XML授權和訪問控制研究.pdf

1、XML是Extensible Markup Language的縮寫，即可擴展標記語言。是一種可以用來創(chuàng)建自己標記的標記語言。目前，XML在各個領域都得到了廣泛的應用，并且隨著各種標準的推出，它必將擁有更為廣闊的前景。隨著XML逐漸成為數(shù)據(jù)編碼的事實標準，XML文檔作為XML數(shù)據(jù)的載體，也必將取代各種傳統(tǒng)的數(shù)據(jù)格式，成為應用最為廣泛的數(shù)據(jù)格式。于是，XML文檔的安全問題便成為了系統(tǒng)安全問題的一個極為重要的方面。在各種安全機制中，為了處理資

2、源訪問請求，相繼產(chǎn)生了自主訪問控制(DAC)、強制訪問控制(MAC)和基于角色的訪問控制(RBAC)等技術。很自然的，XML文檔作為一種特殊的數(shù)據(jù)資源，很多研究者引入RBAC來對其進行訪問控制。
　　 引入傳統(tǒng)的RBAC來對XML文檔進行訪問控制，可以利用現(xiàn)有的RBAC研究成果，設計簡單。但是，傳統(tǒng)的RBAC并沒有考慮到XML文檔本身的各種特性。如不根據(jù)XML文檔自身的結構特點，對傳統(tǒng)的RBAC進行相應的改造，很難進行高效的訪問

3、控制。特別地，在Web環(huán)境下，用戶對系統(tǒng)的響應時間有著較為苛刻的要求時，各種傳統(tǒng)的訪問控制策略是無法滿足用戶需求的。所以，有必要根據(jù)XML文檔自身的結構特點，在保證安全的前提下，盡可能的提高訪問控制的速度。XML文檔最大的特點就是半結構化(Semi-constructor)，是一個極為清晰的樹型結構。這個樹型結構的每一個節(jié)點都是一個信息單元(element),他們既是相互關聯(lián)又是相互獨立的，他們的保密需求也是不同的。所以，有必要針對每一