论文部分内容阅读
利用Xpath表达式所具有的特点,实现了对XML文档授权与安全访问控制方案。该方案不直接搜索XML文档和DOM树,而是由XML及ACL创建一棵XACT（XML访问控制树）。XACT上每个节点包含了用户的访问控制权限,搜索中使用的路径表达式（XPE）可直接寻找到每一个XACT节点。所以,使访问控制粒度可达到每一个XML语义元素。