| 第1章 绪论 | 第1-13页 |
| 1．1 研究背景及内容 | 第9-10页 |
| 1．2 国内外研究现状 | 第10-11页 |
| 1．3 论文的组织 | 第11-13页 |
| 第2章 访问控制方式的研究 | 第13-22页 |
| 2．1 传统的访问控制类型 | 第13-14页 |
| 2．1．1 自主访问控制(DAC) | 第13页 |
| 2．1．2 强制访问控制(MAC) | 第13-14页 |
| 2．2 基于角色的访问控制(RBAC) | 第14-19页 |
| 2．2．1 RBAC中的基本概念 | 第14-15页 |
| 2．2．2 RBAC基本原则 | 第15-17页 |
| 2．2．3 RBAC角色之间的关系分析 | 第17页 |
| 2．2．4 RBAC的优点 | 第17-19页 |
| 2．3 NIST RBAC／Web模型 | 第19-22页 |
| 第3章 Web服务安全及其访问控制 | 第22-34页 |
| 3．1 Web服务关键技术 | 第22-27页 |
| 3．1．1 XML技术 | 第22-24页 |
| 3．1．2 SOAP规范 | 第24-26页 |
| 3．1．3 WSDL规范 | 第26-27页 |
| 3．1．4 UDDI规范 | 第27页 |
| 3．2 Web服务安全模型 | 第27-30页 |
| 3．2．1 平台／传输级(点对点)安全性 | 第28页 |
| 3．2．2 应用程序级(自定义)安全性 | 第28-29页 |
| 3．2．3 消息级(端对端)安全性 | 第29-30页 |
| 3．3 Web服务访问控制 | 第30-34页 |
| 3．3．1 Web服务访问控制 | 第30-31页 |
| 3．3．2 Web服务访问控制的关键问题 | 第31-32页 |
| 3．3．3 Web服务访问控制的安全策略 | 第32-34页 |
| 第4章 基于SOAP的Web服务访问控制模型设计 | 第34-44页 |
| 4．1 Web服务安全模型系统组成 | 第35-36页 |
| 4．2 基于角色的Web服务访问控制模型 | 第36-40页 |
| 4．2．1 基于角色的Web服务访问控制模型 | 第36-38页 |
| 4．2．2 WS-RBAC的通用性 | 第38-40页 |
| 4．3 基于SOAP的Web服务访问控制器的设计 | 第40-44页 |
| 4．3．1 授权的对象 | 第40-41页 |
| 4．3．2 授权的主体 | 第41页 |
| 4．3．3 授权的语法 | 第41-42页 |
| 4．3．4 访问控制 | 第42-44页 |
| 第5章 Web服务访问控制在电子商务中应用 | 第44-65页 |
| 5．1 ．NET Web服务 | 第44-46页 |
| 5．1．1 ．NET Web服务框架 | 第44-45页 |
| 5．1．2 ．NET中的SOAP扩展技术 | 第45-46页 |
| 5．2 电子商务中的商品信息管理 | 第46-52页 |
| 5．2．1 商品信息管理介绍 | 第46-47页 |
| 5．2．2 商品信息管理服务总体设计 | 第47-48页 |
| 5．2．3 Web应用程序使用商品信息管理服务 | 第48-50页 |
| 5．2．4 数据库设计 | 第50-52页 |
| 5．3 基于SOAP的WS-RBAC在商品信息管理中的实现 | 第52-64页 |
| 5．3．1 用户库 | 第53-56页 |
| 5．3．2 授权库 | 第56-59页 |
| 5．3．3 安全日志 | 第59-62页 |
| 5．3．4 访问控制决策引擎 | 第62-64页 |
| 5．4 结论 | 第64-65页 |
| 第6章 总结与展望 | 第65-67页 |
| 6．1 总结 | 第65页 |
| 6．2 展望 | 第65-67页 |
| 参考文献 | 第67-69页 |
| 攻读学位期间公开发表的论文 | 第69-70页 |
| 致谢 | 第70-71页 |
| 研究生履历 | 第71页 |