面向XML數(shù)據(jù)的動(dòng)態(tài)推理控制.pdf

1、作為網(wǎng)絡(luò)上傳輸和交換數(shù)據(jù)的主要手段之一,XML的數(shù)據(jù)安全需要有多種機(jī)制來保證,推理控制就是其中的一種。按照實(shí)現(xiàn)的機(jī)制和運(yùn)行階段的不同,XML推理控制可分為靜態(tài)推理控制和動(dòng)態(tài)推理控制,本文研究的XML動(dòng)態(tài)推理控制在用戶查詢XML文檔時(shí),結(jié)合用戶已經(jīng)獲得的XML信息,實(shí)時(shí)檢測(cè)是否會(huì)構(gòu)成敏感數(shù)據(jù)的推理泄露,達(dá)到動(dòng)態(tài)推理控制的目的,既可以保證敏感數(shù)據(jù)的安全,又能夠充分提高XML數(shù)據(jù)的可用性。
　　與關(guān)系數(shù)據(jù)庫使用SQL等數(shù)據(jù)庫查詢語言不同

2、,面向XML數(shù)據(jù)的查詢使用XPath表達(dá)式,這種查詢語句本身就包含了很多XML信息。本文從XML文檔片段和XPath表達(dá)式的語義出發(fā),研究了不同XML文檔片段所描述的信息的包含關(guān)系。如果用戶用XPath表達(dá)式查詢XML文檔得到了返回結(jié)果,那就表明XML文檔包含了該表達(dá)式的路徑,用戶由此可以得到路徑中包含的節(jié)點(diǎn)和節(jié)點(diǎn)之間的相互關(guān)系等XML信息,根據(jù)XML的語義,不同查詢得到的XML結(jié)果所表達(dá)的信息具有包含關(guān)系。
　　本文基于XML信

3、息的包含關(guān)系和XML關(guān)鍵字提出了一種合并XML信息集的方法。通過XPath查詢獲得的XML信息可以用模式樹來描述,為了將用戶獲得的所有XML信息保存到歷史文件中,需要將每一次查詢所得的信息合并到歷史文件的XML信息集中,借助模式樹中XML信息包含關(guān)系和XML關(guān)鍵字可以消除冗余信息,整合同一元素的不同部分,簡(jiǎn)化合并后XML信息集的結(jié)構(gòu)。
　　本文針對(duì)單個(gè)用戶的敏感信息泄露問題,提出了XML動(dòng)態(tài)推理控制的解決方案。對(duì)單個(gè)用戶訪問XML