基于XML的訪問控制模型的研究及應(yīng)用.pdf_第1頁
已閱讀1頁,還剩56頁未讀 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

1、XML是一種由W3C推出的標(biāo)記語言,因?yàn)樗目缙脚_,跨網(wǎng)絡(luò)的特性及其易擴(kuò)展的語法和語義,使其成為了網(wǎng)絡(luò)上數(shù)據(jù)交換的事實(shí)標(biāo)準(zhǔn)。隨著以XML格式存儲數(shù)據(jù)的日益增多,其安全性已經(jīng)成為了一個廣泛關(guān)注的話題。訪問控制是保證數(shù)據(jù)安全的重要手段之一。與傳統(tǒng)的文件系統(tǒng)不同,不僅要在文件級別對XML數(shù)據(jù)實(shí)施訪問控制,更要在元素和屬性級別對XML數(shù)據(jù)實(shí)施細(xì)粒度的控制。本文以實(shí)現(xiàn)便捷、靈活、實(shí)用的訪問控制模型為目標(biāo),對面向XML數(shù)據(jù)源的訪問控制進(jìn)行了研究,主

2、要工作如下: 1.首先介紹了XML的一些相關(guān)技術(shù),如XPath、DOM、XSL等。然后分別對三種最常用的訪問控制策略:自主訪問控制、強(qiáng)制訪問控制和基于角色的訪問控制進(jìn)行了研究,比較了各自的優(yōu)劣,并詳細(xì)介紹了基于角色訪問控制參考模型中的RBAC96模型。 2.以公安局信息系統(tǒng)為環(huán)境,結(jié)合XML數(shù)據(jù)的特點(diǎn)對基于角色的訪問控制中最為典型的RBAC96模型進(jìn)行了擴(kuò)展。提出了對文檔進(jìn)行分類的思想,并依據(jù)兩種不同的標(biāo)準(zhǔn)對角色進(jìn)行了細(xì)

3、分,提出了職位角色、臨時角色、抽象角色和全局角色的概念,給出了各概念的準(zhǔn)確定義,最終構(gòu)建了一個新的訪問控制模型——雙角色的基于角色的訪問控制(DR-RBAC,DoubleRoles-RolebasedAccessControl)模型。 3.給出了所提出的DR-RBAC模型中各實(shí)體集的XML格式表示,并對模型中的權(quán)限傳遞、訪問類型、訪問控制策略、角色偏序關(guān)系和約束等進(jìn)行了研究。根據(jù)不同的數(shù)據(jù)對訪問控制要求的差異,我們對權(quán)限的定義進(jìn)

4、行了區(qū)分,對職位權(quán)限進(jìn)行了規(guī)范、系統(tǒng)的定義,而對臨時權(quán)限則定義了四個簡化授權(quán)的授權(quán)模板以適應(yīng)其便捷、靈活的授權(quán)要求。并且通過在抽象角色.全局角色映射集中引入時間元素,有效地細(xì)化了抽象角色所擁有的權(quán)限,與抽象角色在現(xiàn)實(shí)中所擁有權(quán)限的時間性和任務(wù)性的特點(diǎn)形成了完美的對應(yīng)。 4.以所提出的基于XML的DR-RBAC模型為基礎(chǔ)構(gòu)建了一個實(shí)用的面向XML數(shù)據(jù)源的訪問控制系統(tǒng)(XOACS,XMLOrientedAccessControlSy

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論