| 中文摘要 | 第1-7页 |
| 英文摘要 | 第7-8页 |
| 第一章 绪论 | 第8-28页 |
| 1．1 CIPS的概念 | 第8-9页 |
| 1．1．1 研究背景 | 第8-9页 |
| 1．1．2 流程CIMS（CIPS）的定义 | 第9页 |
| 1．2 CIPS与CIMS的比较 | 第9-16页 |
| 1．2．1 两者实施中的相同点 | 第9-10页 |
| 1．2．2 两者实施中的不同点 | 第10-12页 |
| 1．2．3 两者体系结构中的特点 | 第12-14页 |
| 1．2．4 两者体系结构和实施中难点 | 第14-15页 |
| 1．2．5 比较结果 | 第15-16页 |
| 1．3 CIPS的关键技术 | 第16-17页 |
| 1．3．1 体系结构 | 第16页 |
| 1．3．2 过程控制 | 第16页 |
| 1．3．3 综合管理技术 | 第16-17页 |
| 1．3．4 总体和支撑技术 | 第17页 |
| 1．4 管理信息系统安全 | 第17-22页 |
| 1．4．1 系统的安全要求 | 第17-18页 |
| 1．4．2 安全威胁的类型 | 第18-19页 |
| 1．4．3 系统资源 | 第19-22页 |
| 1．5 安全认证的发展过程及现状 | 第22-23页 |
| 1．6 访问控制 | 第23-26页 |
| 1．6．1 面向用户的访问控制 | 第24页 |
| 1．6．2 面向数据的访问控制 | 第24-26页 |
| 1．7 本文所要解决的问题与主要工作 | 第26-28页 |
| 第二章 制浆造纸企业CIMS结构设计 | 第28-41页 |
| 2．1 系统建设意义 | 第28-29页 |
| 2．2 系统总体设计 | 第29-36页 |
| 2．2．1 系统总体结构 | 第29-32页 |
| 2．2．2 组织视图 | 第32页 |
| 2．2．3 系统功能结构 | 第32-34页 |
| 2．2．4 系统信息集成 | 第34-35页 |
| 2．2．5 系统特点 | 第35-36页 |
| 2．3 生产管理子系统 | 第36-41页 |
| 2．3．1 概述 | 第36-39页 |
| 2．3．2 系统功能 | 第39-41页 |
| 第三章 生产综合信息统计系统与实现 | 第41-50页 |
| 3．1 概述 | 第41页 |
| 3．2 功能模型 | 第41-44页 |
| 3．3 体系结构 | 第44页 |
| 3．4 系统实现 | 第44-50页 |
| 3．4．1 技术内容、形式和要求 | 第44-45页 |
| 3．4．2 网络拓扑结构 | 第45-47页 |
| 3．4．3 主要功能模块实现 | 第47-49页 |
| 3．4．4 系统主要特点 | 第49-50页 |
| 第四章 基于角色的访问控制模型及其应用 | 第50-67页 |
| 4．1 基于角色的访问控制（Role-Based Access Control, RBAC） | 第50-52页 |
| 4．1．1 RBAC的基本思想 | 第50页 |
| 4．1．2 角色的概念 | 第50-52页 |
| 4．2 RBAC96模型 | 第52-60页 |
| 4．2．1 模型简介 | 第52-53页 |
| 4．2．2 基础模型：RBAC_0 | 第53-55页 |
| 4．2．3 角色层次：RBAC_1 | 第55-57页 |
| 4．2．4 约束：RBAC_2 | 第57-59页 |
| 4．2．5 巩固模型：RBAC_3 | 第59-60页 |
| 4．3 在生产综合信息统计系统中应用RBAC96模型 | 第60-67页 |
| 4．3．1 角色定义（R集合） | 第60-61页 |
| 4．3．2 许可定义（P集合） | 第61-62页 |
| 4．3．3 许可角色分配（PA关系） | 第62-64页 |
| 4．3．4 用户集合U和用户角色分配关系UA | 第64页 |
| 4．3．5 角色层次定义（RH关系） | 第64-65页 |
| 4．3．6 约束定义 | 第65页 |
| 4．3．7 模型应用的局限性 | 第65-67页 |
| 第五章 基于组／角色／用户的访问控制模型 | 第67-80页 |
| 5．1 简介 | 第67-69页 |
| 5．2 访问控制的基本要素 | 第69-73页 |
| 5．2．1 组、角色和用户 | 第69-70页 |
| 5．2．2 角色层次和组织结构 | 第70-71页 |
| 5．2．3 字段、表格和报表 | 第71-72页 |
| 5．2．4 操作及其相互关系 | 第72-73页 |
| 5．3 基于组／角色／用户的访问控制模型——TRUBAC模型 | 第73-76页 |
| 5．3．1 TRUBAC模型的建立 | 第73-74页 |
| 5．3．2 对TRUBAC模型的讨论 | 第74-76页 |
| 5．4 TRUBAC模型的实现 | 第76-79页 |
| 5．4．1 授权规范 | 第76页 |
| 5．4．2 管理策略 | 第76-77页 |
| 5．4．3 用户访问许可的验证 | 第77-79页 |
| 5．5 几点说明 | 第79-80页 |
| 5．5．1 TRUBAC模型的优点 | 第79页 |
| 5．5．2 TRUBAC模型的缺点 | 第79-80页 |
| 结束语 | 第80-82页 |
| 参考文献 | 第82-88页 |
| 致谢 | 第88页 |
