收藏本站
《华中科技大学》 2007年
收藏 | 手机打开
二维码
手机客户端打开本文

XML数据库系统强制访问控制策略研究

罗荣  
【摘要】: 可扩展标记语言(eXtensible Markup Language,XML)访问控制是保证XML安全性的一项重要技术。为了给存储在XML数据库中的XML文档提供有效的强制访问控制,从现有面向XML文档的强制访问控制模型存在的问题和访问控制粒度的需求出发,参考现有XML访问控制系统的体系结构,设计实现了一个面向XML数据库的XML通用强制访问控制系统。 XML通用强制访问控制系统允许系统安全员根据应用需求创建安全策略,可以满足不同应用系统中对XML文档实施细粒度强制访问控制的要求。该系统基于功能强大的XML模式(XML Schema)技术,支持标记从XML模式文档到XML文档实例的传递,并给出了解决标记冲突的方法:子标记优先原则,最小上界原则。 XML通用强制访问控制系统主要包括策略管理模块、策略服务模块和查询处理模块。策略管理模块负责系统中安全策略的创建和组织;策略服务模块根据安全策略中的标记类型和标记访问策略为主体和客体分配标记;查询处理模块负责对用户查询实施强制访问控制。在对用户查询实施强制访问控制时,系统根据用户标记和访问规则对用户提交的原始查询进行改写,能有效防止用户利用在查询语句中附带查询条件而造成信息泄露,在查询结束但尚未将结果返回给用户时,系统根据用户标记和访问规则检查结果集中的每个元素,只将符合规则的元素返回给用户,实现对XML查询的强制访问控制。 通过实验对系统进行了功能测试和效率测试,实验数据表明XML通用强制访问控制系统能够有效地实现对XML文档的强制访问控制。
【学位授予单位】:华中科技大学
【学位级别】:硕士
【学位授予年份】:2007
【分类号】:TP311.13

【相似文献】
中国期刊全文数据库 前10条
1 渠本哲;王潜平;;Native XML数据库关键技术综述[J];计算机工程与设计;2007年01期
2 张鹏;闫俊武;罗军;;基于XML的遥测数据管理[J];遥测遥控;2006年02期
3 吴观福;;基于关系型数据库的XML查询系统设计[J];福建电脑;2007年04期
4 钟杨杰;何险峰;赵月红;张和珍;温浩;;基于XML数据库服务系统的框架[J];计算机与应用化学;2006年08期
5 左怀远;米根锁;;XML与数据库交互技术的研究及实现[J];兰州交通大学学报;2009年03期
6 栾德琴;白云峰;包文斌;陈国宏;;基于基因本体文件XML文档与数据库记录相互转换的初步研究[J];农业网络信息;2010年01期
7 刘成娟;XML数据的存储[J];科技情报开发与经济;2005年15期
8 谈子敬,陈宇达,施伯乐;基于模式的XML文档关系数据库存储[J];小型微型计算机系统;2003年07期
9 常春;樊晓光;;综合测试系统的信息集成的研究与实现[J];空军工程大学学报(自然科学版);2005年06期
10 刘秋英;罗安;李强;赵伟;;异构数据集成技术在变电站SIS中的应用[J];电力系统及其自动化学报;2009年03期
中国重要会议论文全文数据库 前10条
1 马玉书;李国和;龚平;江伟峰;;用面向对象环境开发知识库/数据库系统[A];第十一届全国数据库学术会议论文集[C];1993年
2 吕新宇;彭成宝;张霞;;移动计算环境下的数据库系统OpenBASE Mini[A];第十七届全国数据库学术会议论文集(研究报告篇)[C];2000年
3 张丽;;从IMAGE到ORACLE数据库系统转换工具的设计与实现[A];第十届全国数据库学术会议论文集[C];1992年
4 李敏;费丽娟;胡金柱;;数据库系统中大事务处理问题的研究[A];第二十届全国数据库学术会议论文集(技术报告篇)[C];2003年
5 赵加奎;陈立军;杨冬青;唐世渭;;SQLDBA——基于数据流系统Argus的数据库系统性能实时监控工具[A];第二十一届中国数据库学术会议论文集(研究报告篇)[C];2004年
6 张霞;郑怀远;;面向对象和语义关联数据库系统的用户友好接口[A];第九届全国数据库学术会议论文集(上)[C];1990年
7 赵莉莉;王引斌;;浅谈数据库系统的发展[A];山西省科技情报学会2004年学术年会论文集[C];2005年
8 张慧斌;袁晓洁;王鑫;汪陈应;刘芳;;XBackend:一种Native XML数据库系统的后端实现策略[A];第二十四届中国数据库学术会议论文集(研究报告篇)[C];2007年
9 高国弘;郭立新;范彦芳;李香芳;;多类型数据库系统环境下气象信息分布式共享技术研究[A];2011年中国气象学会气象通信与信息技术委员会暨国家气象信息中心科技年会论文摘要[C];2011年
10 周杰;黄兵;董辉;沈杰;;中国畜禽寄生虫虫种数据库的建立[A];中国畜牧兽医学会家畜寄生虫学分会第九次学术研讨会论文摘要集[C];2006年
中国重要报纸全文数据库 前10条
1 FN 记者 郑申;让数据提升管理[N];金融时报;2006年
2 周传刚;解读数据库[N];解放军报;2005年
3 驻张家港首席记者 陆晓华;张家港用“数字”管交通[N];苏州日报;2009年
4 记者 孙龙;整合科研信息 提高科研效率[N];中国社会科学院院报;2006年
5 张静静红 李林 陈尚平;用数据库计算税收分析指标[N];中国税务报;2007年
6 ;国家统计局数据库系统建设取得重要进展[N];中国信息报;2002年
7 徐岩;海岸带海岛基础数据库系统建设完成通过验收[N];中国海洋报;2008年
8 李兴衡;IT专业“充电”必备[N];中国电脑教育报;2008年
9 本报记者 田梦;DB2走过25载 数据库未来谁主沉浮[N];计算机世界;2008年
10 杨耀辉;唤醒“沉睡”的信息[N];中国国防报;2006年
中国博士学位论文全文数据库 前10条
1 陈建英;基于数字有机体数据库系统的搜索定位研究[D];电子科技大学;2011年
2 温浩宇;制造网格若干关键技术研究[D];西安电子科技大学;2005年
3 史纪安;江河源区生态环境质量评价及数据库研建[D];西北农林科技大学;2006年
4 卢科;闪存数据库系统存储管理及可裁剪性研究[D];中国科学技术大学;2012年
5 乌尼尔夫;中国马业综合数据库的建立及马基因组序列预测[D];内蒙古农业大学;2009年
6 赵韩涛;基于GIS-T的高速公路紧急救援系统构建及相关模型研究[D];吉林大学;2006年
7 相克俊;混合推理高速切削数据库系统的研究与开发[D];山东大学;2007年
8 马利民;新一代产品几何量技术规范(GPS)理论框架体系及关键技术研究[D];华中科技大学;2006年
9 朱晓明;STEP-NC译码模块和加工数据的网络化共享的研究[D];哈尔滨工业大学;2007年
10 蔡瑾;组合夹具元件库集成建模技术研究[D];河北工业大学;2009年
中国硕士学位论文全文数据库 前10条
1 罗荣;XML数据库系统强制访问控制策略研究[D];华中科技大学;2007年
2 申世哲;基于XML的WEB信息自动发布技术的研究[D];北方工业大学;2005年
3 郎海鹏;通信行业管理信息系统核心模块的设计与实现[D];湖南大学;2005年
4 唐俊伟;基于Web技术的数据交换平台的研究与设计[D];西北工业大学;2006年
5 江红;XML在Web服务中的应用[D];武汉理工大学;2006年
6 王仕福;基于XML的异构数据交换技术研究[D];哈尔滨理工大学;2008年
7 刘沁;供应链管理在彩电企业国际化发展中应用[D];湖南大学;2007年
8 孙霞;基于XML的数字化校园信息发布与交换技术研究[D];武汉理工大学;2005年
9 周觅;基于J2EE的电信网管系统安装程序的实现[D];武汉理工大学;2005年
10 周雪强;XML授权和访问控制研究[D];华中科技大学;2007年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62791813
  • 010-62985026