基于X-RBAC模型和擴(kuò)展XQuery的XML訪問(wèn)控制模型的研究與實(shí)現(xiàn).pdf

1、隨著Internet的迅猛發(fā)展，越來(lái)越多的應(yīng)用基于網(wǎng)絡(luò)展開(kāi)，而作為網(wǎng)絡(luò)上數(shù)據(jù)表示和交換的事實(shí)標(biāo)準(zhǔn)，XML也被這些應(yīng)用大量使用。XML作為信息的載體在網(wǎng)絡(luò)上的廣泛應(yīng)用帶來(lái)了XML的安全問(wèn)題。而XML的安全問(wèn)題在某種程度上限制了XML的進(jìn)一步應(yīng)用，因此人們?nèi)找骊P(guān)注并重視XML的安全問(wèn)題。 目前XML安全問(wèn)題研究的主要領(lǐng)域有：XML加密、XML數(shù)字簽名和XML訪問(wèn)控制。其中XML加密技術(shù)和XML數(shù)字簽名技術(shù)已經(jīng)比較成熟，W3C也有與它

2、們相關(guān)的推薦標(biāo)準(zhǔn)。而XML訪問(wèn)控制技術(shù)還處在研究階段，國(guó)內(nèi)外很多機(jī)構(gòu)和專家都在研究XML訪問(wèn)控制的問(wèn)題，力求形成一個(gè)較為完善和統(tǒng)一的標(biāo)準(zhǔn)。 本文對(duì)XML訪問(wèn)控制技術(shù)作了詳細(xì)的研究，主要研究如何使得多個(gè)合法用戶共享XML文檔而不會(huì)產(chǎn)生沖突、信息泄漏等問(wèn)題。在此基礎(chǔ)上，本文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)XML訪問(wèn)控制系統(tǒng)——XACS。XACS系統(tǒng)有機(jī)結(jié)合了本文設(shè)計(jì)的X-RBAC模型和擴(kuò)展的XQuery語(yǔ)言。 X-RBAC是RBAC(Rol

3、e-basedAccessControl，基于角色的訪問(wèn)控制)的XML實(shí)現(xiàn)，用來(lái)建立訪問(wèn)控制模型。RBAC模型具有靈活性、方便性和安全性的特點(diǎn)，因此成為訪問(wèn)控制策略的首選。但一般的RBAC模型都是建立在數(shù)據(jù)庫(kù)系統(tǒng)基礎(chǔ)之上，對(duì)數(shù)據(jù)庫(kù)系統(tǒng)有一定的依賴性，通用性不夠。本系統(tǒng)所設(shè)計(jì)的X-RBAC通過(guò)定義一系列XML文檔來(lái)建立訪問(wèn)控制模型。由于XML的平臺(tái)無(wú)關(guān)性，因此基于XML建立的X-RBAC也同樣具有平臺(tái)無(wú)關(guān)性。 XQuery是W3C

4、推薦的XML查詢語(yǔ)言，并且極有可能成為最終標(biāo)準(zhǔn)，因此本系統(tǒng)采用XQuery作為XML的訪問(wèn)語(yǔ)言。但目前的XQuery語(yǔ)言僅支持查詢操作，為此本系統(tǒng)在分析XQuery現(xiàn)有語(yǔ)義和語(yǔ)法的基礎(chǔ)上，增加了更新操作的語(yǔ)義和語(yǔ)法。 由于XQuery語(yǔ)言中使用path表達(dá)式在XML文檔中進(jìn)行導(dǎo)航式訪問(wèn)，因此XACS系統(tǒng)使用path表達(dá)式來(lái)定義權(quán)限。為了簡(jiǎn)化管理員對(duì)訪問(wèn)控制模型的管理，本文在定義權(quán)限的path表達(dá)式中引入了參數(shù)函數(shù)。 本文

5、介紹了擴(kuò)展XQuery語(yǔ)言的更新語(yǔ)義和語(yǔ)法的設(shè)計(jì)，X-RBAC模型的設(shè)計(jì)，對(duì)XACS系統(tǒng)的總體框架、各子系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)方法作了詳細(xì)的闡述，并給出了XACS系統(tǒng)的應(yīng)用實(shí)例。 X-RBAC模型的提出、XQuery語(yǔ)言的擴(kuò)展和path表達(dá)式中參數(shù)函數(shù)的引入構(gòu)成了本文的特色和創(chuàng)新之處。 在XACS系統(tǒng)中，授權(quán)用戶通過(guò)擴(kuò)展XQuery語(yǔ)言對(duì)XML文檔進(jìn)行查詢和更新等各種訪問(wèn)操作，而這些訪問(wèn)操作有效與否則必須通過(guò)X-RBAC模型來(lái)