GIS中空间相关的动态角色控制(地理与地理信息科学).pdfVIP

第 22 卷 　第 4 期 地 理 与 地 理 信 息 科 学 Vol. 22 　No. 4 2006 年 7 月 　 　 　 　 　 　　　Geography and Geo - Information Science 　 　 　 　 　　 　　 　 J uly 2006 GIS 中空间相关的动态角色控制 周 泽 兵 ,窦 华 成 (天津市勘察院 ,天津 300191 ;天津市星际空间地理信息工程有限公司 ,天津 300191) 摘要 : GIS 应用系统中 ,不同用户角色拥有不同用户权限区 ,这种角色控制方式适合现行的管理机制 ,但以区域来确 定用户权限区的固定角色控制对解决跨区域协作问题存在困难 ,当业务发展涉及多个区域时 ,不能合理有效地共 享信息 ,造成信息系统失效。针对该问题 ,基于角色的访问控制提出空间相关的动态角色控制 ,分析其需要考虑的 方面并进行详细的设计 ,探讨总体结构和核心设计 ,通过一个森林防火 GIS 中火灾跨区域扑救协作典型试验 ,证明 空间相关的动态角色控制对解决跨区域协作的可行性。 关键词 :空间相关 ;动态角色控制 ;RBAC ; GIS ;跨区域 ( ) 中图分类号:P208 　　文献标识码 :A 　　文章编号 :1672 - 0504 2006 04 - 0040 - 04 　　GIS 应用系统对用户进行标识和鉴别 ,通常将 业务发展而产生的跨区域联合协作问题 ,笔者基于 其对信息的利用操作控制在其管辖区域内 ,实行各 RBAC 理论提出了针对 GIS 应用系统的空间相关的 负其责 ,信息系统的开发也以此为依据 ,用户只拥有 动态角色控制。在系统中应用 RBAC 进行通常的用 本权限区的相应权限 ,这与现行的管辖区域责任制 户角色访问控制 ,赋予用户的角色称为固有角色 ,在 和权限制相吻合。但实际运行中 ,业务办理具有灵 业务处理过程中根据业务需要临时赋予的角色称为 活性 ,超出了完全在本区域内解决问题的限制 ,需要 动态角色 ,它不影响固有角色。 相邻或相关区域密切配合 ,共享相关信息 ,协同处 对于以区域划分系统用户角色的 GIS 应用系 理。通常用户角色无法实现动态控制 ,直接造成信 统 ,存在跨区域合作问题 ,即一个业务问题的处理会 息系统在该情况下失效 ,不能共享相关信息 ,无法实 有一些区域作为责任方来负责 ,还必须有相关区域 现协同配合。随着业务发展 , 问题涉及的区域会发 作为协作方来协助处理。如果系统以管辖区域作为 生变化 ,如果系统能根据需求及时调整用户角色 ,发 唯一判断依据 ,协作方和责任方之间的信息共享就 挥相关用户在业务处理中的作用 ,将更加合理和高 会产生问题。如果直接彼此开放所有权限 ,则不符 效。因此 ,在 GIS 应用系统中 ,有必要对系统用户角 合信息共享原则 ,但共享协作业务办理的相关信息 色进行动态控制。 是必需的。空间相关的动态角色控制就是根据业务 发展处理模型分析 ,得出业务所涉及的范围 ,对涉及 1 　空间相关的动态角色控制 的非责任区用户赋予与本项业务办理相关的临时协 ( 基于角色的访问控制 Role - Based Access Con 助业务处理的动态角色控制权限。这里的跨区域界 ) trol ,RBAC 基本思想是根据组织视图中不同的职能 定基