RSBAC一种基于角色模式关联的XML数据访问控制方法研究.pdfVIP

第41卷增刊 计算机研究与发展 Vol 41．Suppl 2004年10月 Oct．2004 OFCOMPUTERRESEARCHANDDEVELOPMENI、 JOURNAL RSBAC：一种基于角色．模式关联的XML数据访问控制方法 欧建波 孟小峰 (中国人民大学信息学院北京100872) (ouiianl：02003@hotmail．∞m) XML数据库与关系数据库在访问控制方法 摘要 由于XML数据模型与关系数据模型在结构上的差异，使得native 上表现出很大的不同，在关系数据库中，由于其数据的扁平性质，无论是在访问控制规则中表示数据对象，还是对数据对 象做权限的验证都是很容易做到的；而在nativeXML数据库中，由于其数据的层次结构，一般使用W3C推荐标准中的 特征，并注意到目前正被广泛采纳的基于角色的访问控制方法(RBAC)，提出了一种基于角色与XML数据模式结点相 关联的访问控制方法，该方法充分利用了角色与XML数据模式均在结构上富有层次的特点，有效地利用了RBAC标准 中角色的各种特征，使得对nativeXML数据库的访问控制非常的灵活、高效．并且对关联信息的访问控制问题给出了良 好的解决途径． 关键词角色；访问控制；nativeXML数据库 申圈法分类号TP309．08 Role．SchemaBasedAccessControlforXMLData RSBAC：A and ou MENG jian一130 Xiao-Feng (School 100872) ofInformation，RenminUniversity∥China，Beijing Y model AbstractBecauseofthedifferenceofdata inXMLdocumentandinrelationtable．theaccess XML oontrolmethodhas innative database fromrelationaldatabase．Data significantspecialty distinguished inrelationdatabasehasflatstructure，sotherl／MTleofdataitemcanbeusedto the of representobject ruleandfurthercanbeusedtocheckifoneuserhas toaccessthisdataitem his authority right against role．Fordata’S structure standardW3C usedto XPath(a recommend)is authority hierarchy always dataiterninnativeXMLdatabase．butXPathhas whenit’S represent