空间访问控制研究综述.pdfVIP

第4卷第1期 V01．4No．1 2015年1月 网络新媒体技术 Jan．2015 空间访问控制研究综述木 陈 驰1 张 莹1 田 雪1 艾解清3 龙震岳3 (1中国科学院信息工程研究所信息安全国家重点实验室北京 100093 2广东电网有限责任公司信息中心 广州 510000) 摘要：空间数据在数据类型、拓扑关系、操作模式等方面的诸多特性导致传统访问控制模型难以直接使用在以空间数据为核 心的地理信息系统之中。近年来，将空间数据作为一种新的客体类型，对其实施有效的访问控制已成为信息安全和地理信息 系统两个领域共同关注的热点问题。致力于从空间访问控制模型、空间访问控制授权方法、空间访问控制策略管理和空间访 问控制的实现方法四个方面，对该领域的研究进展进行综述性研究。将空间访问控制模型分为基于DAC、MAC、RBAC模型的 空间扩展模型及其他模型；将空间数据授权方法分为基于SAR、基于安全标签和基于角色的几种不同技术；将空间访问控制 策略管理分为授权策略存储管理、授权查询和判定、授权策略的冲突检测与消解和授权策略管理模型等方面。同时分析对比 了各种不同模型、授权方法、策略管理技术的使用场景、实现原理、技术优势、特点与局限性，总结其发展演化过程、研究现状 及存在的问题，进而展望了今后可能的研究趋势。 关键词：空间数据，访问控制模型，授权方法，策略管理，访问控制实现 AReviewof DataAccessControl Spatial CHEN Chil，ZHANG Xuel，AI Zhenyue3 Yin91，TIANJieqin93，Long State ofInformation ofInformation of (1 Sciences， KeyLaboratory Security，InstituteEngineering，ChineseAcademy PowerGrid Beijing，100190，China，2InformationCenter，Guangdong is to traditionalcontrolmodelin datainGIShasitsownsdata Abstract：Itdifficult use access GIS，because directlyany spatial type， relationand dataisanew thenhowto itsaccesscontrolhas topological operatingmode．Spatial objecttype，and effectivelyimplement becomeahotissueininformationfieldand informationfieldinrecent focuseson security geographic systems years．Thispaper survey