第1章 緒論 001
1.1 智能制造的內涵 001
1.2 智能制造系統的安全需求 003
1.3 訪問控制概述 006
1.3.1 基本概念 006
1.3.2 設計原則 008
1.3.3 經典訪問控制模型 009
1.4 智能制造系統的訪問控制 013
1.5 研究現狀與問題分析 013
1.6 本書的主要研究內容 014
參考文獻 015
第2章 基于屬性和角色的訪問控制模型 017
2.1 簡述 017
2.2 研究熱點 018
2.3 RBAC標準模型 021
2.4 A-RBAC模型 025
2.4.1 屬性的定義 025
2.4.2 A-RBAC模型 028
2.4.3 A-RBAC的形式化定義 032
2.5 A-RBAC模型的可實施性 033
參考文獻 037
第3章 基于屬性和任務的訪問控制模型 040
3.1 簡述 040
3.2 研究熱點 042
3.3 工作流的相關定義 043
3.4 A-TBAC模型 045
3.4.1 模型的構建 045
3.4.2 模型的形式化定義 049
3.5 職責分離約束 050
3.5.1 靜態(tài)職責分離約束 050
3.5.2 動態(tài)職責分離約束 051
3.6 模型的可實施性 052
3.6.1 權限的配置機制 052
3.6.2 權限的使用機制 056
參考文獻 057
第4章 訪問控制系統可控的權限委托機制 059
4.1 簡述 059
4.2 權限委托的相關概念 060
4.3 權限委托 062
4.3.1 控制權限 062
4.3.2 委托聲明 066
4.3.3 權限委托流程 068
4.4 委托撤銷 069
參考文獻 071
第5章 訪問控制統一實施框架 072
5.1 簡述 072
5.2 訪問控制的層次 073
5.3 ACEF的構成 076
5.3.1 ACEF的元素 076
5.3.2 關系 078
5.4 ACEF的適應性 085
5.4.1 A-RBAC 085
5.4.2 MAC 089
5.4.3 DAC 091
5.4.4 A-TBAC 092
5.5 ACEF的架構 093
參考文獻 094
第6章 訪問控制系統的開發(fā)與應用 095
6.1 項目背景 095
6.2 訪問控制系統的架構 096
6.3 關鍵技術 098
6.3.1 Web服務 098
6.3.2 面向切面的編程 101
6.3.3 策略檢索方法 106
6.4 訪問控制系統的應用 109
6.4.1 數據管理系統的訪問控制 109
6.4.2 工作流訪問控制 111
參考文獻 115