XML正逐渐成为Internet上数据表示和数据交换的新标准,网络上存在大量的XML格式的可操作数据和其他商业信息。鉴于这些商业信息的敏感特性,增加了保护XML文档的重要性,迫切需要一种对XML文档普通灵活的访问控制机制,支持有效安全的查询访问,不向非授权用户泄漏敏感信息。在这种情况下,本文对国内外关于XML访问控制的研究现状进行了综合分析比较,从一个全新的角度对XML的访问控制问题进行了研究。首先,本文给出了安全规范和安全视图的定义。一个安全规范就是文档DTD结合了安全注释的扩展。安全注释为XPath限定表示符,指定元素基于结构和基于内容的访问限制。安全视图为原始文档DTD基于规范的映射。安全视图提供给授权用户时,原始文档和安全注释对用户透明,用户仅能看到基于权限的内容,这样可以基于安全视图提出查询,因此有效地保护了原文档。并对安全视图导出算法进行了分析,此算法将基于已制定的安全规范,自动导出安全视图。其次,本文对已有查询重写技术进行了改进。考虑到视图物化和保存的巨大代价,利用查询重写技术将基于安全视图的查询转化为基于原文档的查询。并考虑到了非递归视图和递归视图的不同处理情况。然后,本文还讨论了查询优化技术,将重写后的查询优化。优化后的查询与原查询等价,并能有效地在原始文档上执行,减小查询计算过程中的时间、空间代价。最后,通过实验结果验证了本文所提出方法的可行性和有效性。