版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
1、隨著Internet的迅猛發(fā)展,越來越多的應(yīng)用基于網(wǎng)絡(luò)展開,而作為網(wǎng)絡(luò)上數(shù)據(jù)表示和交換的事實(shí)標(biāo)準(zhǔn),XML也被這些應(yīng)用大量使用。XML作為信息的載體在網(wǎng)絡(luò)上的廣泛應(yīng)用帶來了XML的安全問題。而XML的安全問題在某種程度上限制了XML的進(jìn)一步應(yīng)用,因此人們?nèi)找骊P(guān)注并重視XML的安全問題。 目前XML安全問題研究的主要領(lǐng)域有:XML加密、XML數(shù)字簽名和XML訪問控制。其中XML加密技術(shù)和XML數(shù)字簽名技術(shù)已經(jīng)比較成熟,W3C也有與它
2、們相關(guān)的推薦標(biāo)準(zhǔn)。而XML訪問控制技術(shù)還處在研究階段,國內(nèi)外很多機(jī)構(gòu)和專家都在研究XML訪問控制的問題,力求形成一個較為完善和統(tǒng)一的標(biāo)準(zhǔn)。 本文對XML訪問控制技術(shù)作了詳細(xì)的研究,主要研究如何使得多個合法用戶共享XML文檔而不會產(chǎn)生沖突、信息泄漏等問題。在此基礎(chǔ)上,本文設(shè)計并實(shí)現(xiàn)了一個XML訪問控制系統(tǒng)——XACS。XACS系統(tǒng)有機(jī)結(jié)合了本文設(shè)計的X-RBAC模型和擴(kuò)展的XQuery語言。 X-RBAC是RBAC(Rol
3、e-basedAccessControl,基于角色的訪問控制)的XML實(shí)現(xiàn),用來建立訪問控制模型。RBAC模型具有靈活性、方便性和安全性的特點(diǎn),因此成為訪問控制策略的首選。但一般的RBAC模型都是建立在數(shù)據(jù)庫系統(tǒng)基礎(chǔ)之上,對數(shù)據(jù)庫系統(tǒng)有一定的依賴性,通用性不夠。本系統(tǒng)所設(shè)計的X-RBAC通過定義一系列XML文檔來建立訪問控制模型。由于XML的平臺無關(guān)性,因此基于XML建立的X-RBAC也同樣具有平臺無關(guān)性。 XQuery是W3C
4、推薦的XML查詢語言,并且極有可能成為最終標(biāo)準(zhǔn),因此本系統(tǒng)采用XQuery作為XML的訪問語言。但目前的XQuery語言僅支持查詢操作,為此本系統(tǒng)在分析XQuery現(xiàn)有語義和語法的基礎(chǔ)上,增加了更新操作的語義和語法。 由于XQuery語言中使用path表達(dá)式在XML文檔中進(jìn)行導(dǎo)航式訪問,因此XACS系統(tǒng)使用path表達(dá)式來定義權(quán)限。為了簡化管理員對訪問控制模型的管理,本文在定義權(quán)限的path表達(dá)式中引入了參數(shù)函數(shù)。 本文
5、介紹了擴(kuò)展XQuery語言的更新語義和語法的設(shè)計,X-RBAC模型的設(shè)計,對XACS系統(tǒng)的總體框架、各子系統(tǒng)的設(shè)計和實(shí)現(xiàn)方法作了詳細(xì)的闡述,并給出了XACS系統(tǒng)的應(yīng)用實(shí)例。 X-RBAC模型的提出、XQuery語言的擴(kuò)展和path表達(dá)式中參數(shù)函數(shù)的引入構(gòu)成了本文的特色和創(chuàng)新之處。 在XACS系統(tǒng)中,授權(quán)用戶通過擴(kuò)展XQuery語言對XML文檔進(jìn)行查詢和更新等各種訪問操作,而這些訪問操作有效與否則必須通過X-RBAC模型來
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 基于擴(kuò)展RBAC模型的細(xì)粒度訪問控制研究與實(shí)現(xiàn).pdf
- 基于AOP和RBAC擴(kuò)展模型的訪問控制系統(tǒng)的研究與設(shè)計.pdf
- 基于屬性RBAC的訪問控制模型研究.pdf
- 基于角色的訪問控制擴(kuò)展模型研究與實(shí)現(xiàn).pdf
- 基于擴(kuò)展RBAC模型訪問控制理論在工商電子政務(wù)系統(tǒng)中的研究與實(shí)現(xiàn).pdf
- XML數(shù)據(jù)庫的擴(kuò)展RBAC模型構(gòu)建.pdf
- 面向XML文檔的訪問控制模型研究與實(shí)現(xiàn).pdf
- 基于擴(kuò)展客體的RBAC模型研究.pdf
- 訪問矩陣與RBAC訪問控制模型的及應(yīng)用.pdf
- 基于角色的訪問控制擴(kuò)展模型的研究和應(yīng)用.pdf
- 基于RBAC和XACML的XML文檔訪問控制系統(tǒng).pdf
- 基于rbac和xacml的xml文檔訪問控制系統(tǒng)
- 基于XML的訪問控制模型的研究及應(yīng)用.pdf
- 基于安全視圖的XML訪問控制模型的研究.pdf
- 基于擴(kuò)展RBAC模型的錢塘權(quán)限管理系統(tǒng)研究與實(shí)現(xiàn).pdf
- 基于EGR-RBAC和Spring Security框架的訪問控制模型研究.pdf
- 基于RBAC擴(kuò)展模型的權(quán)限管理系統(tǒng)的設(shè)計與實(shí)現(xiàn).pdf
- 擴(kuò)展RBAC模型在WEB應(yīng)用中的研究與實(shí)現(xiàn).pdf
- 基于XML安全的網(wǎng)格訪問控制模型的研究.pdf
- 分布式社保系統(tǒng)中RBAC訪問控制模型研究與實(shí)現(xiàn).pdf
評論
0/150
提交評論