地理信息服務(wù)的數(shù)據(jù)訪問控制研究.pdf

1、地理信息服務(wù)目前已經(jīng)成為跨平臺(tái)GIS應(yīng)用系統(tǒng)的主流技術(shù),并越來越普及到社會(huì)各領(lǐng)域,大大增強(qiáng)了地理信息的共享性和開放性。但地理信息共享并不代表對(duì)空間數(shù)據(jù)的使用不受約束,共享的前提是數(shù)據(jù)安全性必須得到保障。然而,現(xiàn)在針對(duì)地理信息服務(wù)安全機(jī)制的研究還比較薄弱,難以滿足數(shù)據(jù)共享的安全需求。訪問控制作為地理信息服務(wù)安全機(jī)制的重要組成部分,具有重要的研究意義。
　　 論文總結(jié)了地理信息服務(wù)的特點(diǎn)及其安全需求,分析了空間數(shù)據(jù)相關(guān)的訪問控制策略

2、,在已有的訪問控制模型基礎(chǔ)上提出適合于地理信息服務(wù)的數(shù)據(jù)訪問控制模型,并對(duì)實(shí)現(xiàn)的關(guān)鍵技術(shù)進(jìn)行了研究。論文的研究內(nèi)容與結(jié)論包括:
　　 (1)空間數(shù)據(jù)的訪問控制策略研究。根據(jù)空間數(shù)據(jù)的特點(diǎn),將空間數(shù)據(jù)訪問控制策略進(jìn)行了劃分,得到了不同類型,包括基于數(shù)據(jù)粒度的策略、基于范圍的策略、基于比例尺的策略、基于空間關(guān)系的策略、基于時(shí)間關(guān)系的策略等。并對(duì)各種策略的組合和選擇情況進(jìn)行了分析。
　　 (2)地理信息服務(wù)的數(shù)據(jù)訪問控制模型研

3、究。通過歸納分析分布式環(huán)境下對(duì)訪問控制的需求以及空間數(shù)據(jù)對(duì)訪問控制的需求,在基于屬性的訪問控制(Attribute-basedAccess Control,ABAC)模型基礎(chǔ)上,對(duì)其進(jìn)行研究和擴(kuò)展,引入空間數(shù)據(jù)的相關(guān)概念,提出基于屬性的地理信息服務(wù)數(shù)據(jù)訪問控制模型。
　　 (3)過濾器技術(shù)研究。針對(duì)地理信息服務(wù)的web特性,論文采用servlet過濾器技術(shù)來實(shí)現(xiàn)對(duì)用戶訪問請(qǐng)求和服務(wù)響應(yīng)的截獲、解析、修改以及封裝。
　　

4、(4)GeoXACML策略描述研究?；贠GC提出的GeoXACML(GeospatialeXtensible Access Control Markup Language,地理空間可擴(kuò)展訪問控制標(biāo)識(shí)語言)標(biāo)準(zhǔn),研究針對(duì)地理信息服務(wù)的數(shù)據(jù)訪問控制策略的描述與表達(dá),以及在決策過程中對(duì)策略的匹配與評(píng)判。
　　 對(duì)地理信息服務(wù)的數(shù)據(jù)訪問控制模型與技術(shù)的研究,將豐富地理信息服務(wù)安全領(lǐng)域的研究內(nèi)容,為更多的研究提供可借鑒的思路,促進(jìn)地理信