一个改进的细粒度XML文档强制访问控制模型

摘要：

XML应用的不断扩展带来了XML安全的需求.目前关于XML安全性的研究主要集中于自主访问控制、基于角色的访问控制和视图技术,而对于强制访问控制的研究较少.提出一个改进的XML文档的强制访问控制模型.模型建立了XML文档的多级安全完整性性质.为避免结构约束与完整性约束可能产生隐通道,模型提出"滞后删除"策略.对XQuery和XUpdate的主要操作进行语义描述,并对模型的安全性进行分析.

关键词：XML、多级安全、多级完整性、隐通道

所属期刊栏目：30

分类号：TP311(计算技术、计算机技术)

资助基金：国家自然科学基金项目60703048

在线出版日期：2009-06-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：1043-1048