[发明专利]基于安全视图的XML访问控制方法

权利要求书

1.一种基于安全视图的XML访问控制方法，其特征在于，包括以下步骤：

步骤一，系统定义了若干角色，每个角色包括若干权限，且为每个角色生成XML格式的授权文档；

步骤二，为每个用户分配若干角色，当用户登录后，得到其所分配的角色，进行基于角色的访问控制，从而得到节点权限；

步骤三，用户根据其得到的权限，将XML文档的Schema模式处理生成Schema安全视图，Schema安全视图只包含角色有权限访问的内容，而隐藏或删除了角色没有权限的内容；

步骤四，用户发出访问操作请求时，Schema安全视图的XPath指定权限对象：

当用户请求读取XML文档时，执行步骤五；

当用户请求为XML文档添加内容时，执行步骤六；

当用户请求为XML文档更新内容时，执行步骤七；

当用户请求为XML文档删除内容时，执行步骤八；

步骤五，当用户所属的角色具有读取权限时，先将Schema安全视图给出的XPath表达式中的哑节点替换为原节点，并对原XML文档查找，获得的结果集合便是用户所查询的所有信息中有权限的部分；

当用户所属的角色不具有读取权限时，则用户读取XML文档的请求被拒绝；

步骤六，当用户所属的角色具有添加权限且添加的内容合法时，用户根据Schema安全视图结构构造的分支添加到原XML文档中，缺失的元素或属性根据原Schema补充；否则，用户请求为XML文档添加内容的请求被拒绝；

步骤七，当用户所属的角色具有更新权限且更新的内容合法时，用户根据Schema安全视图构造的更新分支替换原XML文档的内容或属性；否则用户请求为XML文档更新内容的请求被拒绝；

步骤八，当用户所属的角色具有删除权限时，先将Schema安全视图给出的XPath表达式中的哑节点替换为原节点，然后用户将欲删除分支的根节点进行删除，即该根节点中所有的子元素和属性都被删除；否则，用户请求为XML文档删除内容的请求被拒绝。

2.根据权利要求1所述的基于安全视图的XML访问控制方法，其特征是，步骤一中所述的授权文档用于指定角色对XML文档具有的权限，该文档包括：角色信息、权限对象、权限类型、权限值和继承取值；

所述的权限对象是访问控制的对象，包括：XML文档、模式、元素和属性；

所述的权限类型包括：读取、添加、更新和删除，其中：添加、更新和删除都包括读取；

所述的权限值包括：有权限、无权限和受限权限；

所述的继承取值决定对象的后代是否允许继承该权限，继承取值包括：允许继承取值和不允许继承取值。

3.根据权利要求1所述的基于安全视图的XML访问控制方法，其特征是，步骤一中所述的角色间存在层次关系，该层次关系是偏序关系，或者是自反关系，或者是传递关系，或者是反对称关系。

4.根据权利要求1所述的基于安全视图的XML访问控制方法，其特征是，步骤一中所述的角色间存在约束关系，该约束关系是互斥约束，或者是基数约束，或者是先决约束，或者是会话约束，或者是等级约束。

5.根据权利要求1所述的基于安全视图的XML访问控制方法，其特征是，步骤一中所述的授权文档由XPath的谓词实现基于内容的细粒度访问权限定义，XPath的谓词用来查找特定的节点或者包含指定值的节点。

6.根据权利要求1所述的基于安全视图的XML访问控制方法，其特征是，步骤二中所述的节点权限采用封闭式权限定义方式，包括：直接权限和继承权限，其中：直接权限是直接定义在节点上的权限，继承权限是定义在节点祖先节点上的允许继承取值的权限，直接权限用0表示，继承自父亲节点的才继承权限类型值为1，继承自祖父节点的继承权限类型值为2，以此类推，继承权限类型值随继承层数的增多而增大，其中：最小的继承权限类型值为节点的最终权限。

7.根据权利要求1所述的基于安全视图的XML访问控制方法，其特征是，步骤二中所述的基于角色的访问控制是：用户在一个环境中被指定为一个角色来访问资源，在另一个环境中用户被指定为另一个角色来访问资源，每个角色有若干权限。