摘要：XML的广泛应用对其访问控制提出了需求，同时Web中大量存在的异质用户群也为授权管理增加了难度。在分析XML文档安全特性的基础上，提出了一种基于证书的XML访问控制模型，并给出了基于XML的策略描述，最后讨论了该模型的实现。

关键词：访问控制 可扩展标记语言 证书 

单位：华中科技大学计算机科学与技术学院 湖北武汉430074