| 摘要 | 第1-4页 |
| ABSTRACT | 第4-5页 |
| 目录 | 第5-7页 |
| 第一章 绪论 | 第7-15页 |
| 1．1 引言 | 第7-8页 |
| 1．2 权限管理框架研究综述 | 第8-13页 |
| 1．2．1 权限管理框架的起源和发展历程 | 第9-10页 |
| 1．2．2 权限管理框架的研究意义 | 第10-11页 |
| 1．2．3 当前权限管理框架的研究热点和现状 | 第11-13页 |
| 1．3 本文的研究背景和内容 | 第13-14页 |
| 1．4 本章小节 | 第14-15页 |
| 第二章 基于网格支持单点登录的企业级分布式PMI系统架构 | 第15-30页 |
| 2．1 概述 | 第15-16页 |
| 2．2 典型的PKI／PMI体系架构 | 第16-20页 |
| 2．2．1 PKI体系架构 | 第16-18页 |
| 2．2．2 PMI体系架构 | 第18-20页 |
| 2．3 单点登录技术 | 第20页 |
| 2．4 网格技术和标准 | 第20-25页 |
| 2．4．1 什么是网格? | 第21-22页 |
| 2．4．2 网格的相关技术和标准 | 第22-25页 |
| 2．5 基于网格支持单点登录的企业级分布式PMI | 第25-28页 |
| 2．5．1 GED-PMI3S系统体系结构 | 第25-27页 |
| 2．5．2 GED-PMI3S系统特点 | 第27-28页 |
| 2．6 本章小节 | 第28-30页 |
| 第三章 基于网格支持单点登录的企业级分布式PMI模型 | 第30-44页 |
| 3．1 概述 | 第30页 |
| 3．2 PMI基本模型 | 第30-35页 |
| 3．2．1 通用模型 | 第31-32页 |
| 3．2．2 控制模型 | 第32页 |
| 3．2．3 委托模型 | 第32-34页 |
| 3．2．4 角色模型 | 第34-35页 |
| 3．3 基于语义网的企业级分布式PMI模型 | 第35-43页 |
| 3．3．1 访问控制框架及抽象模型 | 第35-36页 |
| 3．3．2 基于语义万维网的PMI模型 | 第36-39页 |
| 3．3．3 GED-PMl3S系统的模型 | 第39-43页 |
| 3．4 本章小节 | 第43-44页 |
| 第四章 基于网格支持单点登录的企业级分布式PMI系统的关键技术 | 第44-55页 |
| 4．1 概述 | 第44-45页 |
| 4．2 基于约束简化支持海量访问控制的RBAC技术 | 第45-49页 |
| 4．2．1 操作内部的约束传递规则 | 第46页 |
| 4．2．2 权限内部的约束传递规则 | 第46-48页 |
| 4．2．3 角色内部的约束传递规则 | 第48页 |
| 4．2．4 操作约束向权限约束传递规则 | 第48-49页 |
| 4．2．5 权限约束向角色约束传递规则 | 第49页 |
| 4．3 基于企业级个人信息助理的单点登录(SSO)与PMI结合 | 第49-54页 |
| 4．3．1 支持异构应用系统的多模式单点登录集成 | 第50-51页 |
| 4．3．2 支持EAI整合SSO的个人信息通讯技术 | 第51-54页 |
| 4．4 本章小节 | 第54-55页 |
| 第五章 基于网格支持单点登录的企业级分布式PMI应用案例 | 第55-60页 |
| 5．1 课题背景 | 第55-56页 |
| 5．2 需求及特点 | 第56-57页 |
| 5．3 系统介绍 | 第57-59页 |
| 5．4 本章小节 | 第59-60页 |
| 第六章 总结与展望 | 第60-62页 |
| 6．1 论文主要工作概述 | 第60-61页 |
| 6．2 未来工作展望 | 第61-62页 |
| 参考文献 | 第62-64页 |
| 攻读硕士期间主要发表的学术论文和参加的科研项目 | 第64-65页 |
| 致谢 | 第65页 |
