XML查询的推理审计

• 作者: 严和平 刘兵 施伯乐 汪卫
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: XML XQuery 查询 审计 推理
• 年，卷（期）: 2006,（8）
• 所属期刊栏目: 网络信任与认证授权
• 页码范围: 1308-1317
• 页数: 10页
• 分类号: TP3
• 字数: 8560字
• 语种: 中文
• DOI: 10.3321/j.issn:0254-4164.2006.08.008

摘要

XML文档作为一种网上信息交换方式,其应用越来越广泛.信息发布的安全性给数据库带来新的挑战,目前一些安全策略以法律条文形式颁布,这要求采用有效的手段证实对XML文档的访问与安全策略的一致性.审计能达到这样的目的,但已有的审计方法只能对SQL查询结果进行审计,不能对XML文档查询--XQuery或Xpath进行审计,且蓄意破坏的用户可能通过对查询结果进行推理来访问敏感信息,这就要求对XQuery的审计必然同时具备推理能力.对此,首先提出了可靠而可行的XQuery审计方法、算法及相应查询图模型(QGM);为使审计具备基本的推理能力,针对XML文档的几种典型约束,给出了推理审计方法、算法及相应查询图模型;实验结果表明,给出的XML查询推理审计框架切实可行.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	施伯乐	复旦大学计算机与信息技术系	188	4414	33.0	61.0
2	刘兵	复旦大学计算机与信息技术系	10	157	7.0	10.0
3	汪卫	复旦大学计算机与信息技术系	100	1152	16.0	29.0
4	严和平	复旦大学计算机与信息技术系	4	60	4.0	4.0