空間數(shù)據(jù)庫安全訪問方案的研究與實現(xiàn).pdf

1、隨著科技的不斷進步，地理信息系統(tǒng)(GIS)已經(jīng)由最初的地理學(xué)科逐步滲透到社會的各個部門，而地理信息系統(tǒng)的核心是空間數(shù)據(jù)庫，它在整個地理信息系統(tǒng)中占有舉足輕重的作用，尤其在軍事、災(zāi)害防護、公共安全、電子政務(wù)、電力和數(shù)字城市這些涉及國家安全的敏感行業(yè)，空間數(shù)據(jù)庫的安全更應(yīng)引起人們的足夠重視。 本論文通過對空間數(shù)據(jù)庫訪問安全的研究，討論了空間數(shù)據(jù)庫的訪問和空間數(shù)據(jù)傳輸過程的安全性問題，提出了保證空間數(shù)據(jù)訪問安全的解決方案，由此解決了空

2、間數(shù)據(jù)庫訪問中用戶管理和身份認證、涉密數(shù)據(jù)的安全傳輸?shù)葐栴}。 本論文結(jié)合國內(nèi)對空間數(shù)據(jù)庫的使用情況，指出國內(nèi)空間數(shù)據(jù)庫安全的研究重點應(yīng)集中在傳輸訪問安全上。為了保證傳輸訪問過程中客戶端和服務(wù)器端身份的正確性和合法性、數(shù)據(jù)傳輸?shù)谋Ｃ苄?、真實性和完整性，本文提出了基于PKI體系結(jié)構(gòu)和采用SSL協(xié)議完成的空間數(shù)據(jù)安全訪問模型。 本文采用數(shù)字證書提供通信雙方的身份認證，消除了用戶口令在網(wǎng)絡(luò)上明文傳輸被截獲的危險；在進行證書申請過

3、程中由注冊管理機構(gòu)根據(jù)用戶的職責(zé)和工作性質(zhì)為用戶分配角色，使得用戶角色和證書進行綁定，方便了用戶的權(quán)限管理；同時，本文還引入了證書和私鑰的漫游概念，方便用戶在任意地點訪問空間數(shù)據(jù)庫，保證了用戶私鑰的安全性。 為了保證傳輸過程中數(shù)據(jù)的機密性和完整性，本論文根據(jù)SSL協(xié)議建立了安全數(shù)據(jù)通道，采用對稱加解密技術(shù)對傳輸?shù)臄?shù)據(jù)進行保密處理。 最后論文利用OpenSSL開發(fā)包實現(xiàn)空間數(shù)據(jù)庫安全組件，包括身份認證、權(quán)限控制和數(shù)據(jù)加密傳