数据起源记录了一个实体的生命周期,描述了实体经过怎么的迁移变化演变到当前状态的过程。由于安全起源信息能够评估数据信息的可靠性,能够判定数据信息的可信程度,近几年数据起源及安全已成为计算机领域的一个研究热点。起源信息能够充分的发挥其自身的作用要建立在起源信息本身的可靠性和安全性,所以安全起源的研究非常重要,是整个起源系统的基础。本文以W3C PROV的数据起源模型作为研究安全起源的基础起源模型。主要的研究内容如下:1.对基于W3C PROV的数据起源模型进行了深入的探讨,介绍了W3C PROV家族中的数据起源模型PROV-DM,分析了构成模型的各组成成员,研究了组成成员之间的各种关联关系,对PROV扩展结构的实现机制进行了剖析。2.为了实现起源信息的安全性,通过增加安全节点,提出了基于W3C PROV的安全起源模型,描述了安全模型的构成组件,建立了各组件之间的关联关系。针对安全关联关系的实现,着重研究了起源的完整性验证方案,给出了一级起源完整性验证方案,提出了二级及以上起源完整性验证方案和算法。3.针对起源信息的安全访问控制,提出了基于W3C PROV的安全访问控制模型。模型对基础数据使用数据起源进行访问控制,有助于实现那些在传统访问控制模型中不可用的附加功能。采用基于依赖关系的访问控制策略在策略规范和访问控制管理中体现了简易性和有效性。