学位论文 > 优秀研究生学位论文题录展示

地理信息服务的数据访问控制研究

作　者: 左超
导　师: 闾国年；李安波
学　校: 南京师范大学
专　业: 地图学与地理信息系统
关键词: 访问控制地理信息服务策略过滤器 GeoXACML
分类号: TP393.08
类　型: 硕士论文
年　份: 2011年
下　载: 58次
引　用: 0次
阅　读: 论文下载

内容摘要

地理信息服务目前已经成为跨平台GIS应用系统的主流技术,并越来越普及到社会各领域,大大增强了地理信息的共享性和开放性。但地理信息共享并不代表对空间数据的使用不受约束,共享的前提是数据安全性必须得到保障。然而,现在针对地理信息服务安全机制的研究还比较薄弱,难以满足数据共享的安全需求。访问控制作为地理信息服务安全机制的重要组成部分,具有重要的研究意义。论文总结了地理信息服务的特点及其安全需求,分析了空间数据相关的访问控制策略,在已有的访问控制模型基础上提出适合于地理信息服务的数据访问控制模型,并对实现的关键技术进行了研究。论文的研究内容与结论包括：(1)空间数据的访问控制策略研究。根据空间数据的特点,将空间数据访问控制策略进行了划分,得到了不同类型,包括基于数据粒度的策略、基于范围的策略、基于比例尺的策略、基于空间关系的策略、基于时间关系的策略等。并对各种策略的组合和选择情况进行了分析。(2)地理信息服务的数据访问控制模型研究。通过归纳分析分布式环境下对访问控制的需求以及空间数据对访问控制的需求,在基于属性的访问控制(Attribute-based Access Control, ABAC)模型基础上,对其进行研究和扩展,引入空间数据的相关概念,提出基于属性的地理信息服务数据访问控制模型。(3)过滤器技术研究。针对地理信息服务的web特性,论文采用servlet过滤器技术来实现对用户访问请求和服务响应的截获、解析、修改以及封装。(4) GeoXACML策略描述研究。基于OGC提出的GeoXACML (Geospatial eXtensible Access Control Markup Language,地理空间可扩展访问控制标识语言)标准,研究针对地理信息服务的数据访问控制策略的描述与表达,以及在决策过程中对策略的匹配与评判。对地理信息服务的数据访问控制模型与技术的研究,将丰富地理信息服务安全领域的研究内容,为更多的研究提供可借鉴的思路,促进地理信息服务安全机制的完善与成熟。

全文目录

摘要  4-5
Abstract  5-7
目录  7-10
图目录  10-11
表目录  11-12
第1章绪论  12-22
  1.1 选题背景与研究意义  12-14
    1.1.1 选题背景  12-13
    1.1.2 研究意义  13-14
  1.2 国内外研究现状  14-17
    1.2.1 Web服务访问控制的研究现状  14-16
    1.2.2 空间数据安全的研究现状  16-17
    1.2.3 研究现状小结  17
  1.3 研究内容、技术路线与论文组织  17-22
    1.3.1 研究内容  17-18
    1.3.2 技术路线  18-19
    1.3.3 论文组织  19-22
第2章地理信息服务及访问控制理论基础  22-36
  2.1 WEB SERVICES  22-24
    2.1.1 Web Services概述  22-23
    2.1.2 Web Services体系结构  23-24
    2.1.3 Web Services中的安全问题  24
  2.2 地理信息服务  24-27
    2.2.1 OGC地理信息服务概述  24-26
    2.2.2 地理信息服务中的数据安全问题  26-27
  2.3 访问控制相关理论  27-34
    2.3.1 访问控制概述  27-28
    2.3.2 访问控制模型  28-34
  2.4 本章小结  34-36
第3章空间数据访问控制策略  36-46
  3.1 空间数据的特征及结构  36-37
    3.1.1 空间数据基本特征  36
    3.1.2 空间数据的数据结构与组织方式  36-37
  3.2 空间数据访问控制策略  37-45
    3.2.1 空间数据访问控制基本规则  37
    3.2.2 空间数据的多种访问控制策略  37-45
  3.3 访问控制策略的选择  45
  3.4 本章小结  45-46
第4章地理信息服务的数据访问控制模型研究  46-54
  4.1 地理信息服务中的访问控制需求  46-47
    4.1.1 从Web Services的角度  46-47
    4.1.2 从空间数据的角度  47
  4.2 已有访问控制模型能力比较  47-48
  4.3 基于属性的地理信息服务数据访问控制模型  48-53
    4.3.1 属性类型划分  49
    4.3.2 模型基本描述  49-50
    4.3.3 策略模型定义  50-51
    4.3.4 系统框架  51-52
    4.3.5 工作流程  52-53
  4.4 本章小结  53-54
第5章地理信息服务的数据访问控制关键技术研究  54-78
  5.1 主体认证技术  54-61
    5.1.1 SAML标准  54-56
    5.1.2 主体声明  56-57
    5.1.3 技术实现  57-61
  5.2 WEB请求拦截与过滤技术  61-64
    5.2.1 功能分析  61-62
    5.2.2 过滤器实现  62-64
  5.3 访问决策技术  64-74
    5.3.1 GeoXACML标准  64-66
    5.3.2 策略描述  66-72
    5.3.3 结果控制  72-74
  5.4 实例验证与分析  74-77
  5.5 本章小结  77-78
第6章结论与展望  78-80
  6.1 结论  78
  6.2 展望  78-80
参考文献  80-84
攻读硕士期间从事科研项目及发表论文情况  84-86
致谢  86

地理信息服务的数据访问控制研究

内容摘要

全文目录

相似论文