空间矢量数据细粒度强制查询访问控制模型及其高效实现  

Fine-Grained Mandatory Query Access Control Model and Its Efficient Realization for Spatial Vector Data

作　　者：张妍[1,2] 陈驰[1,2] 冯登国[1,2] 

机构地区：[1]中国科学院软件研究所信息安全国家重点实验室,北京100190 [2]信息安全共性技术国家工程研究中心,北京100190

出　　处：《软件学报》2011年第8期1872-1883,共12页Journal of Software

基　　金：国家自然科学基金(61003228);中国科学院知识创新工程领域前沿项目(ISCAS2009-DR13)

摘　　要：针对敏感空间地理矢量数据形状不规则、跨多级敏感区域分布的特点,对传统的强制访问控制模型进行空间扩展,提出了一种细粒度的空间矢量数据强制查询访问控制模型SV_MAC(spatial vector data mandatory access control model).并进一步将空间数据查询与安全策略检索相结合,提出了一种AR+树(access R+树)索引结构,以在空间矢量数据查询过程中高效地实现SV_MAC授权判定.实验结果表明,AR+树在为空间矢量数据的检索提供不可绕过的细粒度安全防护的同时,保障了前台响应速率和用户体验.To protect the spatial vector data, which is often in an irregular shape and distributed throughout multiple sensitive areas, the traditional mandatory access control model is extended and explained in this paper. This paper also proposes a fine-grained spatial mandatory query access control model--SV MAC （spatial vector data mandatory access control model）. Also, an AR＋ spatial index tree technique is advanced, which combines the search of both spatial data and access control policies together to efficiently enforce the SV_MAC model in the course of spatial vector data searching. Experiment results shows that AR＋ tree can not only provide fine-grained security protection for sensitive spatial vector data, but can also guarantee good user experience for GIS （geography information system） applications.

关 键 词：空间矢量数据安全 访问控制模型 强制访问控制 R+树索引 授权模型实现 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]