基于遞歸安全視圖的XML查詢重寫.pdf

1、XML正逐漸成為Intemet上數(shù)據(jù)表示和交換的新標準。XML的廣泛應用，使我們迫切需要一種通用而靈活的針對XML文檔的訪問控制機制，支持有效、安全的查詢訪問，不向非授權用戶暴露敏感信息。 現(xiàn)有的基于安全視圖的XML訪問控制技術提供了一種全新的XML文檔訪問控制策略，該策略建立在安全視圖這個概念之上。它提供給每個用戶組一個安全視圖。安全視圖是在原始文檔基礎上，結合為各用戶組制定的訪問安全規(guī)范而得到的。它只提供給授權用戶其可以訪問

2、的全部模式信息和文檔內(nèi)容。用戶只能在安全視圖基礎上提出查詢請求。安全視圖機制保證了用戶只能訪問被授權的信息，從而避免非授權用戶對敏感信息的訪問。 本文首先研究了基于安全視圖的訪問控制中的查詢重寫技術。雖然它能處理很多普通的基于安全視圖的查詢，但是也存在不足之處，即它不能對基于遞歸安全視圖的查詢進行有效重寫。 針對上述問題，在原有的基于安全視圖的XML文檔訪問控制模型基礎上，本文對安全視圖的生成和查詢重寫算法進行了改進，解