基于特征的空间数据访问控制模型研究  

Feature Based Spatial Data Access Control Model Research

作　　者：於光灿[1] 李瑞轩[1] 卢正鼎[1] 宋伟[1] 唐卓[1] 

机构地区：[1]华中科技大学计算机学院,武汉430074

出　　处：《计算机科学》2008年第10期122-125,130,共5页Computer Science

基　　金：国家自然科学基金项目(60403027;60773191;70771043);国家高技术研究发展计划(863计划)项目(2007AA01Z403);中国博士后科学基金项目(20060400846);湖北省自然科学基金项目(2005ABA258);软件工程国家重点实验室开放基金项目(SKLSE05-07);华为科技基金项目(YBIN2006089)

摘　　要：提出一个新的基于特征的空间数据访问控制模型,模型主要由基本授权模型和授权约束模块所组成,基本授权模型从完成业务活动所需权限的角度出发进行较粗粒度但简单的授权,授权约束模块将授权限制在特定的地理区域或空间对象集合内,以控制权限的行使范围,两个部分互相配合实现较为灵活、细粒度的访问控制,根据职责分离和最小特权原则提出该模型的分布式管理模型。A feature based spatial data access control model is proposed. The model is composed of a basic authorization module and an authorization constraints module. The authorization fashion of the basic authorization module is coarse granularity but simple, the goal of the basic authorization module is let users have enough privileges to do their works. The authorization constraints module limits scope of privileges in given geographical areas or geographical objects set. The two modules cooperate to implement flexible and fine granularity access control. And a distributed authorization administration model is proposed according to principles of the smallest privileges and separation of duties.

关 键 词：特征 空间数据 访问控制 管理模型 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] P208[自动化与计算机技术—计算机科学与技术]