《云平台中的用户行为与访问控制策略研究》共十章。作者刘波、纪娟梳理了多种授权策略理论模型，对云平台、云移动平台和物联网等新兴事物的安全策略进行了分析，其中既有信息管理安全的理论基础，也包括管理学、系统科学等方面的理论基础。在RBAC模型基础上，建立了基于层级权限的角色访问控制框架和增强约束的访问控制框架，通过某金融业务系统、某C／S管理信息系统和某B／S管理信息系统探讨了云管理信息系统的授权策略实践；也通过远程教育平台权限设计、云移动学习平台用户行为授权开发和基于Moodle的云教育平台访问控制分析了云教育平台的授权策略实践。最后，作者提出了目前云平台建设过程中新技术对授权策略的需求变动，以期引起研究者的注意和设计者的重视，从而开展进一步的深入研究。
综观全书，整篇布局得当，结构合理，条例层次清晰，内容丰富，论证清楚有力。书中不少内容反映了作者具有创新意义的研究工作。成果具有较强的学术性，对云平台的授权策略建设实践具有一定的指导意义。

第一章 绪论
1.1 背景和意义
1.2 访问控制策略
1.3 RBAC模型的发展
1.4 中间件技术及其发展现状
1.5 本书的研究内容和组织结构
第二章 云计算与云教育平台
2.1 云计算技术
2.2 物联网技术
2.3 云教育平台
第三章 云平台中的用户行为与授权
3.1 云计算与云平台的安全策略
3.2 云平台的统一身份认证体系
3.3 云移动学习平台的用户行为授权
3.4 物联网开放环境访问控制设计
第四章 访问控制
4.1 访问控制概述
4.2 访问控制的实现方法
4.3 访问控制的典型模型
4.4 几种模型的管理方式小结
第五章 基于角色的访问控制模型
5.1 访问控制模型的起源
5.2 RBAC基本模型
5.3 RBAC模型的优缺点
5.4 RBAC模型扩展性研究
5.5 小结
第六章 基于层级权限的角色访问控制框架
6.1 访问控制矩阵
6.2 层级权限
6.3 层级权限RBAC模型
6.4 层级权限RBAC模型的关键算法
6.5 核心RBAC中间件框架
6.6 HP—RBAC中间件的设计
6.7 HP—RBAC的应用框架
6.8 小结
第七章 增强约束的访问控制框架
7.1 增强约束模型
7.2 增强用户约束类型
7.3 增强权限约束类型
7.4 约束冲突管理
7.5 应用实例
7.6 小结
第八章 云管理信息系统的授权策略
8.1 某金融业务系统的授权策略
8.2 基于C／S模式的管理信息系统授权策略
8.3 基于Web的管理信息系统授权策略
8.4 小结
第九章 云教育平台的授权策略实践
9.1 远程教育平台权限体系应用
9.2 云移动学习平台用户行为授权开发
9.3 基于Moodle的云教育平台访问控制分析
9.4 小结
第十章 结语：问题与展望
附录A 四川省高职学生移动学习需求调查问卷
附录B 四川省高职学院云教育平台应用调查问卷
参考文献
后记