| 摘要 | 第1-6页 |
| Abstract | 第6-11页 |
| 第1章 绪论 | 第11-15页 |
| ·研究背景及意义 | 第11-14页 |
| ·论文的主要研究内容 | 第14页 |
| ·本文组织结构 | 第14页 |
| ·小结 | 第14-15页 |
| 第2章 工作流访问控制理论研究现状 | 第15-33页 |
| ·工作流系统概述 | 第15-18页 |
| ·工作流基本概念 | 第15-16页 |
| ·工作流建模 | 第16-18页 |
| ·访问控制理论 | 第18-29页 |
| ·概述 | 第18-20页 |
| ·RBAC 访问控制模型 | 第20-22页 |
| ·TBAC 访问控制模型 | 第22-25页 |
| ·TRBAC 与GTRBAC 模型 | 第25-27页 |
| ·面向服务的访问控制模型 | 第27-29页 |
| ·基于风险的访问控制研究现状 | 第29-30页 |
| ·现有研究的主要缺陷以及论文的主要贡献 | 第30-32页 |
| ·小结 | 第32-33页 |
| 第3章 基于风险的访问控制策略优化模型研究 | 第33-50页 |
| ·策略风险的概念和性质 | 第33-37页 |
| ·基本概念 | 第33-35页 |
| ·策略的风险属性 | 第35-37页 |
| ·基于用户权限的角色查找 | 第37-42页 |
| ·系统优化需求 | 第37-38页 |
| ·基于风险的角色查找算法 | 第38-40页 |
| ·算法正确性分析 | 第40-42页 |
| ·基于风险的策略优化模型 | 第42-47页 |
| ·策略优化运算 | 第42-44页 |
| ·基于风险属性的策略优化实现 | 第44-45页 |
| ·相关研究分析以及比较 | 第45-46页 |
| ·策略优化模型特点 | 第46-47页 |
| ·实例分析：网格计算环境下基于风险的RBAC 模型 | 第47-49页 |
| ·小结 | 第49-50页 |
| 第4章 基于风险的工作流系统访问控制优化研究 | 第50-60页 |
| ·面向服务的工作流访问模型的基本概念 | 第50-52页 |
| ·工作流模型中基于风险的角色选择策略 | 第52-57页 |
| ·问题描述 | 第52-54页 |
| ·工作流权限风险评估 | 第54页 |
| ·基于风险的角色选择策略 | 第54-57页 |
| ·模型一致性验证以及优点分析 | 第57-59页 |
| ·一致性验证 | 第57-58页 |
| ·优点分析 | 第58-59页 |
| ·小结 | 第59-60页 |
| 结论 | 第60-62页 |
| 参考文献 | 第62-66页 |
| 致谢 | 第66-67页 |
| 附录 A (攻读硕士期间发表论文目录) | 第67页 |