| 中文摘要 | 第1页 |
| 英文摘要 | 第3-6页 |
| 第一章 绪论 | 第6-8页 |
| 1．1 论文的选题背景及意义 | 第6-7页 |
| 1．2 本文的主要工作 | 第7-8页 |
| 第二章 访问控制服务策略 | 第8-22页 |
| 2．1 访问控制及其基本任务 | 第8页 |
| 2．2 访问控制的实现方法 | 第8-10页 |
| 2．2．1 访问控制实现方法的具体描述 | 第8-9页 |
| 2．2．2 访问控制矩阵 | 第9-10页 |
| 2．3 访问控制策略 | 第10-21页 |
| 2．3．1 自主访问控制策略 | 第10页 |
| 2．3．2 强制访问控制策略 | 第10-11页 |
| 2．3．3 基于角色的访问控制策略 | 第11-21页 |
| 2．4 小结 | 第21-22页 |
| 第三章 基于角色的访问控制模型分析 | 第22-31页 |
| 3．1 RBAC96模型 | 第22-24页 |
| 3．2 ARBAC97模型 | 第24-28页 |
| 3．2．1 用户-角色分配（URA for User_Role Assignment） | 第25-26页 |
| 3．2．2 许可-角色分配(PRA for Permission_Role Assignment) | 第26页 |
| 3．2．3 角色-角色分配(RRA for Role -Role Assignment) | 第26-28页 |
| 3．3 一种新的基于角色访问控制的模型——NRBAC | 第28-30页 |
| 3．4 三种模型的分析和一个设想 | 第30页 |
| 3．5 小结 | 第30-31页 |
| 第四章 基于Intranet的RBAC模型 | 第31-43页 |
| 4．1 Intranet中使用RBAC的原因 | 第31-32页 |
| 4．2 基本概念 | 第32-33页 |
| 4．3 Intranet中RBAC的特殊要求 | 第33-34页 |
| 4．4 角色层次 | 第34-37页 |
| 4．5 构建适用于Intranet的访问控制模型——I-NRBAC | 第37-40页 |
| 4．6 I-NRBAC模型的分析 | 第40-42页 |
| 4．7 小结 | 第42-43页 |
| 第五章 I-NRBAC模型的实现及在网络信息系统中的应用 | 第43-54页 |
| 5．1 I-NRBAC的实现． | 第43-45页 |
| 5．2 Intranet中信息系统的访问控制方案 | 第45-49页 |
| 5．3 关键技术——Java | 第49-51页 |
| 5．4 信息系统安全性的加强 | 第51-53页 |
| 5．5 小结 | 第53-54页 |
| 第六章 结束语 | 第54-56页 |
| 附录 | 第56-59页 |
| 参考文献 | 第59-63页 |
| 致谢 | 第63-64页 |
| 攻读学位期间发表的论文 | 第64页 |
