可扩展标记语言(eXtensible Markup Language,XML)访问控制是保证XML安全性的一项重要技术。为了给存储在数据库中的XML数据提供有效的访问控制,研究了在关系数据库中进行XML访问控制的技术,包括XML访问控制系统结构设计、数据信息的载入和访问规则的运算,并以达梦数据库为平台设计实现了一个XML访问控制子系统。在分析现有访问控制系统的基础上,参考现有模型的系统实现,在数据库的核心层设计了达梦数据库XML访问控制子系统,通过针对文档类型定义(Document Type Definition,DTD)设置访问规则,在查询结束但尚未将结果返回给用户时,根据访问规则检查结果集中的每个元素,只将符合规则的元素返回给用户,实现了对XML数据的访问控制。在数据信息的载入方面,设计了同步前序遍历算法和序号对生成算法分别用于保持XML与DTD节点之间的对应关系以及同一文档各个节点之间的结构关系。同步前序遍历算法是在载入XML数据时,对XML文档树以及相关的DTD文档树进行一次同步的前序遍历,记录每个XML节点对应的DTD节点,从而维持XML节点与DTD节点之间的对应关系。序号对生成算法则是在载入文档的过程中,根据前序遍历文档树的顺序,为树中每个节点产生一个序号对,从而确定树中各个节点之间的关系及树的结构。在访问规则运算方面,结合达梦数据库处理XML数据的特点,设计了一种新的规则运算算法。该算法按照节点序号使用节点相关规则构造一个单链表,并按照规则的优先级对链表上的规则进行比较,从而确定最终有效规则。通过实验获得的数据表明,达梦数据库XML访问控制子系统能够有效地实现关系数据库中的XML访问控制功能。