基于安全視圖的XML查詢及更新問(wèn)題的研究.pdf

1、隨著越來(lái)越多的數(shù)據(jù)采用XML來(lái)表示和傳輸，XML正逐漸成為新的Web語(yǔ)言，XML文檔的安全性變得非常重要。為了防止用戶根據(jù)發(fā)布的信息來(lái)推斷XML文檔中的敏感信息，本文采用基于安全視圖的訪問(wèn)控制機(jī)制來(lái)防止敏感信息的泄露。為了滿足用戶更新的需求，提出了安全視圖更新系統(tǒng)，并通過(guò)實(shí)驗(yàn)結(jié)果驗(yàn)證了文中所提出方法的可行性和有效性。 1.分析了XML文檔中的語(yǔ)義約束，說(shuō)明了如何利用這些語(yǔ)義約束來(lái)推斷數(shù)據(jù)。為了防止敏感信息的泄露，提出了XML安全

2、視圖定義語(yǔ)言SSX來(lái)定義安全視圖，利用SSX語(yǔ)句序列來(lái)構(gòu)建安全視圖注釋模型SAS，通過(guò)SAS可以把用戶對(duì)安全視圖的XPath查詢轉(zhuǎn)換為對(duì)數(shù)據(jù)源的XQuery查詢，從而避免了視圖物化的巨大代價(jià)。安全視圖提供給授權(quán)用戶時(shí)，用戶能對(duì)安全視圖構(gòu)建查詢，然而，XML原始文檔和文檔中的語(yǔ)義約束對(duì)用戶透明，從而有效的保護(hù)了數(shù)據(jù)源中的敏感數(shù)據(jù)。 2.為了進(jìn)一步提高改寫(xiě)后的XQuery查詢的執(zhí)行效率，采用GTP來(lái)表示XQuery查詢，利用XML文