基于XML的多类型数据客体访问控制

摘要：

为解决安全标记与多类型数据客体绑定的灵活性、一致性不足以及强制访问控制实施粒度粗的问题，提出一种基于XML的多类型数据客体强制访问控制模型。使用XML格式统一表示异构数据客体，引入多级XML文档概念，实现数据客体与安全标记的绑定，在此基础上实施多类型数据客体强制访问控制。该模型基于XML格式，实现了数据客体与安全标记绑定的统一，解决了多级信息系统间异构数据访问控制难的问题，可以实施粒度更细的访问控制，提高了数据客体的利用率，降低了安全标记绑定的复杂度。

关键词：多类型数据客体、安全标记、绑定、强制访问控制、可扩展标记语言、多级XML文档

分类号：TP393(计算技术、计算机技术)

资助基金：国家863高技术研究发展计划基金项目2012AA012704；河南省科技创新人才计划基金项目114200510001

在线出版日期：2015-03-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：335-340,362