| 摘要 | 第5-7页 |
| Abstract | 第7-8页 |
| 第1章 绪论 | 第12-15页 |
| 1.1 课题的研究背景 | 第12-13页 |
| 1.2 国内外研究状况 | 第13-14页 |
| 1.3 课题的研究意义 | 第14页 |
| 1.4 课题的研究内容 | 第14-15页 |
| 第2章 特权管理基础设施 | 第15-26页 |
| 2.1 特权管理基础设施概述 | 第15-17页 |
| 2.1.1 公钥基础设施 | 第15-16页 |
| 2.1.2 特权管理基础设施 | 第16-17页 |
| 2.2 PMI 属性证书框架 | 第17-19页 |
| 2.2.1 属性证书的定义 | 第17页 |
| 2.2.2 属性证书的格式 | 第17-18页 |
| 2.2.3 属性证书的获取模式 | 第18-19页 |
| 2.2.4 属性证书的存储与撤销 | 第19页 |
| 2.3 PMI 体系结构 | 第19-21页 |
| 2.4 PMI 模型 | 第21-24页 |
| 2.4.1 通用模型 | 第21页 |
| 2.4.2 控制模型 | 第21-22页 |
| 2.4.3 委托模型 | 第22-23页 |
| 2.4.4 角色模型 | 第23-24页 |
| 2.5 PMI 与PKI 区别与联系 | 第24-26页 |
| 第3章 基于角色的访问控制基本原理 | 第26-34页 |
| 3.1 访问控制系统的模型 | 第26-29页 |
| 3.1.1 自主访问控制 | 第26-27页 |
| 3.1.2 强制访问控制模型 | 第27页 |
| 3.1.3 基于角色的访问控制模型 | 第27-29页 |
| 3.2 RBAC 介绍 | 第29-32页 |
| 3.2.1 角色基本模型RBAC0 | 第29-30页 |
| 3.2.2 角色层次模型RBAC1 | 第30页 |
| 3.2.3 角色约束模型RBAC2 | 第30-31页 |
| 3.2.4 角色层次约束模型RBAC3 | 第31-32页 |
| 3.3 小结 | 第32-34页 |
| 第4章 基于PMI 的电子政务系统授权体系建设 | 第34-46页 |
| 4.1 电子政务系统特点和授权管理需求 | 第34-35页 |
| 4.1.1 电子政务系统特点 | 第34-35页 |
| 4.1.2 电子政务授权管理需求 | 第35页 |
| 4.2 系统的设计目标及实现方案的选择 | 第35-37页 |
| 4.2.1 系统的设计目标 | 第35-36页 |
| 4.2.2 系统实现方案的选择 | 第36-37页 |
| 4.3 系统的体系结构 | 第37-40页 |
| 4.3.1 电子政务授权管理系统的总体框架 | 第37-38页 |
| 4.3.2 访问控制子系统的体系结构 | 第38-40页 |
| 4.4 基于PMI 平台实现电子政务授权管理系统的安全应用方案 | 第40-45页 |
| 4.4.1 组成部件介绍 | 第40-41页 |
| 4.4.2 身份认证 | 第41-43页 |
| 4.4.3 访问控制 | 第43-44页 |
| 4.4.4 数据保密及完整性保护 | 第44页 |
| 4.4.5 安全管理 | 第44-45页 |
| 4.4.6 用户应用分析 | 第45页 |
| 4.5 本章小节 | 第45-46页 |
| 第5章 基于角色PMI 的电子政务访问授权系统实现 | 第46-67页 |
| 5.1 属性证书的获取和验证模式 | 第46-47页 |
| 5.2 RBPMI 总体流程 | 第47-50页 |
| 5.2.1 RBPMI 总体流程 | 第47页 |
| 5.2.2 特权分配流程 | 第47-49页 |
| 5.2.3 访问控制流程 | 第49页 |
| 5.2.4 特权验证流程 | 第49-50页 |
| 5.3 证书授权机制的选取和实现 | 第50-56页 |
| 5.3.1 属性证书的发放 | 第50-51页 |
| 5.3.2 属性证书的验证 | 第51页 |
| 5.3.3 属性证书的撤销 | 第51-53页 |
| 5.3.4 属性证书的数据结构 | 第53-54页 |
| 5.3.5 属性证书申请与发放的具体实现过程 | 第54-56页 |
| 5.4 角色访问PMI 主要功能设计 | 第56-57页 |
| 5.5 角色访问PMI 总体框架设计 | 第57-59页 |
| 5.6 角色访问PMI 访问控制机制的实现 | 第59-65页 |
| 5.6.1 角色定义 | 第59-60页 |
| 5.6.2 策略规则 | 第60-62页 |
| 5.6.3 具体实现 | 第62-64页 |
| 5.6.4 策略管理 | 第64-65页 |
| 5.7 系统的测试与数据分析 | 第65-67页 |
| 5.7.1 系统的测试方法 | 第65页 |
| 5.7.2 系统的测试环境 | 第65页 |
| 5.7.3 功能测试 | 第65-66页 |
| 5.7.4 性能测试 | 第66-67页 |
| 第6章 结论与展望 | 第67-68页 |
| 6.1 全文总结 | 第67页 |
| 6.2 课题展望 | 第67-68页 |
| 致谢 | 第68-69页 |
| 攻读学位期间发表的学术论文目录 | 第69-70页 |
| 参考文献 | 第70-71页 |