制模型RBAC | 第23-29页 |
·本章小结 | 第29-30页 |
第三章 PMI原型总体设计 | 第30-38页 |
·一些同类产品的设计方案分析 | 第30-32页 |
·AKENTI分析 | 第30-31页 |
·PERMIS分析 | 第31-32页 |
·设计方案的讨论 | 第32页 |
·PMI原型设计思路 | 第32-34页 |
·访问控制模型的选择 | 第32-33页 |
·RBAC访问控制实现方法的选择 | 第33-34页 |
·访问控制框架设计 | 第34页 |
·PMI原型体系结构 | 第34-37页 |
·系统运行环境和开发平台 | 第37页 |
·本章小结 | 第37-38页 |
第四章 属性证书管理模块的设计和实现 | 第38-48页 |
·属性证书创建模块设计和实现 | 第38-44页 |
·PKCS#12分析 | 第38页 |
·属性证书分析 | 第38-40页 |
·属性证书创建模块设计 | 第40-41页 |
·属性证书创建模块实现 | 第41-44页 |
·属性证书发布模块设计和实现 | 第44-47页 |
·证书的存储机制 | 第45页 |
·证书的发布设计和实现 | 第45-47页 |
·本章小结 | 第47-48页 |
第五章 访问控制模块的设计和实现 | 第48-61页 |
·X.812|ISO 10181访问控制框架 | 第48-49页 |
·访问控制框架设计和实现 | 第49-60页 |
·授权策略设计 | 第49-55页 |
·访问控制决策模块设计和实现 | 第55-58页 |
·访问控制执行模块设计和实现 | 第58-59页 |
·AEF和ADF的交互流程 | 第59-60页 |
·访问控制框架应用讨论 | 第60页 |
·本章小结 | 第60-61页 |
第六章 系统管理模块的设计和实现 | 第61-71页 |
·RBAC信息管理分析 | 第61-70页 |
·信息存储机制 | 第61-62页 |
·LDAP目录服务器的设计 | 第62-66页 |
·信息管理功能模块 | 第66-69页 |
·用户界面 | 第69-70页 |
·策略制订功能模块 | 第70页 |
·本章小结 | 第70-71页 |
第七章 总结与展望 | 第71-73页 |
·论文的主要工作 | 第71-72页 |
·进一步的工作 | 第72-73页 |
参考文献 | 第73-76页 |
致谢 | 第76-77页 |
攻读学位期间参加科研项目与发表的学术论文目录 | 第77页 |