地理信息服务的数据访问控制研究地理学;地图学与地理信息系统专业论文.docxVIP

进行的研究工 进行的研究工 数据和有关材 料均是真实的。本论文中除引文和致谢的内容外，不包含其他人或其 它机构已经发表或撰写过的研究成果。其他同志对本研究所做的贡献 均已在论文中作了声明并表示了谢意。 学位论文作者签名：1逸 日 期：pf 1．圭．21 学位论文使用授权声明 研究生在校攻读学位期间论文工作的知识产权单位属南京师范 大学。学校有权保存本学位论文的电子和纸质文档，可以借阅或上网 公布本学位论文的部分或全部内容，可以采用影印、复印等手段保存、 汇编本学位论文。学校可以向国家有关机关或机构送交论文的电子和 纸质文档，允许论文被查阅和借阅。(保密论文在解密后遵守此规定) 保密论文注释：本学位论文属于保密论文，保密期限为 年。 学位论文作者签名：{左∑ 指导教师签名： 日 期：pf 1．，一3、 日 期： ，并越来越普及到 ，并越来越普及到 共享并不代表对空 然而，现在针对地 理信息服务安全机制的研究还比较薄弱，难以满足数据共享的安全需求。访问控制作 为地理信息服务安全机制的重要组成部分，具有重要的研究意义。 论文总结了地理信息服务的特点及其安全需求，分析了空间数据相关的访问控制 策略，在已有的访问控制模型基础上提出适合于地理信息服务的数据访问控制模型， 并对实现的关键技术进行了研究。论文的研究内容与结论包括： (1)空间数据的访问控制策略研究。根据空间数据的特点，将空间数据访问控制 策略进行了划分，得到了不同类型，包括基于数据粒度的策略、基于范围的策略、基 于比例尺的策略、基于空间关系的策略、基于时间关系的策略等。并对各种策略的组 合和选择情况进行了分析。 (2)地理信息服务的数据访问控制模型研究。通过归纳分析分布式环境下对访问 控制的需求以及空间数据对访问控制的需求，在基于属性的访问控SU(Attribute．based Access Control，ABAC)模型基础上，对其进行研究和扩展，引入空间数据的相关概念， 提出基于属性的地理信息服务数据访问控制模型。 (3)过滤器技术研究。针对地理信息服务的web特性，论文采用servlet过滤器技 术来实现对用户访问请求和服务响应的截获、解析、修改以及封装。 (4)GeoXACML策略描述研究。基于OGC提出的GeoXACML(Geospatial eXtensible Access Control Markup Language，地理空间可扩展访问控制标识语言)标 准，研究针对地理信息服务的数据访问控制策略的描述与表达，以及在决策过程中对 策略的匹配与评判。 对地理信息服务的数据访问控制模型与技术的研究，将丰富地理信息服务安全领 域的研究内容，为更多的研究提供可借鉴的思路，促进地理信息服务安全机制的完善 与成熟。 关键词：访问控制，地理信息服务，策略，过滤器，GeoXACML AbstractGeographic Abstract Geographic Information Services has become the mmnstream technology of GIS cross-platform applications．It increasingly spreads to most 8．reas of society and greatly enhances the sharing of geographic information．The geographic information sharing does not mean unfettered use of spatial data,SO the premise of sharing is to guarantee the data security．However,the security mechanism of geographic information services is still relatively weak，and difficult to meet the security needs of data sharing．As an important part of the security mechanism of geographic information services，Access control has important research significance． T11is paper summarizes the characteristics and security requirements of geographic information services，analyzes the access control policy of spati