基于角色的語義相關(guān)XML安全研究.pdf

1、XML是目前信息交換和存取的新興技術(shù)，而XML文檔中的敏感信息需要各種機制來保證其安全性，訪問控制是其中之一。但現(xiàn)有基于角色的XML訪問控制模型只對XML文檔中的單個元素/屬性進行了控制，而沒有考慮元素/屬性之間的語義相關(guān)性。XML文檔中元素/屬性的相關(guān)性是指用戶對某些元素/屬性有訪問權(quán)限，但不能同時訪問這些元素/屬性。 在對現(xiàn)有的模型分析和研究的基礎(chǔ)上，提出了一種基于角色的語義相關(guān)XML的安全模型。對基于角色的訪問控制模型進行

2、了擴充，使其不僅可以對XML文檔元素/屬性（簡單安全對象）進行安全控制，還可以對XML文檔中元素/屬性之間的語義相關(guān)性（語義相關(guān)安全對象）進行安全控制，給出了簡單安全規(guī)則和語義相關(guān)安全規(guī)則；并且既可以在DTD級上授權(quán)，也可以對文檔中的某個元素或?qū)傩赃M行授權(quán)。 設(shè)計了基于角色的XML語義相關(guān)安全系統(tǒng)。系統(tǒng)主要包括查詢處理模塊，安全檢查模塊。查詢處理模塊對查詢條件進行分析和檢查，解決用戶可能結(jié)合已知的信息繞過安全檢查模塊而造成信息泄