基于属性的空间数据访问控制研究.pdfVIP

2014年 3月 计算机工程与设计 M ar．2O14 第35卷 第 3期 C0MPUTER ENGINEERING AND DESIGN Vo1．35 NO．3 基于属性的空问数据访问控制研究 刘莉苹 ，李国庆 (1．中国科学院遥感与数字地球研究所 数字地球重点实验室，北京 100094； 2．中国科学院大学 资源与环境学院，北京 100049) 摘 要：目前空间数据网格 中的访问权限控制基本是采用的设置用户角色和空间数据分级映射的机制，不能满足开放 网格 环境中的访问主体属性多样化和访问数据细粒度控制的要求。针对该问题，研究并提出了一种基于属性的空间数据安全访 问机制。提出了基于ABAC(attributebasedaccesscontro1)的 目标用户、空间数据、网格环境的属性描述模型；在XACML (extensibleaccesscontrolmarkuplanguage)的基础上，设计 了