達夢數(shù)據(jù)庫XML訪問控制研究.pdf

1、可擴展標記語言(eXtensible Markup Language，XML)訪問控制是保證XML安全性的一項重要技術。為了給存儲在數(shù)據(jù)庫中的XML數(shù)據(jù)提供有效的訪問控制，研究了在關系數(shù)據(jù)庫中進行XML訪問控制的技術，包括XML訪問控制系統(tǒng)結(jié)構(gòu)設計/數(shù)據(jù)信息的載入和訪問規(guī)則的運算，并以達夢數(shù)據(jù)庫為平臺設計實現(xiàn)了一個XML訪問控制子系統(tǒng)。 在分析現(xiàn)有訪問控制系統(tǒng)的基礎上，參考現(xiàn)有模型的系統(tǒng)實現(xiàn)，在數(shù)據(jù)庫的核心層設計了達夢數(shù)據(jù)庫XM

2、L訪問控制子系統(tǒng)，通過針對文檔類型定義(Document Type Definition，DTD)設置訪問規(guī)則，在查詢結(jié)束但尚未將結(jié)果返回給用戶時，根據(jù)訪問規(guī)則檢查結(jié)果集中的每個元素，只將符合規(guī)則的元素返回給用戶，實現(xiàn)了對XML數(shù)據(jù)的訪問控制。 在數(shù)據(jù)信息的載入方面，設計了同步前序遍歷算法和序號對生成算法分別用于保持XML與DTD節(jié)點之間的對應關系以及同一文檔各個節(jié)點之間的結(jié)構(gòu)關系。同步前序遍歷算法是在載入XML數(shù)據(jù)時，對XML

3、文檔樹以及相關的DTD文檔樹進行一次同步的前序遍歷，記錄每個XML節(jié)點對應的DTD節(jié)點，從而維持XML節(jié)點與DTD節(jié)點之間的對應關系。序號對生成算法則是在載入文檔的過程中，根據(jù)前序遍歷文檔樹的順序，為樹中每個節(jié)點產(chǎn)生一個序號對，從而確定樹中各個節(jié)點之間的關系及樹的結(jié)構(gòu)。 在訪問規(guī)則運算方面，結(jié)合達夢數(shù)據(jù)庫處理XML數(shù)據(jù)的特點，設計了一種新的規(guī)則運算算法。該算法按照節(jié)點序號使用節(jié)點相關規(guī)則構(gòu)造一個單鏈表，并按照規(guī)則的優(yōu)先級對鏈表上