面向GML文档的空间数据访问控制模型研究-地图学与地理信息系统专业毕业论文.docxVIP

本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的 研究成果。除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发 表或撰写过的研究成果，也不包含为获得 逝鎏盘堂 或其他教育机构的学位 或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论 文中作了明确的说明并表示谢意。 学位论文作者签名： 签字日期： 年 月 日 学位论文版权使用授权书 本学位论文作者完全了解 逝姿盘堂 有权保留并向国家有关部门或机 构送交本文的复印件和磁盘，允许论文被查阅和借阅。本人授权 逝’江盘鲎 可以将学位论文的全部或部分内容编入有关数据库进行检索和传播，可以采用影 印、缩印或扫描等复制手段保存、汇编学位论文。 (保密的学位论文在解密后适用本授权书) 学位论文作者签名： 导师签名： 签字日期： 年 月 日 签字日期： 年 月 日 ⑦浙江大学硕士学位论文 ⑦浙江大学硕士学位论文 面向6ML文档的空间数据访问控制模型研究 致谢 当我开始写这部分内容时，本文的内容也基本成形。走出毕业论文的千头万 绪，接下来便是自然而然的蓦然回首。 首先，感谢实验室导师刘南、刘仁义教授。本文从题目的确定到框架的构建， 直至正文的写作，最后完稿，无不倾注着刘南、刘仁义教授的心血和汗水。作为 两位老师的学生，3年来你们带领我走入地理信息系统这一崭新的领域，且在学 习上给了我不断的指导、鼓励和鞭策。在处事上也给了我巨大的引导和帮助，使 我从中学到了许多为人治学的道理，受益非浅。在此，谨向两位导师致以崇高的 敬意和诚挚的谢意。 感谢张丰老师在论文的选题和架构上提出的非常具有建设性的意见，以及在 论文的写作技巧上对我的指导。此外，感谢朱建丽老师3年来在学习和生活上给 予的指导和关心。感谢项目组成员靖常锋、周亮、杜震洪、李亚博、李欣，挑灯 夜战的日子铭记于心，和你们在一起的经历将成为我美好的回忆。感谢一起进入 实验室学习的毛峰、张华鑫、包航成、黄祥志、耿丽丽、卫哲、张亦平，一起钻 研奋斗的日子令人难忘，大家相互支持共同进步。 认识了那么多的师兄师弟师妹师姐，你们对我的成长提供了无私的帮助，请 原谅我无法在有限的篇幅里一一回忆你们为我所做的事情。谨在此向你们致以诚 挚的谢意。你们的名字是：唐远彬、许从余、彭杰、方雷、尹天鹤、曾志、刘婷。 最后，感谢我的家人，谢谢你们不管何时都支持我、鼓励我，你们永远是我 的依托，也是鞭策我不断前进的力量。 3年的研究生生涯即将划上句号，回头看看走过的路，无限感慨。有些记忆 随着时间的冲刷不会消逝，反而会变得越来越清晰、越来越值得回味，诚如这些 日子，已在我的生命历程里烙上印记。收拾行囊、开始新征途的日子悄然逼近， 再见了，即将各奔东西的朋友们，再见了，或许我至今还未醒的大学梦。“长风 破浪会有时，直挂云帆济沧海”，希望自己未来不管何时，不管遇到什么困难， 都能记住曾经的梦想，永不放弃! 郑文 2010年5月于浙大 ⑧浙江大学硕士学位论文 ⑧浙江大学硕士学位论文 面向GML文档的空间数据访问控制模型研究 摘 要 GML是开放地理信息系统协会制定的基于XML的地理信息编码标准。作 为新兴的，中立于任何厂商、平台的数据格式，GML受到了广泛的关注和支持。 GML文档中的敏感性信息需要各种机制来保证其安全性，访问控制技术即是其 中之一。访问控制可以保证合法用户访问合理资源的前提下，限制非授权用户访 问系统资源以及合法用户对系统资源的非法使用。探索针对GML文档的访问控 制模型对于提高空间数据安全性、为数据共享提供安全保障，有着重要的理论和 实际应用意义。 本文的研究目标是根据空间数据区域性和多尺度的要求，建立一个授权灵活 的访问控制模型，该模型应可以提供精细的、基于内容的访问控制，同时又兼顾 模型授权效率。 针对以上目标，论文着重在下面几个方面进行了研究： (1)首先讨论了GML规范中的空间数据特征、GML模式和建模规则以及 关联技术，同时对访问控制模型的理论进行了深入的分析，选择基于角色的访问 控制模型作为研究立足点。 (2)针对空间数据的特点，提出一种面向GML文档的访问控制模型 RORBAC。该模型引入了模式授权、实例授权以及空间关系授权的概念，扩展 了基于角色的访问控制模型，实现了对GML文档的多粒度授权。模型还详细描 述了权限传递策略和授权冲突解决策略。 (3)为提高授权实施的效率，本文利用R树作为整体索引，扩展了Zhang 编码并将其作为索引项，设计了针对GML文档的一体化索引。 (4)根据上述理论和方法，采用统一的符合XML规范的策略描述语言描 述了访问控制策略信息，设计了一个原型系统对RORBAC进行验证。研究测试 表明，模型设计思想合理、