| 摘要 | 第1-4页 |
| Abstract | 第4-5页 |
| 目录 | 第5-8页 |
| 第一章 绪论 | 第8-15页 |
| 1．1 引言 | 第8-9页 |
| 1．2 权限管理基础设施概述 | 第9-12页 |
| 1．2．1 背景和应用前景 | 第9-10页 |
| 1．2．2 发展现状 | 第10-11页 |
| 1．2．3 面临的挑战 | 第11-12页 |
| 1．3 论文的课题背景和研究内容 | 第12-14页 |
| 1．4 本章小结 | 第14-15页 |
| 第二章 权限管理基础设施PMI | 第15-28页 |
| 2．1 概述 | 第15页 |
| 2．2 PMI理论 | 第15-19页 |
| 2．2．1 PMI概念 | 第15-16页 |
| 2．2．2 PMI和PKI关系 | 第16-17页 |
| 2．2．3 引入PMI的信息访问模型 | 第17-19页 |
| 2．3 PMI核心部件 | 第19-21页 |
| 2．3．1 属性权威(AA) | 第20-21页 |
| 2．3．2 AA与CA的关系 | 第21页 |
| 2．4 属性证书框架设计 | 第21-26页 |
| 2．4．1 属性证书 | 第22-23页 |
| 2．4．2 属性证书结构 | 第23-24页 |
| 2．4．3 角色属性证书 | 第24页 |
| 2．4．4 属性证书的分发 | 第24-25页 |
| 2．4．5 属性证书的撤销 | 第25页 |
| 2．4．6 属性证书的验证 | 第25-26页 |
| 2．5 同类PMI产品技术分析 | 第26-27页 |
| 2．5．1 AKENTI分析 | 第26-27页 |
| 2．5．2 PERMIS分析 | 第27页 |
| 2．6 本章小结 | 第27-28页 |
| 第三章 基于RBAC的分布式PMI模型 | 第28-47页 |
| 3．1 概述 | 第28页 |
| 3．2 访问控制模型 | 第28-34页 |
| 3．2．1 强制访问控制模型(MAC) | 第29-30页 |
| 3．2．2 自主访问控制模型(DAC) | 第30页 |
| 3．2．3 RBAC模型 | 第30-34页 |
| 3．2．3．1 RBAC96模型 | 第31-34页 |
| 3．3 PMI模型 | 第34-38页 |
| 3．3．1 基本模型 | 第34页 |
| 3．3．2 控制模型 | 第34-35页 |
| 3．3．3 委托模型 | 第35-37页 |
| 3．3．4 角色模型 | 第37-38页 |
| 3．4 基于RBAC的PMI模型 | 第38-42页 |
| 3．4．1 X．509对RBAC的支持 | 第38页 |
| 3．4．2 模型体系结构 | 第38-40页 |
| 3．4．2．1 权限分配模块 | 第40页 |
| 3．4．2．2 权限验证模块 | 第40页 |
| 3．4．3 系统描述 | 第40-41页 |
| 3．4．4 技术流程 | 第41-42页 |
| 3．5 策略设计和实现 | 第42-46页 |
| 3．5．1 PMI策略 | 第43-45页 |
| 3．5．1．1 主体策略(SubjectPolicy) | 第43页 |
| 3．5．1．2 SOA策略(SOAPolicy) | 第43页 |
| 3．5．1．3 角色层次策略(RoleHierchyPolicy) | 第43-44页 |
| 3．5．1．4 委托策略(DelegationPolicy) | 第44页 |
| 3．5．1．5 角色分配策略(Role Assignment Policy) | 第44页 |
| 3．5．1．6 对象策略(Target Policy) | 第44页 |
| 3．5．1．7 操作策略(Action Policy) | 第44页 |
| 3．5．1．8 对象访问策略(Target Access Policy) | 第44-45页 |
| 3．5．2 基于域的层次策略管理技术 | 第45-46页 |
| 3．6 本章小结 | 第46-47页 |
| 第四章 支持约束简化的PMI集群计算 | 第47-59页 |
| 4．1 概述 | 第47页 |
| 4．2 基于负载平衡中间件的分布式PMI架构 | 第47-52页 |
| 4．2．1 负载平衡策略选择 | 第48-49页 |
| 4．2．1．1 随机算法(Random) | 第49页 |
| 4．2．1．2 轮转算法(Round Robin) | 第49页 |
| 4．2．1．3 基于性能的选择算法(Performance-based Selecting) | 第49页 |
| 4．2．2 负载平衡服务的高可用技术 | 第49-50页 |
| 4．2．3 负载平衡策略的可配置技术 | 第50-51页 |
| 4．2．4 负载平衡服务的出错恢复技术 | 第51-52页 |
| 4．3 基于约束传递简化海量访问控制的RBAC技术 | 第52-58页 |
| 4．3．1 操作内部的约束传递规则 | 第53-54页 |
| 4．3．2 权限内部的约束传递规则 | 第54-55页 |
| 4．3．3 角色内部的约束传递规则 | 第55-56页 |
| 4．3．4 操作约束向权限约束传递规则 | 第56页 |
| 4．3．5 权限约束向角色约束传递规则 | 第56-58页 |
| 4．4 本章小结 | 第58-59页 |
| 第五章 应用实例 | 第59-67页 |
| 5．1 课题背景 | 第59-60页 |
| 5．2 需求及特点 | 第60页 |
| 5．3 系统介绍 | 第60-66页 |
| 5．3．1 AA管理设计 | 第61-63页 |
| 5．3．2 证书管理设计 | 第63-64页 |
| 5．3．3 策略管理设计 | 第64-66页 |
| 5．4 本章小结 | 第66-67页 |
| 第六章 总结与展望 | 第67-69页 |
| 6．1 论文主要工作 | 第67页 |
| 6．2 未来工作展望 | 第67-69页 |
| 参考文献 | 第69-72页 |
| 硕士期间发表的学术论文和参加的科研项目 | 第72-73页 |
| 致谢 | 第73页 |
