基于RBAC和PKI/PMI的实名制网络访问控制系统设计
摘要 | 第1-6页 |
ABSTRACT | 第6-10页 |
第一章 绪论 | 第10-13页 |
·课题研究背景及意义 | 第10-11页 |
·国内外研究现状 | 第11-12页 |
·本课题主要研究内容和工作 | 第12页 |
·论文组织结构 | 第12-13页 |
第二章 系统关键技术设计 | 第13-24页 |
·实名访问控制模型 | 第13-16页 |
·实体身份管理和鉴别 | 第16-18页 |
·访问权限管理和鉴权 | 第18-21页 |
·实名网络访问技术 | 第21-23页 |
·本章小结 | 第23-24页 |
第三章 系统总体设计 | 第24-40页 |
·系统组成结构 | 第24-26页 |
·系统接口关系 | 第25页 |
·系统工作原理 | 第25-26页 |
·系统工作流程 | 第26-31页 |
·实名认证入网流程 | 第26-28页 |
·网络访问控制流程 | 第28-29页 |
·实名认证退网流程 | 第29-31页 |
·身份管理服务器 | 第31-33页 |
·授权管理服务器 | 第33-36页 |
·网络访问控制器 | 第36-37页 |
·访问控制客户端 | 第37-39页 |
·本章小结 | 第39-40页 |
第四章 系统模块设计 | 第40-54页 |
·身份管理服务器 | 第40-43页 |
·身份证书 CA 服务 | 第40-41页 |
·身份证书注册管理 | 第41-42页 |
·身份证书存储库 | 第42-43页 |
·身份证书服务 | 第43页 |
·授权管理服务器 | 第43-47页 |
·授权策略制定 | 第43-44页 |
·授权策略发布 | 第44-45页 |
·属性证书存储库 | 第45页 |
·属性证书服务 | 第45-47页 |
·网络访问控制器 | 第47-50页 |
·实名认证服务 | 第47-49页 |
·认证会话管理 | 第49页 |
·网络访问控制 | 第49-50页 |
·访问控制客户端 | 第50-53页 |
·身份认证代理 | 第50-51页 |
·网络访问代理 | 第51-53页 |
·本章小结 | 第53-54页 |
第五章 系统主要模块实现 | 第54-79页 |
·身份证书管理服务器 | 第54-63页 |
·证书注册管理 | 第54-57页 |
·证书 CA 服务 | 第57-60页 |
·证书存储库 | 第60-63页 |
·网络访问控制器实现 | 第63-74页 |
·终端认证会话表 | 第67-71页 |
·实名验证匹配器 | 第71-72页 |
·标签验证匹配器 | 第72页 |
·实名身份认证服务 | 第72-74页 |
·网络访问客户端实现 | 第74-78页 |
·身份认证代理 | 第74-76页 |
·网络访问代理 | 第76-78页 |
·本章小结 | 第78-79页 |
第六章 系统功能验证 | 第79-84页 |
·测试网络环境 | 第79-80页 |
·系统功能验证 | 第80-83页 |
·匿名访问测试 | 第80-81页 |
·实名访问测试 | 第81-82页 |
·身份假冒测试 | 第82-83页 |
·本章小结 | 第83-84页 |
第七章 结论 | 第84-85页 |
致谢 | 第85-86页 |
参考文献 | 第86-88页 |