| 第一章 引言 | 第1-12页 |
| 1．1 研究背景及研究意义 | 第9页 |
| 1．2 研究概况 | 第9-10页 |
| 1．3 本文的主要工作 | 第10页 |
| 1．4 研究目标 | 第10页 |
| 1．5 专业术语说明 | 第10-11页 |
| 1．6 论文的组织结构 | 第11-12页 |
| 第二章 支持多安全等级的 JZEE单点登录 | 第12-24页 |
| 2．1 系统的整体架构 | 第12-13页 |
| 2．2 基于 PAM的身份认证子系统的构建 | 第13-17页 |
| 2．2．1 关键问题 | 第13页 |
| 2．2．2 系统设计 | 第13-17页 |
| 2．3 单点登录子系统的构建 | 第17-24页 |
| 2．3．1 J2EE单点登录的关键问题 | 第17页 |
| 2．3．2 J2EE应用单点登录的常见实现方案 | 第17-19页 |
| 2．3．3 单点登录的实现 | 第19-22页 |
| 2．3．4 单点注销的实现 | 第22-24页 |
| 第三章 基于 RBAC的企业权限模型研究 | 第24-33页 |
| 3．1 问题的提出 | 第24页 |
| 3．2 RBAC模型基础 | 第24-27页 |
| 3．2．1 Core RBAC的形式化描述 | 第25-26页 |
| 3．2．2 Core RBAC的核心概念 | 第26-27页 |
| 3．3 相关研究工作 | 第27页 |
| 3．4 SE-RBAC模型的构建 | 第27-33页 |
| 3．4．1 不完全权限系统 | 第28页 |
| 3．4．2 SE-RBAC模型 | 第28-31页 |
| 3．4．3 基于 SE-RBAC的权限管理模型 | 第31-33页 |
| 第四章 面向方面编程(AOP)技术在安全领域的应用 | 第33-46页 |
| 4．1 问题的提出 | 第33页 |
| 4．2 面向方面编程(AOP)的理论基础 | 第33-39页 |
| 4．2．1 AOP思想概述 | 第33-34页 |
| 4．2．2 AOP同 OOP的对比 | 第34-38页 |
| 4．2．3 AOP在安全领域的优势 | 第38-39页 |
| 4．3 背景及相关工作 | 第39-41页 |
| 4．3．1 AOP在安全领域的相关工作 | 第39-40页 |
| 4．3．2 应用实例研究 | 第40-41页 |
| 4．4 向应用系统添加签名、日志功能 | 第41-45页 |
| 4．4．1 面向方面的设计 | 第41-42页 |
| 4．4．2 面向方面编程的实现细节 | 第42-45页 |
| 4．5 面向方面编程(AOP)存在的问题 | 第45-46页 |
| 第五章 总结与展望 | 第46-47页 |
| 参考文献 | 第47-49页 |
| 发表文章目录 | 第49-50页 |
| 致谢 | 第50页 |