[发明专利]复杂网络环境下轻量级XML的授权保护方法

权利要求书

1.一种复杂网络环境下轻量级XML的授权保护方法，其特征在于，包括以下执行步骤：

1)预处理阶段：对共享的XML文档进行规范化预处理；

2)数据编码及信息分离式存储阶段：对预处理后的共享的XML文档进行起止区间编码，然后提取出主干结构树，分离出主干结构和叶节点内容，之后在服务器端存储主干结构树和包含叶节点内容的辅助信息表；

3)全局授权向量生成阶段：根据主干结构树中的叶节点编码信息形成全局授权向量；

4)临时授权树形成阶段：根据用户的访问目的及隐私策略过滤隐私，为不同访问目的的用户分配不同的授权向量，然后在主干结构树和授权向量的结合下，生成对应的临时授权树，即用户的访问视图；

5)安全查询阶段：在临时授权树和辅助信息表的共同作用下，进行安全授权查询。

2.根据权利要求1所述的复杂网络环境下轻量级XML的授权保护方法，其特征在于：步骤2)是采用深度优先遍历算法对预处理后的共享的XML文档进行起止区间编码。

3.根据权利要求2所述的复杂网络环境下轻量级XML的授权保护方法，其特征在于：步骤5)中安全查询阶段具体包括以下步骤：

51)用户获取授权向量；

52)根据授权向量和主干结构树生成临时授权树；

53)针对用户的各种查询请求，通过临时授权树过滤后，返回用户安全查询结果。