作为网络上传输和交换数据的主要手段之一，XML的数据安全需要有多种机制来保证，推理控制就是其中的一种。按照实现的机制和运行阶段的不同，XML推理控制可分为静态推理控制和动态推理控制，本文研究的XML动态推理控制在用户查询XML文档时，结合用户已经获得的XML信息，实时检测是否会构成敏感数据的推理泄露，达到动态推理控制的目的，既可以保证敏感数据的安全，又能够充分提高XML数据的可用性。与关系数据库使用SQL等数据库查询语言不同，面向XML数据的查询使用XPath表达式，这种查询语句本身就包含了很多XML信息。本文从XML文档片段和XPath表达式的语义出发，研究了不同XML文档片段所描述的信息的包含关系。如果用户用XPath表达式查询XML文档得到了返回结果，那就表明XML文档包含了该表达式的路径，用户由此可以得到路径中包含的节点和节点之间的相互关系等XML信息，根据XML的语义，不同查询得到的XML结果所表达的信息具有包含关系。本文基于XML信息的包含关系和XML关键字提出了一种合并XML信息集的方法。通过XPath查询获得的XML信息可以用模式树来描述，为了将用户获得的所有XML信息保存到历史文件中，需要将每一次查询所得的信息合并到历史文件的XML信息集中，借助模式树中XML信息包含关系和XML关键字可以消除冗余信息，整合同一元素的不同部分，简化合并后XML信息集的结构。本文针对单个用户的敏感信息泄露问题，提出了XML动态推理控制的解决方案。对单个用户访问XML文档设计了带变量的推理规则，通过提取用户查询获得的字符串实例化推理规则，并用这些推理规则实例和推理闭包扩展构建XML信息集闭包，利用XML信息集闭包包含了用户所有信息的特点，通过检测闭包是否包含敏感信息实现对用户访问的推理控制。