该文在研究了相关的标准和安全技术之后,一方面提出一种适合Web环境的XML访问控制模型,另一方面设计并实现了XML的细粒度加密签名功能.该文提出的XML的访问控制模型具有以下特点:1)全局和该地两级授权中心进行授权管理,彼此配合,从而极大地减轻了授权的复杂度,并且更符合实际情况下单位组织管理的要求;2)将传统的基于位置(以数据所在服务器和目录表示)的授权和基于XML数据结构(例如,针对DTD或文档元素)的授权相结合,提供了粒度更加优良的访问控制,提高了授权的灵活性;3)支持对组的授权,极大地提高了效率;4)支持两类例外,降低了授权的复杂度,提高了授权及授权管理的效率;5)以XML语言定义的授权语法使模型具有较好的可扩展性;6)提出了多种冲突解决策略,不仅提高了模型的可行性,还极大提高了授权模型的适应性.该文在基于XML的加密签名方面所做的工作包括:1)实现了XML的细粒度加密/解密功能;2)实现了XML的细粒度签名及签名验证功能;3)用Java语言实现了Base64编码/解码功能.