面向xml文档的细粒度强制访问控制模型

xml文档存放的信息需要受到访问控制策略的保护.现有的一些面向xml文档的访问控制模型都是基于自主访问控制策略或基于角色的访问控制.高安全等级系统需要强制访问控制来保证系统内信息的安全.首先扩展了xml文档模型使其包含标签信息,并给出了扩展后的文档模型需要满足的规则.然后通过讨论xml文档上的4种操作,描述了面向xml文档的细粒度强制访问控制模型的详细内容.该模型基于xml模式技术,它的控制粒度可以达到文档中的元素或者属性.最后讨论了该模型的体系结构和一些实现机制.