面向XML數(shù)據(jù)源的細(xì)粒度訪問控制研究.pdf

1、XML作為網(wǎng)絡(luò)中新興的數(shù)據(jù)交換標(biāo)準(zhǔn)和重要的數(shù)據(jù)存儲方式受到了廣泛的關(guān)注，而XML文檔中的敏感信息需要各種機(jī)制來保證其安全性，訪問控制是其中之一。本論文在研究了XML及相關(guān)技術(shù)的基礎(chǔ)上，對面向XML數(shù)據(jù)源的訪問控制的若干問題進(jìn)行了研究。 首先，論文介紹了XML的兩種模式DTD和Schema，比較了兩種模式的優(yōu)缺點(diǎn)。給出了XML文檔的形式化表示。由于XMLSchema的眾多優(yōu)點(diǎn)，本文研究的訪問控制對象是無模式的XML文檔和基于XML

2、Schema的XML文檔。 其次，論文介紹了XPath的語法，研究了授權(quán)的XPath表示，并將授權(quán)分為四類：本地允許授權(quán)、本地禁止授權(quán)、遞歸允許授權(quán)、遞歸禁止授權(quán)。從簡單到復(fù)雜地討論了本地授權(quán)、遞歸授權(quán)、復(fù)合授權(quán)的表示。 接著，論文提出了一個(gè)適用于XML數(shù)據(jù)源的擴(kuò)展的基于角色的訪問控制模型(ERBAC)，并擴(kuò)展了一般的授權(quán)形式，在授權(quán)中添加了Conditions項(xiàng)和Type項(xiàng)，使得新的授權(quán)形式能適用于ERBAC模型。Co

3、nditions項(xiàng)使得角色只有在一定條件下才具有某條授權(quán)定義的權(quán)限，解決了傳統(tǒng)的RBAC模型的“角色復(fù)用”問題。Type項(xiàng)不僅可以指定授權(quán)是定義在模式對象上的還是實(shí)例對象上的，還能顯示指定授權(quán)的優(yōu)先級，極大地方便了權(quán)限的分配和回收。權(quán)限傳遞約束提高了訪問控制的粒度，使得訪問控制的粒度能夠達(dá)到元素或?qū)傩约?。并且給出了授權(quán)的XMLSchema表示和訪問請求判斷算法的具體描述。 在上述基礎(chǔ)上，論文將ERBAC應(yīng)用到論文數(shù)據(jù)源，設(shè)計(jì)了一