| 摘要 | 第1-4页 |
| ABSTRACT | 第4-8页 |
| 第一章 引言 | 第8-14页 |
| 1．1 课题背景 | 第8-9页 |
| 1．2 国内外研究现状 | 第9-10页 |
| 1．3 课题内容 | 第10页 |
| 1．4 课题意义 | 第10-12页 |
| 1．5 本人所做的工作 | 第12页 |
| 1．6 论文结构 | 第12-14页 |
| 第二章 WEB 应用集成和访问控制 | 第14-22页 |
| 2．1 WEB 应用集成 | 第14-17页 |
| 2．1．1 企业应用集成 | 第14页 |
| 2．1．2 Web 应用集成和企业门户 | 第14-16页 |
| 2．1．3 应用集成技术 | 第16-17页 |
| 2．2 WEB 服务 | 第17-19页 |
| 2．2．1 什么是Web 服务 | 第17页 |
| 2．2．2 Web 服务模型体系结构 | 第17-18页 |
| 2．2．3 Web 服务角色 | 第18-19页 |
| 2．2．4 Web 服务操作 | 第19页 |
| 2．3 访问控制 | 第19-21页 |
| 2．3．1 自主访问控制 | 第20页 |
| 2．3．2 强制访问控制 | 第20-21页 |
| 2．3．3 基于角色的访问控制 | 第21页 |
| 2．4 本章小结 | 第21-22页 |
| 第三章 面向WEB 应用集成的访问控制模型 | 第22-34页 |
| 3．1 基于角色的访问控制 | 第22-27页 |
| 3．1．1 核心RBAC | 第22-24页 |
| 3．1．2 等级RBAC | 第24-25页 |
| 3．1．3 有约束的RBAC——静态职责分离 | 第25-26页 |
| 3．1．4 有约束的RBAC——动态职责分离 | 第26-27页 |
| 3．2 面向WEB 应用集成的访问控制模型RBAC4WA | 第27-33页 |
| 3．2．1 Web 应用系统的访问控制需求分析 | 第27-28页 |
| 3．2．2 RBAC4WA 模型结构 | 第28-31页 |
| 3．2．3 RBAC4WA 模型定义 | 第31-33页 |
| 3．3 本章小结 | 第33-34页 |
| 第四章 基于RBAC4WA 模型的统一授权平台 | 第34-59页 |
| 4．1 系统需求分析 | 第34-36页 |
| 4．2 系统设计目标 | 第36-37页 |
| 4．3 系统体系结构 | 第37-39页 |
| 4．4 系统开发平台 | 第39页 |
| 4．5 各模块的设计与实现 | 第39-56页 |
| 4．5．1 数据库设计 | 第39-44页 |
| 4．5．2 管理工具 | 第44-52页 |
| 4．5．3 Web 服务接口 | 第52-53页 |
| 4．5．4 用户信息自管理模块 | 第53页 |
| 4．5．5 运行时访问控制模块 | 第53-56页 |
| 4．6 统一授权平台的安全性 | 第56-58页 |
| 4．6．1 安全性论证 | 第56-57页 |
| 4．6．2 使用代理技术对Web 应用安全化 | 第57-58页 |
| 4．7 本章小结 | 第58-59页 |
| 第五章 基于统一授权平台的WEB 应用系统集成 | 第59-73页 |
| 5．1 集成方法 | 第59-60页 |
| 5．2 宿舍管理系统 | 第60-63页 |
| 5．2．1 系统简介 | 第60页 |
| 5．2．2 系统集成 | 第60-63页 |
| 5．3 学生工作管理网站 | 第63-71页 |
| 5．3．1 系统简介 | 第63-64页 |
| 5．3．2 系统集成 | 第64-71页 |
| 5．4 学生处门户 | 第71-72页 |
| 5．5 本章小结 | 第72-73页 |
| 第六章 结束语 | 第73-75页 |
| 参考文献 | 第75-78页 |
| 攻读学位期间公开发表的论文 | 第78-79页 |
| 附录 | 第79-85页 |
| 致谢 | 第85-86页 |
| 详细摘要 | 第86-88页 |