基于J2EE的安全技术研究
| 目录 | 第1-7页 |
| 摘要 | 第7-8页 |
| Abstract | 第8-9页 |
| 第1章 绪论 | 第9-17页 |
| ·引言 | 第9页 |
| ·J2EE平台概述 | 第9-14页 |
| ·J2EE平台的主要功能 | 第10页 |
| ·J2EE体系结构 | 第10-12页 |
| ·J2EE关键组件 | 第12-13页 |
| ·J2EE安全服务 | 第13-14页 |
| ·国内外研究现状 | 第14-15页 |
| ·国外研究现状 | 第14页 |
| ·国内研究现状 | 第14-15页 |
| ·论文组织安排 | 第15-16页 |
| ·本章小节 | 第16-17页 |
| 第2章 J2EE安全体系 | 第17-25页 |
| ·J2EE安全概念 | 第17页 |
| ·J2EE安全体系结构 | 第17-22页 |
| ·Web认证 | 第18-19页 |
| ·基于容器的安全 | 第19-20页 |
| ·J2EE授权 | 第20-21页 |
| ·访问控制模型 | 第21-22页 |
| ·数据存储安全 | 第22页 |
| ·传输层安全 | 第22页 |
| ·J2EE安全机制分析 | 第22-24页 |
| ·本章小节 | 第24-25页 |
| 第3章 J2EE安全技术研究 | 第25-48页 |
| ·Java认证与授权服务 | 第25-35页 |
| ·JAAS关键概念及核心类 | 第26页 |
| ·JAAS认证体系结构 | 第26-27页 |
| ·Java 2访问控制机制 | 第27-31页 |
| ·JAAS授权机制 | 第31-34页 |
| ·JAAS安全机制分析 | 第34-35页 |
| ·数据存储安全 | 第35-40页 |
| ·JCA及其主要功能 | 第36-37页 |
| ·JCE及其主要功能 | 第37-38页 |
| ·JCE/JCA的安全机制 | 第38-40页 |
| ·数据传输安全 | 第40-47页 |
| ·SSL协议 | 第40-45页 |
| ·Java安全套接字扩展 | 第45-47页 |
| ·本章小节 | 第47-48页 |
| 第4章 J2EE安全增强方案设计 | 第48-64页 |
| ·安全增强方案目标 | 第48页 |
| ·安全增强方案体系结构设计 | 第48-49页 |
| ·集中式认证架构设计 | 第49-58页 |
| ·CAA认证模型 | 第49-50页 |
| ·会话跟踪机制 | 第50-53页 |
| ·CAA架构设计 | 第53-56页 |
| ·用户操作流程 | 第56-57页 |
| ·CAA特点 | 第57页 |
| ·CAA安全性分析 | 第57-58页 |
| ·实例级访问控制 | 第58-63页 |
| ·基于角色的实例级访问控制RBIAC模型建立 | 第58-62页 |
| ·多角色访问系统 | 第62-63页 |
| ·本章小节 | 第63-64页 |
| 第5章 安全增强方案应用实现 | 第64-85页 |
| ·CAA在信息平台中的应用 | 第64-65页 |
| ·平台体系结构 | 第64-65页 |
| ·CAA的实现 | 第65-69页 |
| ·关键组件 | 第65-68页 |
| ·关键组件工作序列 | 第68-69页 |
| ·多角色访问系统实现 | 第69页 |
| ·RBIAC在信息平台中的应用 | 第69-83页 |
| ·信息平台实例级访问控制需求 | 第69页 |
| ·数据库结构设计 | 第69-73页 |
| ·体系结构 | 第73-80页 |
| ·使用配置 | 第80页 |
| ·实例级访问控制应用 | 第80-83页 |
| ·本章小结 | 第83-85页 |
| 结束语 | 第85-87页 |
| 致谢 | 第87-89页 |
| 参考文献 | 第89-91页 |
| 作者在学期间取得的学术成果 | 第91页 |