面向XML數(shù)據(jù)庫(kù)的訪問(wèn)控制系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、XML是一種用來(lái)標(biāo)記描述數(shù)據(jù)的可擴(kuò)展標(biāo)記語(yǔ)言,隨著XML的廣泛應(yīng)用,XML數(shù)據(jù)的安全性變得日益重要,而訪問(wèn)控制是保障XML數(shù)據(jù)安全的重要手段。與傳統(tǒng)的對(duì)XML文檔的訪問(wèn)控制不同,面向XML數(shù)據(jù)庫(kù)的訪問(wèn)控制不僅需要在文件以及片段級(jí)別對(duì)XML數(shù)據(jù)實(shí)施細(xì)粒度的控制,還需要管理數(shù)據(jù)庫(kù)。本系統(tǒng)結(jié)合橙云智睿XML數(shù)據(jù)庫(kù)項(xiàng)目,以實(shí)現(xiàn)便捷、靈活、實(shí)用的訪問(wèn)控制模型為目標(biāo),對(duì)面向XML數(shù)據(jù)庫(kù)的訪問(wèn)控制進(jìn)行了研究和設(shè)計(jì)。
　　根據(jù)XML數(shù)據(jù)庫(kù)的設(shè)計(jì)目

2、標(biāo)和對(duì)訪問(wèn)控制的需求,系統(tǒng)分為用戶認(rèn)證及管理模塊、系統(tǒng)權(quán)限管理模塊、對(duì)象權(quán)限管理模塊。用戶登入XML數(shù)據(jù)庫(kù)系統(tǒng),首先需要進(jìn)行認(rèn)證,以確認(rèn)用戶是否可以進(jìn)入系統(tǒng),用戶認(rèn)證及管理模塊即擔(dān)負(fù)此項(xiàng)職責(zé),同時(shí)也由系統(tǒng)管理員在系統(tǒng)中創(chuàng)建用戶和角色,以簡(jiǎn)化系統(tǒng)管理員的工作。擁有系統(tǒng)操作權(quán)限的用戶可以參與系統(tǒng)的管理工作,系統(tǒng)默認(rèn)系統(tǒng)管理員擁有全部系統(tǒng)權(quán)限,普通用戶或角色需要管理員授權(quán),系統(tǒng)權(quán)限管理模塊完成了這項(xiàng)功能。系統(tǒng)管理員擁有操作XML文檔的全部對(duì)象