多级安全XML文档删除操作安全策略研究

作者:冯学斌; 洪帆; 龙涛; 刘铭
来源:计算机工程与应用, 2008, (22): 166-168,191.
DOI:10.3778/j.issn.1002-8331.2008.22.049

摘要

XML应用的不断扩展带来了XML安全的需求.目前关于XML安全性的研究主要集中于自主访问控制、基于角色的访问控制和视图技术,而对于强制访问控制很少有研究.对多级安全XML文档的元素删除操作进行了研究.由于在结构完整性约束和实体完整性约束下,低安全等级用户的元素删除操作可能导致高安全等级数据失去可用性或者产生信息隐通道,为此提出了一个滞后删除策略,并描述了该策略的完整性性质及实现.

全文