효율적인 XML 자원 접근을 위한 안전한 질의 처리 기법에 관한 연구
A Study on Secure Query Processing Technique for Efficient XML Resource Access
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
XML의 적용 영역이 점차 확대되면서 XML의 보안 문제가 주요 관심사가 되었다. XML은 데이터 저장 및 교환에 중요한 도구이다. 그러나 XML은 단지 언어 일뿐이므로 응용 프로그램의 보안을 보장할 수 없다. 또한 자원들을 접근하기 위한 권한의 허가, 인증, 보안의 강화와 사생활 보호와 같은 문제들이 발생한다. 데이터의 일부 기능으로 인해 기존 접근을 고유하게 사용하는 동안 보호가 보장될 수 없으므로 XML을 사용하여 접근을 지원해야 한다. 최근 XML 문서들은 수천 수백만 개의 원소들을 포함하고 있다. 이로 인하여 XML 데이터가 점차 복잡해지면서 데이터에 관한 안전한 접근 정책에 대한 요구가 증가하고 있다. 그러므로 기존의 접근 정책을 적용하기에는 어려운 점이 있다. XML에서 접근의 요구 사항은 웹 기술 지원, 호환성, 투명성, 미세한 접근 제어, 기존 사용자 권한부여 기법과 통합이 필요하다. 본 논문에서는 효율적인 대용량 XML 데이터 자원 접근을 위한 안전한 질의 처리 기법을 제안한다. 기존의 문제점을 분석하여 실제적이고 중요한 기법과 성능 평가를 통하여 실험 결과도 제시한다.
Abstract
With the development of the mobile environment, it has become more common to access dynamic XML data regardless of location and time. As the application areas of XML are gradually expanding, the security issue of XML has become a major concern. XML is an important tool for storing and exchanging data. It also plays an important role in systems and web applications on the Internet. However, XML is just a language, so the security of the application can not be guaranteed. There are also problems such as permission to access resources, authentication, security enhancement and privacy protection. XML should be used to support access because protection can not be guaranteed due to some functions of the data while using the existing access uniquely. As this makes XML data increasingly complex, there is a growing demand for a secure access policy for data. Therefore, it is difficult to apply the existing access policy. The requirements of access in XML need to be integrated with Web technology support, transparency, fine access control, and existing user authorization techniques. In this paper, we propose a secure query processing technique for efficiently accessing large capacity XML data resources. We also analyze the existing problems and present experimental results through practical and important techniques and performance evaluation. Finally, we describe the direction of future research through secure XML access policy.
참고문헌 (20)
- S. Mohan, "A framework for access control for xml", ACM Journal, 5(N), pp.1~38 (2006)
- Kyung-Yong Chung, "Recent trends on convergence and ubiquitous computing", Personal and Ubiquitous Computing, 18(6), pp.1291~1293 (2014), Springer Nature[DOI]
- R. S. Sandhu, "Role-based access control models", IEEE Computer, 29(2), pp.38~47 (1996)
- R. Wonohoesodo, "A role based access control for web services", Proceedings, IEEE International Conference, pp.49~56 (2004)
- L. Li, "A fine-grained mandatory access control model for xml documents", Journal of Software, 10 (2004)
- Z. M. Wang, "Access control strategy based on RBAC for xml security", Computer Engineering and Applications, 43(17) (2007)
- "Access control models for xml" (2007)[URL]
- A. D. Algarin, "Web Information Systems and Technologies", pp.21~36 (2014), Springer Berlin Heidelberg
- M. Kudo, "XML document security based on provisional authorization", Proceedings of the 7 th ACM conference on Computer and communications security, pp.87~96 (2000)
- "XML access control language: provisional authorization for xml documents" (2002)[URL]
- A. Gabillon, "Regulating access to xml documents", Proceedings of the Fifteenth Annual IFIP WG 11.3 Working Conference on Database Security (2001)
- S. Bose, "XFrag: A query processing framework for fragmented xml data", WebDB, 97~102 (2005)
- H. Huo, "Efficient query processing for streamed xml fragments", Lecture Notes in Computer Science(LNCS), 3882, pp.468~482 (2006), DASFAA
- E. Damiani, "Design and implementation of an access control processor for xml documents", proceedings of the 9th International WWW Conference, pp.59~75 (2002)
- 선동한, "대용량 XML 문서의 키워드 검색을 위한 레이블링 기법", 정보과학회논문지, 41(9), pp.699~706 (2014), 한국정보과학회
- G. Qadah, "Indexing techniques for processing generalized xml documents", Computer Standards & Interfaces, 49, pp.34~43 (2016)
- L. Sun, "A purpose-based access control in native xml databases", Concurrency and Computation: Practice & Experience, 24(10), pp.1154~1166 (2012)
- "XML path language(XPath) 2.0" (2003)[URL]
- "The XML benchmark project" (2017)[URL]
- A. Schmidt, "XMark: a benchmark for xml data managemen", Proceedi ngs of the 28th VLDB Conference (2004)