| 摘要 | 第1-8页 |
| ABSTRACT | 第8-10页 |
| 第一章． 引言 | 第10-13页 |
| 1．1 研究背景和意义 | 第10-11页 |
| 1．2 本文的工作及创新 | 第11-12页 |
| 1．3 论文的组织结构 | 第12-13页 |
| 第二章． 权限管理和访问控制 | 第13-19页 |
| 2．1 权限管理 | 第13-14页 |
| 2．1．1 权限管理的相关概念 | 第13页 |
| 2．1．2 基于角色的权限管理模型 | 第13-14页 |
| 2．2 访问控制 | 第14-19页 |
| 2．2．1 访问控制的相关概念 | 第14-15页 |
| 2．2．2 访问控制模型 | 第15-16页 |
| 2．2．3 访问控制实现方法 | 第16-19页 |
| 第三章． PKI和PMI技术 | 第19-29页 |
| 3．1 PKI技术 | 第19-25页 |
| 3．1．1 PKI系统组成 | 第19-20页 |
| 3．1．2 公钥证书(PKC) | 第20-21页 |
| 3．1．2 基于PKI的服务 | 第21-23页 |
| 3．1．3 证书撤销列表(CRL) | 第23-24页 |
| 3．1．4 在线证书状态协议(OCSP) | 第24-25页 |
| 3．2 PMI技术 | 第25-29页 |
| 3．2．1 PMI的组成 | 第25-27页 |
| 3．2．2 属性证书(AC) | 第27-28页 |
| 3．2．3 PMI应用结构和管理 | 第28-29页 |
| 第四章． 基于PKI+RBAC的网络权限管理器的实现 | 第29-46页 |
| 4．1 网络权限管理器的需求分析 | 第29-30页 |
| 4．2 网络权限管理器的体系结构 | 第30-34页 |
| 4．3 功能模块的结构分析及实现 | 第34-46页 |
| 4．3．1 Runtime及Proxy模块的设计实现 | 第34-35页 |
| 4．3．2 Access模块的设计实现 | 第35-39页 |
| 4．3．3 底层通信接口设计 | 第39-43页 |
| 4．3．4 数据库结构及设计 | 第43-46页 |
| 第五章． 权限管理器中快表系统的设计与实现 | 第46-51页 |
| 5．1 快表系统的需求分析与设计 | 第46页 |
| 5．2 快表系统的结构和原理 | 第46-48页 |
| 5．3 快表系统的结构设计与算法实现 | 第48-51页 |
| 第六章． 结束语 | 第51-52页 |
| 参考文献 | 第52-55页 |
| 致谢 | 第55-56页 |
| 发表论文和参加科研情况说明 | 第56-57页 |
| 学位论文评阅及答辩情况表 | 第57页 |