W3C于1998年2月制定出XML规范以来,XML已逐渐成为科学与技术应用中数据表示以及数据交换的标准格式,尤其是在Web数据集成方面得到越来越广泛的应用。本文基于这一背景,对XML面向对象数据模型及其在信息安全领域,尤其是在信息访问控制方面的理论和应用进行探讨。具体是: 首先,为了在应用领域内充分发挥XML的潜能,XML的数据模型是一个必须首先要解决的技术环节,面向对象技术经过几十年的发展已经非常成熟,实践证明基于面向对象技术的XML数据模型才可以充分满足各个应用领域的需要。论文首先对OEM模型中半结构化数据的定义及表示方法进行了改造,定义了XML面向对象数据模型,然后通过简化ODMG的对象模型映射规则,使用通用面向对象开发工具所提供的功能,制定了XOOM模型的表示方法、数据建模算法和转换规则,完成了XML面向对象数据模型的建立。通过这种方法所建立的数据模型既保证了模型的数据表达能力,又保证了转换的有效性。 其次,XML的主要应用领域是Web数据表示、传输和存储,在此应用背景下信息安全应首先得到解决,论文基于此对XML信息访问控制的语义进行了研究,提出了基于部分加密XML文档的访问控制方案,并且在NXD系统的访问控制模块中予以实现。 在最后论文对全文所开展的研究工作进行了总结,并指明了未来的研究方向。