基于遞歸安全視圖的XML查詢重寫.pdf

1、XML正逐漸成為Intemet上數(shù)據(jù)表示和交換的新標(biāo)準(zhǔn)。XML的廣泛應(yīng)用，使我們迫切需要一種通用而靈活的針對XML文檔的訪問控制機(jī)制，支持有效、安全的查詢訪問，不向非授權(quán)用戶暴露敏感信息。 現(xiàn)有的基于安全視圖的XML訪問控制技術(shù)提供了一種全新的XML文檔訪問控制策略，該策略建立在安全視圖這個概念之上。它提供給每個用戶組一個安全視圖。安全視圖是在原始文檔基礎(chǔ)上，結(jié)合為各用戶組制定的訪問安全規(guī)范而得到的。它只提供給授權(quán)用戶其可以訪問

2、的全部模式信息和文檔內(nèi)容。用戶只能在安全視圖基礎(chǔ)上提出查詢請求。安全視圖機(jī)制保證了用戶只能訪問被授權(quán)的信息，從而避免非授權(quán)用戶對敏感信息的訪問。 本文首先研究了基于安全視圖的訪問控制中的查詢重寫技術(shù)。雖然它能處理很多普通的基于安全視圖的查詢，但是也存在不足之處，即它不能對基于遞歸安全視圖的查詢進(jìn)行有效重寫。 針對上述問題，在原有的基于安全視圖的XML文檔訪問控制模型基礎(chǔ)上，本文對安全視圖的生成和查詢重寫算法進(jìn)行了改進(jìn)，解