權(quán)限約束支持的訪問控制在XML資料庫中的應(yīng)用研究.pdf

1、訪問控制是指通過某種途徑，允許或限制訪問能力及其范圍的一種方式。信息系統(tǒng)通過實施訪問控制，可以限制對關(guān)鍵資源的訪問，防止非法用戶的侵入或者因合法用戶的不慎操作所造成的破壞。這里所說的關(guān)鍵資源可以是網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)功能、數(shù)據(jù)庫記錄等等，本文的研究主要針對XML資料庫。 XML資料庫中存儲有數(shù)量龐大的文件，并且考慮到XML文件具有良好的結(jié)構(gòu)，因此管理員往往要求對每份文檔內(nèi)的不同部分都可以進行有效的存取控制。對此，本文首先分析了直接

2、應(yīng)用基于角色的訪問控制模型或者XML文檔訪問控制模型所存在的問題，在此基礎(chǔ)上提出了XML資料庫訪問控制原型系統(tǒng)的架構(gòu)。它包括兩個主要部件：文件級訪問控制部件FACC(File-levelAccessControlComponent)以及元素級訪問控制部件EACC(Element-levelAccessControlComponent)，其中前者參考了基于角色的訪問控制模型，而后者借鑒了XML文檔訪問控制模型。在這個過程中，本文根據(jù)實際應(yīng)

3、用場合的特點，對兩模型做了一些必要的修正和擴展，尤其針對以下幾個關(guān)鍵問題進行了深入研究：(1)在授權(quán)策略描述方面，分析了安全cookie集、屬性證書機制等存在的問題，提出了基于XML的策略表示方法，并給出了文件級策略文檔和元素級策略文檔的定義。這樣的策略文件由于具備XML語言的特點，使得在不同企業(yè)或者大型企業(yè)的不同部門之間能夠較方便地共享授權(quán)信息。 (2)在文件級策略檢查方面，借鑒了GRBAC模型中的處理方法，提出了基本型策略規(guī)

4、則、擴展型策略規(guī)則和變異型策略規(guī)則的概念，并針對原有算法在任何情況下都需要計算角色參與集的缺陷做了相應(yīng)改進，有效地提高了策略評估的效率。 (3)在權(quán)限約束方面，指出了當(dāng)前處理方法在系統(tǒng)維護方面的嚴(yán)重不足，在此基礎(chǔ)上引入了上下文參數(shù)的概念，提出了完備型約束表達處理方案，并從約束信息的描述以及約束處理類的設(shè)計這兩個方面對方案進行了闡述，最后分析了本方案在應(yīng)對約束條件變更時的靈活性。 另外，本文還詳細(xì)說明了文件級訪問控制部件和