[发明专利]一种基于Schema的XML安全视图查询方法

摘要

本发明涉及一种基于Schema的XML安全视图查询方法。包括以下步骤：搭建数控机床远程监控诊断平台，采用XML Schema技术对平台中的数控装备信息、加工工艺信息、运行状态信息进行建模，形成原始Schema文档；系统管理员通过图形用户界面为平台的访问用户设置操作权限，结合访问限定集合的定义生成用户权限说明；根据用户权限说明以及原始Schema文档，在服务器端采用安全视图生成算法自动生成新Schema文档，并将约简属性后的对应安全视图存储于客户端；客户端基于安全视图展开查询，服务器采用查询重写算法重写XPath查询语句，并将查询结果返回客户端。本发明具有访问控制安全性强、视图生成和信息查询效率高、空间开销低、可扩展性好等特点。

主权项

一种基于Schema的XML安全视图查询方法，其特征在于，包括以下步骤：搭建数控机床远程监控诊断平台，采用XML Schema技术对平台中的数控装备信息、加工工艺信息、运行状态信息进行建模和规范化表达，形成原始Schema文档；系统管理员通过图形用户界面为数控机床远程监控诊断平台的访问用户设置操作权限，针对用户权限设置，将原始Schema文档中的信息节点划分为三种访问限定集合，包括递归不可访问节点集合、当前不可访问节点集合和条件可访问节点集合，处于上述三种集合以外的节点均属于可访问节点；系统根据由用户设置生成的用户权限说明以及原始Schema文档，在服务器端采用安全视图生成算法自动生成添加了path_to_parent属性的新Schema文档，在屏蔽敏感信息的同时，保存当前节点同父节点之间的原始路径信息；将去除path_to_parent属性得到的对应安全视图存储于客户端，从而隐藏敏感信息路径，为用户提供授权范围内的信息查询控制；客户端基于安全视图展开查询，服务器采用查询重写算法重写XPath查询语句，将作用于视图上的查询转换为作用于原始Schema文档上的等价查询，并将查询结果返回客户端。