Web 站点图书馆用户存取控制管理的研究.docVIP

Web站点图书馆用户存取控制管理研究 董敏斐 （浙江万里学院图书馆，浙江 宁波 315100） 摘 要 在网络环境下，如何有效管理用户对信息的存取，是当前图书馆管理者面临的一个迫切问题。本文提出了存取控制的概念，在此基础上讨论了存取控制管理系统的意义及其局限性，归纳了四种实现用户存取控制的技术，并进行了评估观控实验。 关键词 用户存取控制 图书馆 Web站点服务 观控实验 中图分类号 G258.6 网络环境下，信息的传递变得越来越难以控制，对信息存取的控制能力正成为任何一个信息服务机构所面临的一个重要挑战。由于版权、使用许可协议等原因，图书馆Web站点需要限制某些用户对特定信息资源的存取，规定哪些用户在什么条件下可以存取哪些信息资源。图书馆Web站点服务的用户存取控制由两个部分组成：存取控制政策及其实现的系统和技术。 1 图书馆Web站点服务与用户存取控制管理 图书馆Web站点服务的信息来源是多种多样的，例如有的是向出版商和代理商订购的，有的是有各种使用限制的捐赠。因此，在制定图书馆Web站点的存取控制政策时，必须能够反映图书馆与出版商或其它第三方所签订的协议，同时也必须能够反映有关的法律法规。图书馆Web站点的存取控制政策不是孤立存在的，它与用户的身份和电子资源的特点紧密联系在一起，并导致最终存取行为的发生。存取控制政策、用户身份、电子资源特点和存取行为四个要素构成了图书馆Web站点服务存取控制的一般模型。它的核心概念是：存取是由政策来控制的。每一项存取控制政策将一定的用户群与特定的电子资源集合和用户对这些电子资源的存取行为类型(许可或拒绝)联系在一起，存取控制政策需要有关用户的信息(以身份的方式提供)和有关电子资源的信息(以特点的方式提供)。在这个模型中，用户身份、电子资源特点和存取控制政策的判定都是动态发生的，只有当某个用户想要存取特定电子资源时，存取控制政策才与这两个因素发生联系。 2 存取控制管理系统 用户存取控制政策是通过存取控制管理系统(ACMS)来管理的。这个系统能够管理图书馆与不同信息内容提供商的许可协议，允许各个许可条款定制化，使不同的用户对特定的电子资源拥有各自的使用权限。实施ACMS的基础是要建立和维护好许可协议数据库。一个有效的ACMS数据库应建立四个层次上的规则：利用超级规则定义图书馆与某个提供商所签订的总的协议条款和总的合理使用守则；利用收藏规则定义图书馆与提供商所签订的特定许可协议中的条款，在这个层次上利用用户ID、用户类别、网络地址和媒体类型，实现总的存取和许可规则；利用出版物规则定义某种电子资源的特定用户对象；利用内容要素规则限制特定终端用户或用户群对某些载体类型或内容要素的访问。 用户存取控制系统在网络化信息服务中的作用主要表现在：①图书馆Web站点可以通过ACMS获得信息使用的统计数据，使图书馆了解用户对某一特定信息的利用频率，为进一步改善服务提供可靠的依据；②图书馆Web站点可以通过ACMS回收成本或获得收益；③图书馆Web站点通过ACMS限制了特定信息的用户范围，达到了控制非法使用受版权保护信息的目的；④由于图书馆Web站点可以通过ACMS获得一定程度上的回报，所以就必须严格控制所提供信息的质量。ACMS在发挥重要作用的同时，也不可避免地存在局限性：一是限制了对信息的自由存取，有些用户不愿为信息付费，但被赋予了使用这种信息的权利，而有些用户虽然很想使用这种信息，但却无法获得使用的许可；二是ACMS的实施和运行增加了图书馆的成本，主要包括人力资源成本和硬件、软件方面的成本；三是现有的付费系统还存在许多不安全的因素，使用户在实际使用时存在相当程度的惧怕心理；四是现有的存取控制系统和付费机制在技术上比较复杂，给用户使用带来不必要的麻烦；五是ACMS的使用过程中不可避免地要收集和保存许多用户的个人数据信息，这些信息会通过图书馆Web站点传递给出版商或其他信息服务的提供者，为用户的隐私保护带来困难。 3 用户存取控制的技术实现 用户存取控制政策可以通过多种技术方法实现，目前使用最多、效果较好的方法主要有四种：IP地址过滤法、代理技术法、身份认证法和代理技术/身份认证混合法。 3.1 IP地址过滤法 这是目前大学图书馆Web站点最为常用的一种用户存取控制方法，特别适用于对图书馆所订购的网上资源的控制。一般的程序是由图书馆为网上资源提供商提供一个IP地址的列表，只允许这些地址的用户访问所订购的资源，以达到用户存取控制的目的。这种方法的使用和管理相对容易，用户也不需要专门的软件。虽然服务提供商需要对IP地址列表进行维护和更新，但这并不是一件太复杂的事情。图书馆Web站点也需要对母机构内部计算机的存取和使用政策进行分析，一方面是保证机构内的所有计算机地址都能够被包括在地址列表中，