XML及相关安全研究进展

在介绍了XML的基本知识的基础上,着重讨论了与之相关的安全技术,包括XML文档的加密、数字签字、访问控制以及XML密钥管理等。指出对XML安全领域的研究具有非常重要的意义。

XML数字签名

XML作为一种与平台无关的描述性语言 ,以其高度的可扩展性而被广泛的应用。概述了XML与数字签名技术 ,介绍了XML数字签名规范 ,并以一个应用为例说明该规范的实施 ;最后展望并简略介绍其它的一些XML数字签名方案。

基于XML的安全策略描述语言规范

结合安全策略描述语言的要求和XML语言的优点,提出了一套基于XML的安全策略描述语言规范XBPL.阐述了其基本元素以及授权、职责和认证3种基本安全策略,给出了基于XML的相关语法描述,并用XBPL描述了访问控制中常用的BLP多级安全模型,实现了基于BLP模型最基本特性——简单安全性和*-特性的安全访问控制以及访问控制系统中的状态描述和状态转换.研究结果表明,XBPL语言具有较好的实用性、灵活性和动态特性.

XML文档语义检索方法研究

由于半结构文档如XML越来越广泛的应用,在数据库和信息检索领域,对半结构XML数据相似度的研究也变得尤为重要。给定XML文档集D和用户查询q,XML检索即是从D中查找出符合q的XML文档。为了有效地进行XML信息检索,提出了一种新的计算用户查询与XML文档之间相似度的算法。该算法分为三步:基于WordNet对用户查询q进行同义词扩展得到q';将q'和D中的每一篇XML文档都进行数字签名,并通过签名之间的匹配对D进行有效过滤,除去大量不符合用户查询的文档,得到一个文档子集D',D'í D;对q'与D'中的文档进行精确匹配得到检索结果。

一种基于XML组件的电子商务安全解决方案

电子商务在当今世界经济中发挥着日益重要的作用,同时电子商务的安全性问题也变得越来越重要,目前电子商务的安全技术中的高代价和弱互操作性已经成为了解决信息安全的瓶颈。在这种情况下,提出一种基于XML组件的电子商务安全的解决方案,它的设计思想是将信息运用XML描述,然后针对XML中敏感信息进行加密签名等安全处理,使用XML安全组件取代传统安全体系模型中的安全认证层和安全传输层。因此,该方案具有效率高、代价低的优势,同时方案将XML组件从整个应用系统中分离出来成为通用插件,使两者成为一种松耦合的关系,提高了软件的可重用性。

基于XML的网络安全信息描述

为了解决来自不同厂商的网络安全产品之间由于网络安全信息描述不一致而导致难以沟通和协作等问题，文章提出并设计了一套基于XML的网络安全信息描述机制，改善和解决了由于分布式网络安全设备相互孤立而产生的功能重复和安全盲点等问题。

基于BLP模型的XML访问控制研究

在高安全领域,XML文档中可能包含不同程度的敏感信息,需要受到强制访问控制策略的保护。为确保高敏感数据的完整性,在BLP模型的基础上对主体和客体的安全标签进行改进,提出EBLP模型,讨论在该模型下的安全标签分配问题,研究该模型的体系结构并给出XML文档的访问控制算法。

基于XML与Web服务的齿轮制造信息的共享与集成

为实现齿轮企业内各应用系统间的信息共享与集成,加快企业信息化进程,提出了基于可扩展标示语言(extensive make up language,XML)与Web服务的齿轮制造信息共享与集成解决方案。研究了齿轮企业内EXPRESS数据模型与XML模型的映射机制,实现了产品模型数据交换标准(standard exchange of product data model,STEP)中性文件的XML转换和表达,并利用Web服务技术实现了齿轮信息共享服务平台的集成框架构建与软件开发。最后,通过圆柱斜齿轮的网络化磨削加工试验,来验证该信息共享与集成方案的可行性与实用性。试验结果表明,本文所提出的信息共享与集成方案,能有效实现齿轮企业各应用系统间的信息交流与共享,满足齿轮企业信息化建设的需求。

基于XPath查询的XML技术在电子病历中的应用

本文对基于Xpath查询的XML技术进行了讨论 。

基于J2EE和XML的电子政务系统研究与实现

为了解决政府信息系统建设中逐渐暴露出的平台依赖性强、缺乏统一标准和规范等问题,利用J2EE(Java 2 platform Enterprise Edition)技术,Struts框架进行Web开发,并采用基于XML(eXtensible Makeup Lan-guage)标准的数据交换方式解决了政府不同部门之间异构数据的交换问题。实践证明,利用J2EE技术构建基于Web系统的标准平台和环境,使系统具有良好的跨平台性、可扩展性、分布式及可复用等特点。

安全漏洞XML描述及应用

提供一种运用XML描述安全漏洞的方式,以实现漏洞信息的存储、查询和更新,并分析其在扫描工具和信息收集工具中的应用。

XML文档与数据库表信息互相转换的方法研究与实践

XML文档为异构环境提供了一种共享数据的解决方案。研究了应用程序编程接口DOM和SAX,给出了异构环境中如何将数据库表信息转换为XML文档,如何将XML文档转换为数据库表信息的方法。

基于XML和组件的工作流实现机制

介绍了工作流的基本概念及架构,并在此基础上引入了工作流基于XML的过程定义语言XPDL 及应用XPDL进行工作流建模的要素,最后给出了工作流的关系存储模型及其基于组件的实现机制.

改进的XML小枝模式匹配方法

近年来,XML数据查询成为一个重要的研究课题。处理小枝查询是XML查询实现的核心操作,针对小枝模式查询,提出了一种改进的小枝模式匹配算法。该算法通过剪去无用的数据流以减少待处理结点的数目,从而节省处理时间,提高查询的准确率。实验结果表明,该算法能够有效提高查询效率。

XML在电子商务信息安全中的应用

随着电子商务的不断发展 ,电子商务中的安全性问题变得日益突出。借助XML在传输信息应用中的优势 ,通过在已制定的XML安全协议基础上采用相应的信息加密技术 ,提出了一种基于XML的电子商务传输信息安全模式 。

安全访问控制的XML关键字检索

XML(extensive makeup language)的关键字检索简单易用,用户不必了解数据库的模式,受到人们的广泛关注。当前的相关研究主要集中于关键字检索的算法以及返回结果的组织和排序,却忽视了其中的安全性问题。结合XML关键字搜索和XML安全控制,研究了基于安全访问控制的XML关键字检索技术。在XML关键字的最小最低公共祖先(smallest lowest common ancestors,SLCA)和基于视图的安全访问控制规则的基础上,确定基于安全访问控制规则的XML关键字检索结果;建立基于安全视图的关键字索引,以及在此基础上的关键字检索算法。实验表明,为了满足安全访问控制规则,该算法虽然需要额外的时间开销但总体上是高效的。

一种XML的树匹配改进方法

基于XML树的匹配已被广泛应用于数据挖掘、自然语言自处理、图像检索等领域。通过分析现有的基于XML树的匹配度计算方法,发现存在对计算的前期要求(如权值分割)太过严格、匹配度结果存在误差等问题,影响了匹配的精度和效率。基于XML的内容约束和结构约束,综合结点相似度和层次相似度,提出一种结构相似度计算公式,改进了匹配计算结果的准确度,并通过实验验证了公式的有效性。

基于文档合并的XML无线数据广播调度算法

在可扩展标记语言(XML)无线数据广播中,数据以XML文档为基本单位进行广播,然而XML文档间的冗余信息会降低带宽资源的利用率。为解决该问题,提出一种有效的调度算法,分析文档合并对数据广播的性能影响,得出文档间亲密度的衡量标准,并将亲密度高的文档进行合并以减少冗余信息。实验结果证明,该算法可以提高无线数据广播性能,节约带宽资源。

基于XML的BOM多视图映射方法研究

产品的BOM数据贯穿于产品的整个生命周期,是各应用系统之间进行数据集成的桥梁和基础。BOM多视图之间的映射一直是企业集成的关键,也是一个难点问题。XML由于其本身具有很多优越性,非常适合用来表示BOM,易于实现BOM在不同系统之间的共享和传递。以EBOM向MBOM映射为例为实现BOM多视图间的重构,给系统的集成提供了一种非常有希望的解决方法。

一种XML数据流小枝模式查询算法

针对传统XML文档小枝模式查询算法系统开销大的问题,提出一种XML数据流小枝模式查询算法。该算法结合SAX数据流解析技术,将层次关系队列结构应用于XML文档查询中,采用动态生成区间编码的方式,免除建立编码索引文件的步骤。实验结果表明,在对相关数据集进行查询时,该算法可减少I/O操作,缩短查询响应时间,提高查询效率。