面向XML數據源的細粒度訪問控制研究.pdf

1、XML作為網絡中新興的數據交換標準和重要的數據存儲方式受到了廣泛的關注，而XML文檔中的敏感信息需要各種機制來保證其安全性，訪問控制是其中之一。本論文在研究了XML及相關技術的基礎上，對面向XML數據源的訪問控制的若干問題進行了研究。 首先，論文介紹了XML的兩種模式DTD和Schema，比較了兩種模式的優(yōu)缺點。給出了XML文檔的形式化表示。由于XMLSchema的眾多優(yōu)點，本文研究的訪問控制對象是無模式的XML文檔和基于XML

2、Schema的XML文檔。 其次，論文介紹了XPath的語法，研究了授權的XPath表示，并將授權分為四類：本地允許授權、本地禁止授權、遞歸允許授權、遞歸禁止授權。從簡單到復雜地討論了本地授權、遞歸授權、復合授權的表示。 接著，論文提出了一個適用于XML數據源的擴展的基于角色的訪問控制模型(ERBAC)，并擴展了一般的授權形式，在授權中添加了Conditions項和Type項，使得新的授權形式能適用于ERBAC模型。Co

3、nditions項使得角色只有在一定條件下才具有某條授權定義的權限，解決了傳統的RBAC模型的“角色復用”問題。Type項不僅可以指定授權是定義在模式對象上的還是實例對象上的，還能顯示指定授權的優(yōu)先級，極大地方便了權限的分配和回收。權限傳遞約束提高了訪問控制的粒度，使得訪問控制的粒度能夠達到元素或屬性級。并且給出了授權的XMLSchema表示和訪問請求判斷算法的具體描述。 在上述基礎上，論文將ERBAC應用到論文數據源，設計了一