GIS中基于角色的图元授权粒度控制的研究.pdfVIP

第 29 卷 第 2 期 武 汉 大 学 学 报 ·信 息 科 学 版 Vol . 29 No . 2 2004 年 2 月 Geomatic s and Information Science of Wuhan Univer sity Feb . 2004 ( ) 文章编号 2004 文献标识码 :A GIS 中基于角色的图元授权粒度控制研究 1 1 朱 　霞 　孙振冰 ( 1 　武汉大学空间信息与数字工程研究中心 ,武汉市珞喻路 129 号 ,430079) 摘 　要 :对深入到图元的细粒度控制进行了研究 ,分析了图元授权粒度需要考虑的各个方面 ,在 RBAC 理论基 础上 ,对该控制做了全面而细致的设计 。实践证明 , GIS 应用系统中基于角色的图元授权粒度控制对具体工 作单位的运作具有真正意义上的实用性 。 关键词 : GIS ; 图元 ;授权粒度 ;控制 中图法分类号 :P208 ;TP311. 11 　　GIS 应用系统对用户进行了标识和鉴别 ,对 元授权粒度控制 。 空间数据具有灵活的分层技术 ,但根据业务和职 1. 1 　图元授权粒度 责的分工 ,对同一图层具有相同管理权限的不同 图元授权粒度要从多方面考虑与综合控制 , 部门或者用户 ,各 自对该层内部信息所拥有的控 授权粒度的复杂性如图 1 所示 。 制权限在广度和深度上也应有不同的划分 :广度 的区别体现在管辖区域范围的不同;深度的区别 体现在所管辖空间数据附属信息的不同。因此 , 目前对空间数据所采取的粗粒度管理控制存在较 大的局限性 ,不仅系统的数据管理模式没能贴近 用户的实际操作方式 ,而且系统安全性难以保证 。 在 GIS 中 , 用户访 问空间数据通常是 以图层 、区 域 、图元等作为划分标准 ,所以授权粒度相应地应 该选择图层 、区域 、图元等作为逻辑单位 。因此 , 在 GIS 应用系统中 ,对空间数据库进行更深层次 的数据粒度控制 ,即按照工作模式 ,根据不同用户 对图元进行授权粒度控制 ,显得十分必要 。 图 1 　图元授权粒度控制的复杂性 Fig. 1 　Complexities of Entities’Authorized 1 　基于角色的图元授权粒度控制的 Granuality Control 研究与实现 1) 控制者的等级性 控制者的等级性可以按照控制者身份划分为 　　为满足 GIS 应用领域内由业务分工 、职责分 ( ) 单个用户级和用户组级 或部门级 。具体应用领 担而产生的对空间数据多样 、复杂的权限控制要 域管理模式的特殊性决定了图元控制者的等级 , ( 求 ,笔者在基于角色的访问控制 rolebased access 对图元授权粒度控制有仅仅划分到部门的 ,也有 ) control ,RBAC 理论上 ,提