角色访问控制的综合地质数据安全模型

为了有效地管理复杂多样的地质矿产数据,提高地质矿产数据的安全性,本文对地质矿产数据进行整理和分析,提出了综合地质数据模型.在此基础上,基于角色访问控制思想设计了综合地质数据的安全模型,并在ORACIE数据库和所开发的综合地质数据库管理系统中实现了该安全模型.     

一种基于信任和角色的混合权限控制方法

本文在分析分布式大众地理信息系统中访问控制的特点,以及RBAC模型不能满足分布式系统需求的基础上,提出了基于角色和信任的混合访问控制方法:在RBAC模型的角色授权基础上,加入了用户信任度,对RBAC模型进行了有效的扩展。该方法有效解决了系统对用户分配权限后无法控制用户非法操作的弊端,并且对模型进行了实验验证。     

资源与环境遥感项目成果信息服务系统权限模型的设计与实现

在Windows 2003 Server活动目录技术的基础上,基于传统的基于角色访问控制（Role Based Access Control,RBAC）的思想,提出了一种基于活动目录角色的访问控制（Active Directory Based Kole Access Control,ADBRAC）模型。该模型在权限管理以及实现系统安全的策略中,通过对主体、客体和操作同时进行抽象,引入了用户组、视图及动作的概念,实现了细粒度的权限定义和功能权限管理,降低了管理复杂度。该模型已在资源与环境遥感项目成果信息服务系统的开发中得到实现。实践证明,模型简单实用,安全稳定,具有更强的通用性和表现现实世界的能力。     

地理空间数据访问控制威胁模型及应对策略

针对由于缺少对地理空间数据访问控制安全威胁因素的详细分析使得现有的地理空间访问控制模型不够完善的问题,该文提出了地理空间数据访问控制安全威胁模型——STALE模型。该模型结合空间关系、多尺度、属性等地理空间数据特征,详细描述了地理空间数据文件与数据库在访问控制中存在的安全威胁。在此基础上,针对模型中各类威胁因素,提出了应对策略,并进行了实验验证,证明了STALE模型的实用性。     

地理空间数据访问控制威胁模型及应对策略

针对由于缺少对地理空间数据访问控制安全威胁因素的详细分析使得现有的地理空间访问控制模型不够完善的问题,该文提出了地理空间数据访问控制安全威胁模型——STALE模型。该模型结合空间关系、多尺度、属性等地理空间数据特征,详细描述了地理空间数据文件与数据库在访问控制中存在的安全威胁。在此基础上,针对模型中各类威胁因素,提出了应对策略,并进行了实验验证,证明了STALE模型的实用性。     

地理空间数据访问控制威胁模型及应对策略

针对由于缺少对地理空间数据访问控制安全威胁因素的详细分析使得现有的地理空间访问控制模型不够完善的问题,该文提出了地理空间数据访问控制安全威胁模型——STALE模型。该模型结合空间关系、多尺度、属性等地理空间数据特征,详细描述了地理空间数据文件与数据库在访问控制中存在的安全威胁。在此基础上,针对模型中各类威胁因素,提出了应对策略,并进行了实验验证,证明了STALE模型的实用性。     

地理空间数据访问控制威胁模型及应对策略

针对由于缺少对地理空间数据访问控制安全威胁因素的详细分析使得现有的地理空间访问控制模型不够完善的问题,该文提出了地理空间数据访问控制安全威胁模型——STALE模型。该模型结合空间关系、多尺度、属性等地理空间数据特征,详细描述了地理空间数据文件与数据库在访问控制中存在的安全威胁。在此基础上,针对模型中各类威胁因素,提出了应对策略,并进行了实验验证,证明了STALE模型的实用性。     

基于角色和任务的层次对象访问控制模型

以GIS协同工作应用为背景，探讨了该背景下的访问控制问题，提出了一种基于角色和任务的层次对象访问控制模型，定义了受控对象层次关系和操作类型层次关系，以及基于这两种关系的权限定义规则。实验证明，该模型具有较强的灵活性和适用性，在一定程度上降低了权限定义的复杂度。     

SmartMK：基于TPM的可信多内核操作系统架构

提出了一个多内核架构SmartMK来支撑不同安全等级和类别的应用.基于TPM和新的CPU安全技术,实现了多内核之间的强隔离与安全通信机制,以软硬件协同保护的方式实现安全的操作系统运行环境.在SmartMK架构上提出了分层次的强制访问控制方模型,进一步降低复杂环境中的访问控制复杂度.性能测试和实际应用都表明,SmartMK能够有效加强系统的安全性,同时很好地保证了系统的运行效率.     

基于角色的授权机制在行政界线信息管理系统中的应用研究

针对基于G IS的行政界线信息管理系统中的权限管理的需要,引入了角色访问控制(R BAC)技术,提出了一种基于角色的用户权限管理方案。     

空间目标信息系统的访问控制方案设计

空间目标信息系统(STIS)是基于空间信息实现重要目标信息采集、管理、显示、查询、分析等功能的一种面向多部门、多应用的分布式地理信息系统,不同用户具有不同的操作权限。引入基于角色的访问控制技术,从访问控制体系结构、RBAC数据库、用户访问控制流程3个不同的角度对STIS访问控制方案设计进行了详细阐述。该方案对于保证系统的安全性和明确用户职责具有非常重要的意义。     

面向服务的城市基础地理信息元数据目录系统研究与实现

为了更好地满足网络化用户的应用需求,本文研究设计面向服务的城市基础地理信息元数据目录系统,其整个体系由门户应用层、核心服务层和基础数据层三个层次构成。本文所研究的目录系统应用了基于角色的访问控制模型,并基于.NET平台进行系统开发,以更好地实现地理信息元数据服务功能。     

基于XML的地理数据模型设计

本文介绍了基于XML的地理数据模型的设计方法。通过对XML自身特性的分析以及和其它常用地理模型的对比，展示了基于XML的地理数据模型的优良特点。同时，通过应用实例表明了本模型在GIS领域的良好前景。     

基于Servlet的WebGIS安全机制探讨

针对WebGIS服务中可能出现的安全问题,阐述利用Servlet的数据加密和安全机制,特别是访问控制列表,来实现WebGIS的安全服务的具体做法。     

一种动态网页自适应访问控制模型

分析了动态网页访问控制的现状和需求,提出了一种动态网页细粒度策略自适应访问控制模型(FPAAC),并在开发的模拟系统中进行了验证。     

WebGIS空间数据传输研究

首先分析了WebGIS中两种传统的空间数据传输模型:基于栅格的空间数据传输模型和基于矢量的空间数据传输模型,总结比较了各自的优、缺点和适用环境。然后在此基础上,结合近几年兴起的XML技术提出了基于XML的空间数据传输模型,探讨了WebGIS空间数据传输的新模式,给出了多源空间数据到GML格式和GML到SVG格式的转换方法。为基于XML的WebGIS研究提供了一些思路。     

土地房产GIS空间要素的GML模型与实现

在分析土地房产要素特点的基础上．探讨了土地房产空间要素的GML模型及其应用。基于GML语言设计了土地房产空间要素的XML Scenma模式．定义和描述了土地房产要素及其属性．探讨了基于XML和XQuery实现大数据量的地籍对象查询．利用Java DOM和SAX开发了一个基于GML的土地房产GIS系统．实现了土地房产权籍要素图形和属性的一体化管理系统应用表明了所提出的模型和实现是可行的。     

WebGIS空间数据传输研究

首先分析了WebGIS中两种传统的空间数据传输模型:基于栅格的空间数据传输模型和基于矢量的空间数据传输模型,总结比较了各自的优、缺点和适用环境.然后在此基础上,结合近几年兴起的XML技术提出了基于XML的空间数据传输模型,探讨了WebGIS空间数据传输的新模式,给出了多源空间数据到GML格式和GML到SVG格式的转换方法.为基于XML的WebGIS研究提供了一些思路.     

基于Oracle XML DB的XML文档存储技术的研究

随着XML技术的快速发展,人们正在寻找一种更有效的方式来解决XML文档的存储问题,本文通过Oracle XML DB技术来存储XML文档,并用一个基于.net的应用程序实现了对XML文档进行简单的DML操作。     

基于AJAX技术的WebGIS客户端解决方案研究

论述了目前万维网地理信息系统（WebGIS）的几种实现方案,认为传统的基于HTTP协议的客户机／月艮务器结构,限制了WebGIS的性能,提出了一种基于浏览器应用程序通用高效的架构,这种架构把Ajax（Asynchronous Java Script And XML）模型整合到了WebGIS应用系统中,解决了传统WebGIS响应速度慢、刷新滞缓等问题。