نظام تحكم وصول دقيق لوثائق XML

تزيد التطبيقات المعتمدة على الويب بشكل كبير من توفر المعلومات وسهولة الوصول إليها، وهو أمر مثالي للمعلومات العامة. يتطلب توزيع المعلومات ومشاركتها عبر الويب، والتي يجب الوصول إليها بطريقة انتقائية، مثل معاملات التجارة الإلكترونية، تحديد وتنفيذ ضوابط الأمان، مما يضمن أن تكون المعلومات متاحة فقط للكيانات المصرح بها. تم اقتراح approaches مختلفة تعالج مشكلة حماية المعلومات في نظام الويب. ومع ذلك، تعمل هذه approaches عادةً على مستوى نظام الملفات، بشكل مستقل عن البيانات التي يجب حمايتها من الوصول غير المصرح. جزء من هذه المشكلة يعود إلى قيود HTML، التي استخدمت تاريخيًا لتصميم وثائق الويب. تعتبر لغة التوصيف القابلة للتمديد (XML)، وهي لغة توصيف تروج لها رابطة الشبكة العالمية (W3C)، في الواقع هي اللغة القياسية لتبادل المعلومات على الإنترنت وتمثل فرصة مهمة لتوفير تحكم دقيق في الوصول. نقدم نموذج تحكم وصول لحماية المعلومات الموزعة على الويب، والذي، من خلال استغلال قدرات XML الخاصة، يسمح بتحديد وتنفيذ قيود الوصول مباشرة على هيكل ومحتوى الوثائق. نقدم لغة لتحديد قيود الوصول، والتي تستخدم ملاحظات ومفاهيم قياسية، مع وصف لهندسة نظام لتنفيذ التحكم في الوصول بناءً على التكنولوجيا الحالية. النتيجة هي نظام أمان مرن وقوي يقدم تكاملًا بسيطًا مع الحلول الحالية.