基于XML的时态数据库的隐私数据访问控制方案.pdfVIP

计算机工程与设计 ComputerEngineeringandDesign 2010，31(6) 1205 ·信息安全技术 · 基于XML的时态数据库的隐私数据访问控制方案 李孝利， 卢建朱 (暨南大学 计算机科学系，广东广州 510632) 摘 要：为 了保护时态隐私数据 的隐私性，提 出了一种对其安全访 问控制方案。根据时态隐私数据 的特点，在RBAC96模型 的基础上 ，建立了一种基于角 色的时态隐私数据访 问控制模型(TPD—RBAC模型)。依据该模型设计相应的隐私策略，然后将 其应用于基于XML的时态数据库 中，并从文件级别和元素级别对 隐私数据的访问进行逐级控制，进一步地满足隐私对象的 保护需求。最后以电子病历系统为例讨论 了该方案可行性。 关键词：时态隐私数据；基于角色的时态隐私数据访 问控制模型；隐私策略；文件级别和元素级别 中图法分类号：TP309．2 文献标识码：A 文章编号：1000—7024(2010)06．1205—04 AccesscontrolschemaforprivacydataoftemporaldatabasebasedonXML LIXiao．1i． LU Jian．zhu (DepartmentofComputerScience，JinanUniversity,Guangzhou510632，China) Abstract：Toprotectofthetemporalprivacydata’Sconfidentiality,akindofaccesscontrolschemasisproposedforitssafeaccess． BasedorlthecharacteristicsofthetemporalprivacydataandRBAC96model，atemporalprivacydatarole—basedcontrolaccessmodel (calledTPD—RBACmodelofrshort)isestablished．ThecorrespondingprivacypolicyisdesignedintermsofTPD-RBACmodelandis appliedintotemporaldatabasebasedonXML，andhtentheprivacydataisprogressivecontrolledbetweenfile—levelandelement—level tofurthersatisfytheneedsoftheprivacyobjects’protection．Finally,acaseofthecomputer-basedpatientrecordsystemispresented todiscussthefeasibiliytoftheschema． Keywords：temporalprivacydata；temporalprivacydatamodelrole--basedaccesscontrol；privacypolicy；file--levelna delement--level 的，XPath也为操作字符串、数值和布尔值提供 了基本 的方法 。 O 引 言 XPath将一个 XML文档视为一棵节点树而进行操作 ，并且该 有效的访 问控制机制是隐私数据库实现隐私保护的一个 树有不 同类型的节点，包括元素节点、属性节点和正文节点 重要途径，文献[1】介绍了基于视图和基于 目的的两种访 问控 等。通过轴、节点测试和判定在节点树上进行导航 。另外， 制机制。文献[2]提出了一种对时态数据访 问控制的架构，但 XPath的主要语法构件是表达式，大多数的XPath表达式确定 它仅考虑时态数据 的隐藏 ，没有进一步地讨论如何有效地实 了XML文档上的一个节点集合 。如 “／／student／name”确定了文 现控制策略。文献 [3]采用