| 摘要 | 第1-4页 |
| ABSTRACT | 第4-9页 |
| 1 绪论 | 第9-16页 |
| ·研究背景 | 第9-12页 |
| ·研究意义 | 第12-13页 |
| ·研究内容和主要工作 | 第13-14页 |
| ·论文组织结构 | 第14-16页 |
| 2 相关理论和技术综述 | 第16-38页 |
| ·Web 服务 | 第16-19页 |
| ·XML 安全 | 第19-20页 |
| ·单点登录（SSO） | 第20-24页 |
| ·安全声明标记语言SAML | 第24-29页 |
| ·访问控制技术 | 第29-30页 |
| ·可扩展访问控制标记语言XACML | 第30-38页 |
| 3 集成认证与灵活授权访问控制体系分析 | 第38-55页 |
| ·需求分析 | 第38-42页 |
| ·基于SAML 的SSO 分析 | 第42-44页 |
| ·Shibboleth 认证授权解决方案简介与分析 | 第44-48页 |
| ·XACML 分布式访问控制模型简介与分析 | 第48-50页 |
| ·综合分析 | 第50-55页 |
| 4 集成认证与灵活授权访问控制体系设计 | 第55-71页 |
| ·功能概述 | 第55页 |
| ·系统设计 | 第55-60页 |
| ·详细设计 | 第60-71页 |
| 5 集成认证与灵活授权访问控制体系实现 | 第71-78页 |
| ·实现的技术基础 | 第71-72页 |
| ·单点登录实现 | 第72-75页 |
| ·访问控制决策实现 | 第75-78页 |
| 6 总结与展望 | 第78-80页 |
| ·主要成果 | 第78-79页 |
| ·未来工作 | 第79-80页 |
| 参考文献 | 第80-83页 |
| 作者在读期间科研成果简介 | 第83-85页 |
| 致谢 | 第85页 |