论文部分内容阅读
目前XML技术的应用范围越来越广泛，XML文档中可能包含不同程度的敏感信息，需要受到访问控制策略的保护。基于角色访问控制（role-based access control，RBAC）是一种灵活、高效的访问控制方法。在RBAC96模型的基础上，提出一种扩展权限的角色访问控制模型（extended permission role-based access control，EPRBAC），并讨论了XML授权机制。XML的授权可以定义在模式、实例甚至元素和属性级别上，从而实现了对XML文档灵活、细粒度的访问控制