权限约束支持的访问控制在XML资料库中的应用研究

权限约束支持的访问控制在XML资料库中的应用研究

论文摘要

访问控制是指通过某种途径,允许或限制访问能力及其范围的一种方式。信息系统通过实施访问控制,可以限制对关键资源的访问,防止非法用户的侵入或者因合法用户的不慎操作所造成的破坏。这里所说的关键资源可以是网络设备、应用系统功能、数据库记录等等,本文的研究主要针对XML资料库。 XML资料库中存储有数量庞大的文件,并且考虑到XML文件具有良好的结构,因此管理员往往要求对每份文档内的不同部分都可以进行有效的存取控制。对此,本文首先分析了直接应用基于角色的访问控制模型或者XML文档访问控制模型所存在的问题,在此基础上提出了XML资料库访问控制原型系统的架构。它包括两个主要部件:文件级访问控制部件FACC(File-level Access Control Component)以及元素级访问控制部件EACC(Element-level Access Control Component),其中前者参考了基于角色的访问控制模型,而后者借鉴了XML文档访问控制模型。在这个过程中,本文根据实际应用场合的特点,对两模型做了一些必要的修正和扩展,尤其针对以下几个关键问题进行了深入研究: (1) 在授权策略描述方面,分析了安全cookie集、属性证书机制等存在的问题,提出了基于XML的策略表示方法,并给出了文件级策略文档和元素级策略文档的定义。这样的策略文件由于具备XML语言的特点,使得在不同企业或者大型企业的不同部门之间能够较方便地共享授权信息。 (2) 在文件级策略检查方面,借鉴了GRBAC模型中的处理方法,提出了基本型策略规则、扩展型策略规则和变异型策略规则的概念,并针对原有算法在任何情况下都需要计算角色参与集的缺陷做了相应改进,有效地提高了策略评估的效率。 (3) 在权限约束方面,指出了当前处理方法在系统维护方面的严重不足,在此基础上引入了上下文参数的概念,提出了完备型约束表达处理方案,并从约束信息的描述以及约束处理类的设计这两个方面对方案进行了阐述,最后分析了本方案在应对约束条件变更时的灵活性。 另外,本文还详细说明了文件级访问控制部件和元素级访问控制部件的处理机制,并实现了相应的原型系统。运行结果表明该系统能对XML资料库提供有效的文件级和元素级存取控制,而且在权限约束方面也提供了良好的支持。本文的工作为XML技术在企业信息化、电子商务和电子政务等各个领域的进一步推广打下了一定的基础。

论文目录

  • 第一章 绪论
  • 1.1 研究背景
  • 1.1.1 XML技术的发展及其应用
  • 1.1.2 对XML资料库实施访问控制的目标
  • 1.2 直接应用传统访问控制模型的不足
  • 1.3 本文的研究内容与组织结构
  • 第二章 相关理论及技术
  • 2.1 XML相关概念及基础标准
  • 2.2 基于角色的访问控制模型
  • 2.2.1 角色分级模型
  • 2.2.2 角色限制模型
  • 2.3 XML文档访问控制模型
  • 2.4 小结
  • 第三章 XML资料库访问控制系统(XRAC)的功能和架构
  • 3.1 系统设计目标
  • 3.2 XRAC系统架构
  • 3.3 小结
  • 第四章 基于XML的访问控制策略表示
  • 4.1 概述
  • 4.2 文件级访问控制部件中的策略信息描述
  • 4.2.1 RBAC模型在角色权限配置方面的不足及改进
  • 4.2.2 用户、文档和角色信息的描述
  • 4.2.3 文件级策略规则表示
  • 4.3 元素级策略规则表示
  • 4.4 小结
  • 第五章 文件级访问控制决策处理
  • 5.1 概述
  • 5.2 改进的文件级策略检查算法
  • 5.2.1 基本型策略规则处理
  • 5.2.2 扩展型策略规则处理
  • 5.2.3 变异型策略规则处理
  • 5.3 算法的效率评估及比较
  • 5.4 小结
  • 第六章 访问控制中权限约束的处理
  • 6.1 概述
  • 6.2 传统权限约束处理方法的不足
  • 6.3 完备型约束表达处理方案
  • 6.3.1 约束信息的描述
  • 6.3.2 约束处理类的设计
  • 6.4 小结
  • 第七章 XRAC系统的设计与实现
  • 7.1 概述
  • 7.2 文件级访问控制部件的设计
  • 7.2.1 主体角色选取
  • 7.2.2 客体角色选取
  • 7.2.3 文件级策略检查
  • 7.3 元素级访问控制部件的设计
  • 7.3.1 策略规则整合处理
  • 7.3.2 数据读取算法
  • 7.4 XRAC系统的实现
  • 7.5 小结
  • 第八章 结束语
  • 8.1 工作总结
  • 8.2 展望
  • 参考文献
  • 致谢
  • 发表文章
  • 相关论文文献

    • [1].约束决策轮及其等级在老年病科约束患者护理中的应用观察[J]. 河北北方学院学报(自然科学版) 2019(12)
    • [2].约束何以有益于创新?[J]. 世界科学 2020(01)
    • [3].重症监护室护士实施身体约束决策影响因素的研究进展[J]. 中国护理管理 2020(06)
    • [4].自然约束与人为约束[J]. 历史教学问题 2009(04)
    • [5].论政治领导过程中的非制度性约束[J]. 中共南京市委党校学报 2017(01)
    • [6].“FAB”工作法 在约束中让“机会”伸展[J]. 城市环境设计 2015(12)
    • [7].夫妻忠实协议:能否约束道德?[J]. 法律与生活 2020(03)
    • [8].必要的约束也是一种保护[J]. 时事(高中) 2019(03)
    • [9].被约束,才有克制,才会真正去想办法[J]. 文苑 2019(09)
    • [10].不受约束[J]. 中学生天地(C版) 2015(12)
    • [11].如何约束你的宝宝[J]. 时尚育儿 2009(07)
    • [12].无形的约束[J]. 高中生 2010(15)
    • [13].约束[J]. 高中生 2011(27)
    • [14].小儿身体约束工具使用的研究进展[J]. 全科护理 2020(03)
    • [15].探析资源环境承载力约束下的“多规合一”思路[J]. 环境与发展 2020(04)
    • [16].多约束下的敏捷导弹大离轴转弯规律研究[J]. 空天防御 2020(03)
    • [17].上海市老年医疗护理机构老年人使用身体约束的现况研究[J]. 护理管理杂志 2019(10)
    • [18].护理人员对身体约束的认知与实践的研究进展[J]. 护理学杂志 2016(08)
    • [19].精神障碍患者约束和隔离措施的法律规制[J]. 证据科学 2016(03)
    • [20].“约束”与“自由”——中国武术发展思辨[J]. 搏击(武术科学) 2015(07)
    • [21].约束与创造在建筑设计中的应用[J]. 江苏科技信息 2015(21)
    • [22].精神科患者约束保护使用特征及临床护理分析[J]. 世界最新医学信息文摘 2015(61)
    • [23].约束产生美[J]. 高中生学习(试题研究) 2016(09)
    • [24].约束与创造在建筑设计中的应用[J]. 城市地理 2014(18)
    • [25].医养结合机构老年人身体约束现状及其影响因素分析[J]. 中国护理管理 2020(10)
    • [26].国外住院患者身体约束使用指征的研究进展[J]. 中国护理管理 2014(10)
    • [27].约束与创造在建筑设计中的应用[J]. 河南大学学报(自然科学版) 2012(04)
    • [28].激励与约束并存[J]. 施工企业管理 2016(12)
    • [29].约束与引导——制度的激励之维[J]. 商业经济 2017(10)
    • [30].大班区域活动中的自由与约束[J]. 山西教育(幼教) 2015(09)

    标签:;  ;  ;  ;  ;  

    权限约束支持的访问控制在XML资料库中的应用研究
    下载Doc文档

    猜你喜欢