基于角色的語(yǔ)義相關(guān)XML安全研究.pdf

1、XML是目前信息交換和存取的新興技術(shù)，而XML文檔中的敏感信息需要各種機(jī)制來(lái)保證其安全性，訪問(wèn)控制是其中之一。但現(xiàn)有基于角色的XML訪問(wèn)控制模型只對(duì)XML文檔中的單個(gè)元素/屬性進(jìn)行了控制，而沒(méi)有考慮元素/屬性之間的語(yǔ)義相關(guān)性。XML文檔中元素/屬性的相關(guān)性是指用戶對(duì)某些元素/屬性有訪問(wèn)權(quán)限，但不能同時(shí)訪問(wèn)這些元素/屬性。 在對(duì)現(xiàn)有的模型分析和研究的基礎(chǔ)上，提出了一種基于角色的語(yǔ)義相關(guān)XML的安全模型。對(duì)基于角色的訪問(wèn)控制模型進(jìn)行

2、了擴(kuò)充，使其不僅可以對(duì)XML文檔元素/屬性（簡(jiǎn)單安全對(duì)象）進(jìn)行安全控制，還可以對(duì)XML文檔中元素/屬性之間的語(yǔ)義相關(guān)性（語(yǔ)義相關(guān)安全對(duì)象）進(jìn)行安全控制，給出了簡(jiǎn)單安全規(guī)則和語(yǔ)義相關(guān)安全規(guī)則；并且既可以在DTD級(jí)上授權(quán)，也可以對(duì)文檔中的某個(gè)元素或?qū)傩赃M(jìn)行授權(quán)。 設(shè)計(jì)了基于角色的XML語(yǔ)義相關(guān)安全系統(tǒng)。系統(tǒng)主要包括查詢處理模塊，安全檢查模塊。查詢處理模塊對(duì)查詢條件進(jìn)行分析和檢查，解決用戶可能結(jié)合已知的信息繞過(guò)安全檢查模塊而造成信息泄