基于属性的访问控制模型及应用研究
| 中文摘要 | 第1-5页 |
| 英文摘要 | 第5-9页 |
| 1 绪论 | 第9-12页 |
| ·课题的研究背景及问题的提出 | 第9页 |
| ·本文研究的目的及意义 | 第9-10页 |
| ·本文的工作及创新点 | 第10-11页 |
| ·论文的组织结构 | 第11-12页 |
| 2 访问控制及其相关技术综述 | 第12-17页 |
| ·访问控制概述 | 第12-13页 |
| ·访问控制研究现状 | 第13-16页 |
| ·自主访问控制 | 第13-14页 |
| ·强制访问控制 | 第14页 |
| ·基于角色的访问控制 | 第14-16页 |
| ·其它访问控制技术 | 第16页 |
| ·本章小结 | 第16-17页 |
| 3 基于属性的访问控制模型 | 第17-30页 |
| ·相关定义 | 第17-21页 |
| ·ABAC 模型中的对象 | 第17-18页 |
| ·属性 | 第18-20页 |
| ·属性表达式 | 第20-21页 |
| ·访问控制规则与策略 | 第21页 |
| ·基于属性的访问控制策略定义示例 | 第21-23页 |
| ·基于属性的访问控制模型 | 第23-26页 |
| ·形式化描述 | 第23-24页 |
| ·与应用系统的集成方式 | 第24-25页 |
| ·与传统模型的比较 | 第25-26页 |
| ·授权决策 | 第26-29页 |
| ·相关定义 | 第26页 |
| ·授权决策过程 | 第26-29页 |
| ·本章小结 | 第29-30页 |
| 4 基于属性证书的跨域访问解决方案 | 第30-36页 |
| ·PKI 的基本概念 | 第30页 |
| ·属性证书结构及其特点 | 第30-33页 |
| ·属性证书的结构 | 第30-32页 |
| ·属性证书的功能管理结构与特点 | 第32-33页 |
| ·属性证书在跨域访问中的应用 | 第33-35页 |
| ·用户证书与属性证书 | 第33-34页 |
| ·公钥/私钥的配置 | 第34页 |
| ·属性证书的应用 | 第34-35页 |
| ·本章小结 | 第35-36页 |
| 5 ABAC 模型应用与实现 | 第36-62页 |
| ·整体架构模型 | 第36-38页 |
| ·核心模块的实现 | 第38-60页 |
| ·可靠的通信接口实现 | 第39-43页 |
| ·客户端接口实现 | 第43-47页 |
| ·属性证书模块的应用实现 | 第47-51页 |
| ·属性模块的实现 | 第51-60页 |
| ·本章小结 | 第60-62页 |
| 6 总结与展望 | 第62-63页 |
| 致谢 | 第63-64页 |
| 参考文献 | 第64-66页 |
| 附录 | 第66页 |
| A. 作者在攻读学位期间发表的论文 | 第66页 |
| B. 作者在校期间参加的项目 | 第66页 |