基于業(yè)務過程的GIS訪問控制模型研究.pdf

1、研究業(yè)務過程環(huán)境下的地理信息系統(tǒng)的訪問控制，是為了解決包含業(yè)務過程的地理信息系統(tǒng)中空間數(shù)據(jù)保密性的問題。通過訪問控制機制，來動態(tài)地對用戶的可操作空間對象及權(quán)限進行控制。GIS中的業(yè)務過程通常與空間數(shù)據(jù)相關(guān)聯(lián)，并需要對每個任務定義不同的操作權(quán)限。而與任務實例相關(guān)的空間對象是動態(tài)生成的，因此在業(yè)務過程環(huán)境下，對空間數(shù)據(jù)的權(quán)限控制比較復雜。 本文通過研究業(yè)務過程環(huán)境下GIS訪問控制的需求，提出了基于業(yè)務過程的GIS訪問控制模型(PG-

2、RBAC)。PG-RBAC以O(shè)GIS空間數(shù)據(jù)模型為數(shù)據(jù)基礎(chǔ)，對RBAC模型進行了擴展，使之滿足空間數(shù)據(jù)及業(yè)務過程對訪問控制模型的需求。一方面，在PG—RBAC中，根據(jù)角色與空間數(shù)據(jù)之間的關(guān)系，重新定義了“空間角色”及“空間角色實例”?？臻g角色中包含了角色的可操作要素類型。根據(jù)用戶的位置和空間角色生成空間角色實例，用戶的訪問權(quán)限通過分配給空間角色實例的權(quán)限來確定。另一方面根據(jù)業(yè)務過程或任務與空間數(shù)據(jù)之間的關(guān)系，定義了“空間業(yè)務過程”和“空

3、間任務”，空間業(yè)務過程包含了與業(yè)務過程相關(guān)的要素類型，空間業(yè)務過程實例包含了與過程實例相關(guān)的空間要素。在定義階段對空間業(yè)務過程及空間任務進行權(quán)限定義，在運行階段根據(jù)空間業(yè)務過程實例生成的相關(guān)空間對象的位置來控制用戶的訪問權(quán)限。在空間角色、空間任務等概念的基礎(chǔ)上，定義了訪問控制函數(shù)。當用戶對某個空間對象提出訪問請求時，根據(jù)分配給該用戶的空間角色實例的權(quán)限，及分配給該用戶正在執(zhí)行的任務的權(quán)限，來判斷此訪問請求是否被允許。 以PG-R