[发明专利]复杂网络环境下轻量级XML的授权保护方法

说明书

本发明涉及一种复杂网络环境下轻量级XML的授权保护方法，包括以下执行步骤：对共享的XML文档进行规范化预处理；之后对其进行起止区间编码，然后提取出主干结构树，再分离出主干结构和叶节点内容，在服务器端存储主干结构树和包含叶节点内容的辅助信息表；根据主干结构树中的叶节点编码信息形成全局授权向量；根据用户的访问目的及隐私策略过滤隐私，为不同访问目的的用户分配不同的授权向量，然后在主干结构树和授权向量的结合下，生成对应的临时授权树；在临时授权树和辅助信息表的共同作用下，进行安全授权查询。本发明能有效解决现有授权方案无法同时考虑服务器端的存储、授权查询时间及安全查询效率问题，难以实现隐私保护安全的数据共享。

技术领域

本发明涉及轻量级XML授权保护技术领域，具体涉及一种复杂网络环境下轻量级XML的授权保护方法。

背景技术

可扩展标记语言，简称XML，是一种用于标记电子文件使其具有结构性的标记语言。如今XML文档成为半结构数据的代表，为各公司企事业部门所频繁使用，现正以指数级速度逐年增长，因此打破信息孤岛，促进XML信息共享已经成为一种必然趋势。数据共享极大地提高了资源利用率，同时通过数据挖掘潜在的价值，给相关行业及整个社会都带来了潜在的好处。但是在实际的复杂网络环境下，对于共享XML文档而言(共享XML文档查询的核心内容在于XML文档树的叶子节点内容，结构是辅助，叶子节点内容是用户查询的核心)，可能蕴含着一些隐私信息，这就要求对不同访问目的的用户进行不同授权，使得不同用户拥有不同的访问视图，达到保护敏感数据信息，实现安全查询的目的。以往的服务器端是为不同访问目的的每个用户各自准备一套经过剪裁的XML文档(包括结构和内容)，信息存在大量冗余，且入侵者拿到文档就相当于得到了具体信息，存在不安全因素；无法同时满足服务器端的存储、授权查询时间及安全查询效率问题。因此就需要设计一种新的技术方案，以综合解决现有技术中存在的问题。

发明内容

本发明的目的是提供一种复杂网络环境下轻量级XML的授权保护方法，其能有效解决现有授权方案无法同时考虑服务器端的存储、授权查询时间及安全查询效率问题，难以实现隐私保护安全的数据共享。

为解决上述技术问题，本发明采用了以下技术方案：

一种复杂网络环境下轻量级XML的授权保护方法，包括以下执行步骤：

1)预处理阶段：对共享的XML文档进行规范化预处理；

2)数据编码及信息分离式存储阶段：对预处理后的共享的XML文档进行起止区间编码，然后提取出主干结构树，分离出主干结构和叶节点内容，之后在服务器端存储主干结构树和包含叶节点内容的辅助信息表；

3)全局授权向量生成阶段：根据主干结构树中的叶节点编码信息形成全局授权向量；

4)临时授权树形成阶段：根据用户的访问目的及隐私策略过滤隐私，为不同访问目的的用户分配不同的授权向量，然后在主干结构树和授权向量的结合下，生成对应的临时授权树，即用户的访问视图；

5)安全查询阶段：在临时授权树和辅助信息表的共同作用下，进行安全授权查询。

步骤2)是采用深度优先遍历算法对预处理后的共享的XML文档进行起止区间编码。

步骤5)中安全查询阶段具体包括以下步骤：

51)用户获取授权向量；

52)根据授权向量和主干结构树生成临时授权树；

53)针对用户的各种查询请求，通过临时授权树过滤后，返回用户安全查询结果。