達夢數據庫XML訪問控制研究.pdf

1、可擴展標記語言(eXtensible Markup Language，XML)訪問控制是保證XML安全性的一項重要技術。為了給存儲在數據庫中的XML數據提供有效的訪問控制，研究了在關系數據庫中進行XML訪問控制的技術，包括XML訪問控制系統(tǒng)結構設計/數據信息的載入和訪問規(guī)則的運算，并以達夢數據庫為平臺設計實現了一個XML訪問控制子系統(tǒng)。 在分析現有訪問控制系統(tǒng)的基礎上，參考現有模型的系統(tǒng)實現，在數據庫的核心層設計了達夢數據庫XM

2、L訪問控制子系統(tǒng)，通過針對文檔類型定義(Document Type Definition，DTD)設置訪問規(guī)則，在查詢結束但尚未將結果返回給用戶時，根據訪問規(guī)則檢查結果集中的每個元素，只將符合規(guī)則的元素返回給用戶，實現了對XML數據的訪問控制。 在數據信息的載入方面，設計了同步前序遍歷算法和序號對生成算法分別用于保持XML與DTD節(jié)點之間的對應關系以及同一文檔各個節(jié)點之間的結構關系。同步前序遍歷算法是在載入XML數據時，對XML

3、文檔樹以及相關的DTD文檔樹進行一次同步的前序遍歷，記錄每個XML節(jié)點對應的DTD節(jié)點，從而維持XML節(jié)點與DTD節(jié)點之間的對應關系。序號對生成算法則是在載入文檔的過程中，根據前序遍歷文檔樹的順序，為樹中每個節(jié)點產生一個序號對，從而確定樹中各個節(jié)點之間的關系及樹的結構。 在訪問規(guī)則運算方面，結合達夢數據庫處理XML數據的特點，設計了一種新的規(guī)則運算算法。該算法按照節(jié)點序號使用節(jié)點相關規(guī)則構造一個單鏈表，并按照規(guī)則的優(yōu)先級對鏈表上