一个XML数据库强制访问控制模型  

A Mandatory Access Control Model for XML Database

作　　者：冯学斌[1] 洪帆[1] 

机构地区：[1]华中科技大学计算机学院,武汉430074

出　　处：《计算机科学》2007年第10期155-158,共4页Computer Science

摘　　要：目前关于XML数据库安全性的研究大多是基于自主访问控制或者基于角色的访问控制,然而高安全等级的系统要求支持强制访问控制策略。本文建立了一个XML对象的分解与合成规则,在此基础上提出了一个支持多实例的多级安全XML数据库模型,给出了其体系结构和安全策略,并且对其安全性进行了分析。本文的研究结果可以为信息敏感部门处理半结构化信息提供理论模型上的支持。XML database are playing increasingly important role in Web applications. Researchers of XML database security have paid more attention on discretional access control and role-based access control, rather than mandatory access control which are required by the top security applications. A mandatory access control model for XML database which supports polyinstantiation by using resolving and composing algorithm in syntax level is proposed in paper. The architecture and the security are also discussed in the paper.

关 键 词：XML数据库 多级安全 多实例 安全模型 

分 类 号：TP311.13[自动化与计算机技术—计算机软件与理论]