一种基于XML Schema的安全访问控制策略  

Access control strategy based on RBAC for XML security

作　　者：王战敏[1] 崔杜武[1] 

机构地区：[1]西安理工大学计算机科学与工程学院,西安710048

出　　处：《计算机工程与应用》2007年第17期157-159,共3页Computer Engineering and Applications

基　　金：国家自然科学基金(the National Natural Science Foundation of China under Grant No.40537031; No.40375010; No.60278019)

摘　　要：为提高XML文档资源访问控制的安全性,依据RBAC对XML组件具有复杂约束以及模式与元素之间关系的良好重用机制的特性,构建了一种新的访问控制模型—SRBAC。在此基础上,提出了相应目标访问控制算法TDACA,创建了相应策略,验证了SRBAC的有效性,从而实现了有效的访问控制和实例级的认证,保证了XML文件的安全使用。In this paper,a Role-Based Access Control（RBAC） model based on XML schema is proposed for solving security problems of accessing XML doeuments.XML schema supports complex constraints for XML components and provides a mechanism to build rich reuse relationships between schemas and elements.Based on these features our model extends the RBAC96, corresponding algorithm-TDACA（Target Document Access Control Algorithm） is also presented,which provides a fine-grained access control and also supports instances-level authorization methods.

关 键 词：XML SCHEMA SRBAC 安全 访问控制策略 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]