XML 数据库的安全查询处理

《XML 数据库的安全查询处理》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第２７卷第４期计算机应用与软件Ｖｏｌ２７Ｎｏ．４２０１０年４月ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅＡｐｒ．２０１０ＸＭＬ数据库的安全查询处理余以胜何文华（广东女子职业技术学院广东广州５１１４５０）摘要当今ＸＭＬ数据库查询系统必须处理快速增长的数据量和大量的用户，如果使用细粒度级别的访问控制保护敏感ＸＭＬ数据，则查询效率会较低，因为当用户视图需要计算得出时，很难对ＸＭＬ文档的每个节点实施访问控制。提出一个安全的ＸＭＬ查询方案，它使用缓存存储查询结果和安全信息。用户查询重写

2、为安全的系统查询，依据缓存是否命中，决定在缓存还是源ＸＭＬ文档上执行得到查询结果；提出一个新的缓存替换策略ＬＳＬ，它基于安全级别对缓存更新。实验结果表明，该方案能显著地改进查询系统性能。关键词　　ＸＭＬ　访问控制缓存查询ＤＥＡＬＩＮＧＷＩＴＨＳＥＣＵＲＥＱＵＥＲＹＩＮＧＯＦＸＭＬＤＡＴＡＢＡＳＥＹｕＹｉｓｈｅｎｇ　ＨｅＷｅｎｈｕａ（ＧｕａｎｇｄｏｎｇＷｏｍｅｎ’ｓＰｏｌｙｔｅｃｈｎｉｃａｌＣｏｌｌｅｇｅ，Ｇｕａｎｇｚｈｏｕ５１１４５０，Ｇｕａｎｇｄｏｎｇ，Ｃｈｉｎａ）Ａｂｓｔｒａｃｔ　　Ｃｕｒｒｅ

3、ｎｔＸＭＬｄａｔａｂａｓｅｑｕｅｒｙｉｎｇｓｙｓｔｅｍｓｈａｖｅｔｏｄｅａｌｗｉｔｈａｒａｐｉｄｌｙｇｒｏｗｉｎｇａｍｏｕｎｔｏｆｄａｔａａｎｄａｌａｒｇｅｎｕｍｂｅｒｏｆｕｓｅｒｓ．Ｗｈｅｎｕｓｅｒ’ｓｖｉｅｗｎｅｅｄｓｔｏｂｅｃｏｍｐｕｔｅｄ，ｉｔｉｓｄｉｆｆｉｃｕｌｔｔｏｅｎｆｏｒｃｅａｃｃｅｓｓｃｏｎｔｒｏｌｏｎｅａｃｈｎｏｄｅｉｎａｎＸＭＬｄｏｃｕｍｅｎｔｂｅｃａｕｓｅｔｈｅｑｕｅｒｙｅｆｆｉｃｉｅｎｃｙｉｓｌｏｗｅｒｉｆｔｈｅａｃｃｅｓｓｃｏｎｔｒｏｌｉｓｕｓｅｄｔｏｐｒｏｔｅｃｔｓｅ

4、ｎｓｉｔｉｖｅＸＭＬｄａｔａａｔａｆｉｎｅｇｒａｉｎｅｄｌｅｖｅｌ．ＴｈｉｓｐａｐｅｒｐｕｔｓｆｏｒｗａｒｄａｓｅｃｕｒｅＸＭＬｑｕｅｒｙｉｎｇｓｃｈｅｍｅ，ｗｈｉｃｈｕｓｅｓｃａｃｈｅｔｏｓｔｏｒｅｑｕｅｒｙｒｅｓｕｌｔｓａｎｄｓｅｃｕｒｉｔｙｉｎｆｏｒｍａｔｉｏｎ．ＵｓｅｒｑｕｅｒｉｅｓａｒｅｒｅｗｒｉｔｔｅｎｔｏｓｅｃｕｒｅｓｙｓｔｅｍｑｕｅｒｉｅｓａｎｄａｒｅｅｘｅｃｕｔｅｄｅｉｔｈｅｒｏｎｔｈｅｃａｃｈｅｄｑｕｅｒｙｒｅｓｕｌｔｓｏｒｏｎｔｈｅｏｒｉｇｉｎａｌＸＭＬｄｏｃｕｍｅｎｔｄｅ

5、ｐｅｎｄｉｎｇｏｎｗｈｅｔｈｅｒｔｈｅｒｅｉｓａｃａｃｈｅｈｉｔ．ＡｎｄａｎｅｗｃａｃｈｅｒｅｐｌａｃｅｍｅｎｔｐｏｌｉｃｙＬＳＬｉｓａｌｓｏｐｒｏｐｏｓｅｄ，ｗｈｉｃｈｕｐｄａｔｅｓｔｈｅｃａｃｈｅｂａｓｅｄｏｎｔｈｅｓｅｃｕｒｉｔｙｌｅｖｅｌｏｆｅａｃｈｅｎｔｒｙ．Ｅｘｐｅｒｉｍｅｎｔｒｅｓｕｌｔｓｈｏｗｓｔｈａｔｔｈｅｓｃｈｅｍｅｃａｎｏｂｖｉｏｕｓｌｙｉｍｐｒｏｖｅｔｈｅｑｕｅｒｙｐｅｒｆｏｒｍａｎｃｅｏｆｔｈｅｓｙｓｔｅｍ．Ｋｅｙｗｏｒｄｓ　　ＸＭＬ　Ａｃｃｅｓｓｃｏｎｔｒｏｌ　Ｃａｃｈ

6、ｅ　Ｑｕｅｒｙ０　引言１　相关工作ＸＭＬ已广泛应用于互联网上的数据共享交换，这也使ＸＭＬ关于ＸＭＬ数据库的安全性，国内外已进行了许多研究，提数据安全成为重要关注问题。在ＸＭＬ安全的加密、数字签名和出了大量的ＸＭＬ访问控制模型。如文献［１］提出了一个细粒访问控制三方面中，访问控制机制是其中一个重要环节。访问度的访问控制模型，该模型支持不同的访问控制粒度，也支持控制有两个主要的方法：自主访问控制和强制访问控制。在自来自于祖先节点、段的权限传播。文献［２］基于建立的一个主访问控制下，用户授予“读”、“修

7、改”等权限给其它用户，或将ＸＭＬ对象的分解与合成规则，提出了一个支持多实例的多级安全ＸＭＬ数据库模型。文献［３］分析了ＸＭＬ文档安全特性，提出权限从其它用户收回；强制访问控制使用系统控制策略，禁止任了一种基于证书的ＸＭＬ访问控制模型。文献［４］提出了一种何用户更改。结合静态模型和动态模型的混合模型，利用客户端软硬件设施不像关系数据的检索和Ｗｅｂ发布，由于本源ＸＭＬ数据是进行ＸＭＬ文档的动态访问控制管理。文献［５］对ＢＬＰ（Ｂｅｌｌ２Ｌａ半结构化的，查询ＸＭＬ数据库本质上更为复杂。尽管研究人员Ｐａｄ

8、ｕｌａ）信息安全模型扩充，提出了ＤＢＬＰ（ＤｙｎａｍｉｃＢｅｌｌ２ＬａＰａｄ作了大量努力，但仍遗留一个问题，即当实施访问控制时如何评ｕｌａ）模型。ＤＢＬＰ模型考虑了客体安全级别的动态变化，并给出估ＸＭＬ查询效率。据此，提出一个安全的ＸＭＬ查询方案并将了支持该变化的算法描述。然而，根据这些模型，当它访问控制其实现，它使用缓存改进查询的执行效率。传统的缓存策略仅与ＸＭＬ每一节点关联，处理超大ＸＭＬ文档时效率却很低。存储查询结果，但该方案除缓存查询结果之外，还缓存安全信研究者已开发许多