地理信息服务安全访问设计与实现.pdfVIP

测绘第 34卷第 3期2011年6月 1O3 地理信息服务安全访问设计与实现 刘建川 甘泉 (四川省基础地理信息中心，四川 成都 610041) [摘要]在分析 目前地理信息服务所面临的安全威胁问题的基础上，设计了基于SSL的令牌 (Token)式地理信 息服务安全访问方案，以该方案为基础开发了用户安全身份认证和强 日志管理两个核心模块。研究结果表明， 该方案能有效地解决地理信息服务安全访问、地理信息资源非法下载等方面的问题。 [关键词]地理信息服务；SSL；Token；安全认证；强 日志管理 [中图分类号]P208 [文献标识码]A [文章编号]1674—5019(2011)03—0103—03 DesignandImplementationofGeographicInformationServices SecurityAccess LIuJian．chuan GANQuan (SichuanGeomaticsCenter,Chengdu610041，China) Abstract：Based on analyzing currentsecurity threatsissuesofGeographicinformation services，a scheme of GeographicinformationservicessecuriytaccessbasedonSSL—basedtoken(Token)isdesigned，accordingtothis scheme，thekey modulesoftheusersecurity authenticationand stronglog managementaredeveloped．Specific applicationshowsthattheschemeeffectivelysolvestheseissuessuchassecureaccessto geographicinfomr ation services，geographicinfomr ationresourcestodownloadillegallyEtc． Keywords：Geographicinfomr ationservice；SSL；Token；Securiytauthentication；Stronglogmnaagement 基于此，本文针对地理信息服务所面临的安全 1 引言 威胁设计 了基于 SSL的令牌 (Token)式地理信息服 目前，国家、省、市级地理信息公共服务平台 务安全访 问解决方案；开发了地理信息服务用户安 建设正在紧张有序地进行中。其中在线地理信息服 全身份认证模块和阻止地理信息资源 的非法下载的 务是国家、省、市 (县)共享地理信息资源 的主要 强 日志管理模块。该成果 已成功运用到四川I省地理 方式。众所周知，现势性强的地理信息数据是需要 信息公共平台、数字绵阳等项 目的建设中，验证了 数据生产单位花大量的人力物力去采集、整理、制 该技术的可行性。 作的。一旦将这些昂贵的数据 以在线服务的方式提 2 基于 SSL的地理信息服务的安全访问设计 供给用户使用时，数据 的安全性 问题就不得不考虑 了。因此，怎样在保护数据知识产权不受侵犯的情 2．1SSL简介 况下，为用户提供优质、快速 的地理信息服务成为 SSL(SecureSocketsLayer安全套接层)，及 了所有地