基于属性的空间数据访问控制研究

发布时间：2017-11-10 16:03

  本文关键词：基于属性的空间数据访问控制研究

  更多相关文章： 基于属性的访问控制模型 属性描述模型 空间数据网格 访问控制策略 扩展访问控制标记语言

【摘要】：目前空间数据网格中的访问权限控制基本是采用的设置用户角色和空间数据分级映射的机制,不能满足开放网格环境中的访问主体属性多样化和访问数据细粒度控制的要求。针对该问题,研究并提出了一种基于属性的空间数据安全访问机制。提出了基于ABAC(attribute based access control)的目标用户、空间数据、网格环境的属性描述模型;在XACML(extensible access control markup language)的基础上,设计了完整的基于属性的空间数据访问策略、框架和流程。通过该项目的应用,表明了该机制能够有效满足空间数据网格访问控制要求。
【作者单位】： 中国科学院遥感与数字地球研究所数字地球重点实验室;中国科学院大学资源与环境学院;
【基金】：国家973重点基础研究发展计划基金项目(2009CB723906) 国家863高技术研究发展计划基金项目(2013AA12A301)
【分类号】：TP393.08
【正文快照】： 0引言空间数据网格是网格环境下面向空间数据共享与协同,构造一体化空间数据网格映像的技术体系。构建可靠的、动态的、可扩展的统一的空间数据网格安全体系是实现分布式异构空间数据共享协同的重要技术。对于开放网格环境中安全体系的研究已经有很多,但是多集中于对计算资源

【参考文献】

中国期刊全文数据库 前7条

1 郭磊;杨升;余文森;;基于空间数据和角色的访问控制模型研究[J];长春师范学院学报;2011年10期

2 杨红变;李艳青;;多域环境下基于属性的访问控制模型设计[J];电脑编程技巧与维护;2011年06期

3 王小明;付红;张立臣;;基于属性的访问控制研究进展[J];电子学报;2010年07期

4 孙昌霞;马文平;陈和风;;可证明安全的无中心授权的多授权属性签名[J];电子科技大学学报;2012年04期

5 沈海波;洪帆;;面向Web服务的基于属性的访问控制研究[J];计算机科学;2006年04期

6 文俊浩;曾骏;张志宏;;SOA中基于属性的访问控制安全策略[J];计算机科学;2010年09期

7 雷星松;李国庆;于文洋;解吉波;胡霞;;基于OGC规范的空间信息网格安全体系研究[J];计算机科学;2012年09期

【共引文献】

中国期刊全文数据库 前10条

1 刘蓉;;基于SOA网格访问控制模型的研究[J];信息安全与技术;2011年04期

2 杨红变;李艳青;;多域环境下基于属性的访问控制模型设计[J];电脑编程技巧与维护;2011年06期

3 王小明;付红;张立臣;;基于属性的访问控制研究进展[J];电子学报;2010年07期

4 李凤华;苏斢;史国振;马建峰;;访问控制模型研究进展及发展趋势[J];电子学报;2012年04期

5 谷德丽;马春光;汪定;郭金生;;基于密码技术的涉密信息系统安全防护框架研究[J];保密科学技术;2012年10期

6 赵丽;孙彬;;数字城市服务自适应访问控制模型[J];电子设计工程;2013年02期

7 杜娟;;XML环境下的校园分布式信息系统研究[J];办公自动化;2013年08期

8 汪海玲;郝玉洁;白敬培;;内容管理信息系统中访问控制方案的切换[J];电子科技大学学报;2013年05期

9 翟治年;卢亚辉;奚建清;赵铁柱;汤德佑;顾春华;;面向企业级流程的职责分离框架及其冗余分析[J];电子学报;2013年10期

10 沈海波;洪帆;;基于策略的Web服务访问控制研究[J];计算机科学;2007年05期

中国重要会议论文全文数据库 前3条

1 马志程;彭轼;张波;;智能防御型数据库网关系统的研究与设计[A];2012年电力通信管理暨智能电网通信技术论坛论文集[C];2013年

2 陈迪;甘宏;潘丹;;基于面向服务的多租户访问控制模型研究[A];《IT时代周刊》2013年度论文集[C];2013年

3 郭树行;张禹;王坚;;基于情景演算的物联网访问控制模型[A];2013年中国智能自动化学术会议论文集（第四分册）[C];2013年

中国博士学位论文全文数据库 前8条

1 张立臣;面向普适计算的主动访问控制模型研究[D];陕西师范大学;2011年

2 王婷;面向授权管理的资源管理模型研究[D];解放军信息工程大学;2011年

3 赵贻竹;开放式环境中自动信任协商机制研究[D];华中科技大学;2008年

4 廖振松;虚拟组织中自动信任协商研究[D];华中科技大学;2008年

5 魏永合;工作流环境下访问控制技术研究[D];东北大学　;2009年

6 任方;空间信息网公钥安全技术研究[D];西安电子科技大学;2012年

7 窦文阳;普适计算环境下的主动模糊访问控制技术研究[D];陕西师范大学;2013年

8 刘琴;多用户共享云计算服务环境下安全问题研究[D];中南大学;2012年

中国硕士学位论文全文数据库 前10条

1 吴硕;支持多种访问控制方法的统一授权系统研究[D];武汉理工大学;2008年

2 林智鑫;跨域访问控制研究[D];武汉理工大学;2008年

3 王莹;基于信任的Web服务访问控制模型研究[D];山东师范大学;2011年

4 杨晶;面向服务计算的动态访问控制模型研究[D];山东师范大学;2011年

5 刘君;基于SOA的动态访问控制模型研究[D];曲阜师范大学;2011年

6 黄伟强;异构环境下的统一授权管理系统的研究与设计[D];广东工业大学;2011年

7 左超;地理信息服务的数据访问控制研究[D];南京师范大学;2011年

8 周明;基于领域本体的网络产品检索引擎的研究与实现[D];湖南大学;2009年

9 尹彦伟;Kylin系统中数据隐藏及保护策略的研究与实现[D];国防科学技术大学;2010年

10 张文婷;基于属性的Web服务访问控制研究与设计[D];武汉工程大学;2011年

【二级参考文献】

中国期刊全文数据库 前10条

1 罗海;安世全;;网格访问控制及对RBAC模型扩展的研究[J];重庆邮电大学学报(自然科学版);2008年06期

2 王保义;王蓝婧;;电力信息系统中基于属性的访问控制模型的设计[J];电力系统自动化;2007年07期

3 叶春晓;钟将;冯永;;基于属性的访问控制策略描述语言(英文)[J];Journal of Southeast University(English Edition);2008年03期

4 王来刚;王震;;GIS中基于RBAC的空间信息安全研究[J];地理空间信息;2006年04期

5 王小明,赵宗涛,马建峰;基于承诺-担保的访问控制模型[J];电子学报;2003年08期

6 李凤华;王巍;马建峰;梁晓艳;;基于行为的访问控制模型及其行为管理[J];电子学报;2008年10期

7 王小明;付红;张立臣;;基于属性的访问控制研究进展[J];电子学报;2010年07期

8 尹刚;王怀民;滕猛;;基于角色的访问控制[J];计算机科学;2002年03期

9 许峰;林果园;黄皓;;Web Services的访问控制研究综述[J];计算机科学;2005年02期

10 邢少敏;周伯生;;SOA研究进展[J];计算机科学;2008年09期

中国重要会议论文全文数据库 前1条

1 胡霞;雷星松;;基于时序的遥感影像混合像元分解模型的研究[A];第十七届中国遥感大会摘要集[C];2010年

【相似文献】

中国期刊全文数据库 前10条

1 姚青;乔静;屈志强;;基于角色层级的访问控制框架在门户平台中的设计与实现[J];中国科技信息;2009年01期

2 张时华;;电信计算机网络的安全策略[J];硅谷;2009年04期

3 金松河;张素智;宋宝卫;;一种新的访问控制模型的设计与实现[J];微计算机信息;2009年30期

4 傅忠勇;X-stop访问控制技术在校园网的应用——基于URL及IP地址过滤的访问控制[J];教育信息化;2004年03期

5 许峰;林果园;黄皓;;Web Services的访问控制研究综述[J];计算机科学;2005年02期

6 张国治;党小超;;P2P环境下访问控制模型的研究[J];甘肃科技;2006年02期

7 何忠龙;胡云琴;任兴平;;基于环境-角色网格访问控制构想[J];现代电子技术;2007年11期

8 夏春涛;陈性元;张斌;王婷;;基于SOAP网关的Web Services访问控制[J];微计算机信息;2007年33期

9 邵伟俊;谢俊元;金仑;;基于安全等级的自动协商系统[J];计算机应用研究;2007年12期

10 李建东;张铁;王中文;李长虎;罗惠群;;角色访问控制技术在放射治疗中的应用[J];计算机工程;2008年10期

中国重要会议论文全文数据库 前10条

1 孙彬;毛伟;;支持单记录访问控制的扩展Handle系统[A];中国通信学会信息通信网络技术委员会2009年年会论文集（上册）[C];2009年

2 李杰;;基于角色的访问控制策略及其应用[A];济大学术论丛土木工程2005专辑[C];2005年

3 杜致乐;;一种应用于P2P网络基于角色的访问控制模型的研究[A];2007中国科协年会——通信与信息发展高层论坛论文集[C];2007年

4 李文庆;魏立峰;杨哲;;可信KYLIN安全审计管理研究[A];全国第20届计算机技术与应用学术会议（CACIS·2009）暨全国第1届安全关键技术与应用学术会议论文集（上册）[C];2009年

5 欧晓鸥;王志立;邵发森;;一种易扩展可管理访问控制模型的研究[A];2008'中国信息技术与应用学术论坛论文集（二）[C];2008年

6 万敏;王喜发;;基于语义的网格访问控制方法的研究[A];第十六届全国青年通信学术会议论文集（上）[C];2011年

7 李勃;张龙;马艳萍;;入侵预防系统研究与设计[A];2008年中国高校通信类院系学术研讨会论文集（上册）[C];2009年

8 张震;;DMZ与内网安全关联性分析[A];中国通信学会第六届学术年会论文集（中）[C];2009年

9 郭静;蔡红柳;;基于角色访问控制模型的扩展研究及应用[A];2008'中国信息技术与应用学术论坛论文集（二）[C];2008年

10 张红旗;;网格环境下基于协商的跨域访问控制模型[A];第十一届保密通信与信息安全现状研讨会论文集[C];2009年

中国重要报纸全文数据库 前10条

1 Joel Snyder;NAC的是与非[N];网络世界;2006年

2 ;任子行网络管理[N];中国计算机报;2007年

3 浙江省农科院 祝利莉;用防火墙抗击病毒[N];计算机世界;2003年

4 ;远程教育要安全[N];网络世界;2003年

5 ;深信服上网管理[N];中国计算机报;2007年

6 本报记者 赵晓涛;新VPN力量[N];网络世界;2007年

7 张戈;SSL VPN技术迎来革命性突破[N];电脑商报;2007年

8 李方建;如何在交换路由器中提升宽带差异化服务[N];通信产业报;2003年

9 李;安全与业务并重[N];中国计算机报;2004年

10 黄竞男;如何确保信息安全[N];文汇报;2003年

中国博士学位论文全文数据库 前10条

1 鲁剑锋;访问控制策略的安全与效用优化方法研究[D];华中科技大学;2010年

2 刘克龙;安全Linux操作系统及安全Web系统的形式化建模与实现[D];中国科学院软件研究所;2001年

3 李开;开放系统中自动信任建立机制研究[D];华中科技大学;2010年

4 黄超;基于角色的访问控制策略构建方法研究[D];浙江大学;2010年

5 赵贻竹;开放式环境中自动信任协商机制研究[D];华中科技大学;2008年

6 於光灿;协作环境中访问控制模型研究[D];华中科技大学;2008年

7 王荣斌;基于策略集自动组合的网格访问控制模型研究[D];重庆大学;2008年

8 董理君;面向入侵防范的环境警备访问控制模型[D];华中科技大学;2008年

9 廖振松;虚拟组织中自动信任协商研究[D];华中科技大学;2008年

10 李怀明;电子政务系统中基于组织的访问控制模型研究[D];大连理工大学;2009年

中国硕士学位论文全文数据库 前10条

1 邹琦;移动介质信息安全系统授权策略的研究与应用[D];华中科技大学;2008年

2 王瑞娟;网络化制造动态联盟访问控制的研究与实现[D];吉林大学;2007年

3 银彩燕;基于免疫应答机制的访问控制的研究[D];西安理工大学;2008年

4 李亮;面向开放环境的语义协同模型研究[D];扬州大学;2008年

5 窦文阳;普适访问控制的安全体系结构研究[D];陕西师范大学;2008年

6 徐青山;访问控制模型在税收管理中的应用研究[D];兰州大学;2009年

7 黄廷森;基于属性的访问控制策略合成研究[D];重庆大学;2011年

8 张丹丹;面向等级保护的多级互联系统访问控制策略研究[D];解放军信息工程大学;2011年

9 董勐;云服务聚合中的访问控制策略分解与实施[D];华中科技大学;2012年

10 康强;基于神经网络和对数效用的访问控制策略模型研究[D];湖南大学;2011年

，

本文编号：1167323