基于遞歸安全視圖的XML查詢(xún)重寫(xiě).pdf

1、XML正逐漸成為Intemet上數(shù)據(jù)表示和交換的新標(biāo)準(zhǔn)。XML的廣泛應(yīng)用，使我們迫切需要一種通用而靈活的針對(duì)XML文檔的訪問(wèn)控制機(jī)制，支持有效、安全的查詢(xún)?cè)L問(wèn)，不向非授權(quán)用戶(hù)暴露敏感信息。 現(xiàn)有的基于安全視圖的XML訪問(wèn)控制技術(shù)提供了一種全新的XML文檔訪問(wèn)控制策略，該策略建立在安全視圖這個(gè)概念之上。它提供給每個(gè)用戶(hù)組一個(gè)安全視圖。安全視圖是在原始文檔基礎(chǔ)上，結(jié)合為各用戶(hù)組制定的訪問(wèn)安全規(guī)范而得到的。它只提供給授權(quán)用戶(hù)其可以訪問(wèn)

2、的全部模式信息和文檔內(nèi)容。用戶(hù)只能在安全視圖基礎(chǔ)上提出查詢(xún)請(qǐng)求。安全視圖機(jī)制保證了用戶(hù)只能訪問(wèn)被授權(quán)的信息，從而避免非授權(quán)用戶(hù)對(duì)敏感信息的訪問(wèn)。 本文首先研究了基于安全視圖的訪問(wèn)控制中的查詢(xún)重寫(xiě)技術(shù)。雖然它能處理很多普通的基于安全視圖的查詢(xún)，但是也存在不足之處，即它不能對(duì)基于遞歸安全視圖的查詢(xún)進(jìn)行有效重寫(xiě)。 針對(duì)上述問(wèn)題，在原有的基于安全視圖的XML文檔訪問(wèn)控制模型基礎(chǔ)上，本文對(duì)安全視圖的生成和查詢(xún)重寫(xiě)算法進(jìn)行了改進(jìn)，解