随着越来越多的数据采用XML来表示和传输,XML正逐渐成为新的Web语言,XML文档的安全性变得非常重要。为了防止用户根据发布的信息来推断XML文档中的敏感信息,本文采用基于安全视图的访问控制机制来防止敏感信息的泄露。同时,为了满足用户更新的需求,提出了安全视图更新系统。首先,本文分析了XML文档中的语义约束,说明了如何利用这些语义约束来推断数据。为了防止敏感信息的泄露,提出了XML安全视图定义语言SSX来定义安全视图,利用SSX语句序列来构建安全视图注释模型SAS,通过SAS可以把用户对安全视图的XPath查询转换为对数据源的XQuery查询,从而避免了视图物化的巨大代价。安全视图提供给授权用户时,用户能对安全视图构建查询,然而,XML原始文档和文档中的语义约束对用户透明,从而有效的保护了数据源中的敏感数据。其次,为了进一步提高改写后的XQuery查询的执行效率,采用GTP来表示XQuery查询,利用XML文档的DTD中的语义约束来对GTP进行优化,从而提高查询效率。再次,针对XML安全视图的更新问题,提出了XML安全视图更新系统。对XQuery语言进行了扩展,使其能够支持对XML文档的更新。安全视图更新系统可以把用户对安全视图的更新转换为对数据源的更新。为了保证更新的有效性,根据DTD提出了更新规则。最后,基于上述研究成果,通过实验结果验证了本文所提出方法的可行性和有效性。