收藏本站
收藏 | 手机打开
二维码
手机客户端打开本文

带有空间特性角色约束的研究

汤铸  
【摘要】: 空间数据库和基于移动用户位置的信息服务正得到日益广泛的应用,对访问控制模型也具有特殊要求:用户地理位置的变化通常会引起用户权限的动态变化。因此,空间信息在访问控制模型中是一个关键的上下文参数。然而,传统的访问控制模型(如,强制访问控制、自主访问控制、基于角色的访问控制)都是典型的非上下文敏感的,它们需要复杂而又静态的认证基础设施。因此,不能够适应空间数据库的访问控制要求。 为了满足上述要求,需要提出一种支持空间能力的访问控制模型。在位置感知的应用程序中,用户经常被分组为不同类别,因此基于角色访问控制(RBAC)模型是个合理的选择。在空间环境下,角色所具有权限的施用受到角色作用域的制约。只有当用户所处的当前空间位置在其所扮演角色的空间域范围内才能被授予对客体的操作权限。系统在进行访问控制决策时必须根据客体和用户的空间位置来授予或取消权限。将现有的RBAC模型应用到空间数据的访问控制时,必须对其进行改进,增加对空间数据安全特性的支持。以适应空间数据库中用户权限与其所处空间位置之间的映射关系。 本文以空间数据库管理系统PostgreSQL(以下简称PG)为平台,研究支持空间特性的角色访问控制模型Spatial-RBAC(SpatialRole-Based Access Control)的特性,以增强RBAC模型对空间特性的描述能力,丰富和完善空间数据库安全理论,为军事、银行、证券等信息敏感行业建立更为严密的信息安全防护体系奠定理论基础。具体研究内容包括: (1)根据约束集的可满足性、无互斥、无冗余等要求,定义了在空间环境下的空间区域约束、空间职责分离约束和空间角色激活基数约束。并给出了各种约束的形式化描述; (2)详细研究了空间职责分离约束的实施策略,使用最小空间互斥角色约束作为实施机制,能有效避免冗余约束准确实施空间职责分离约束; (3)根据互斥用户集、互斥角色集、互斥权限集,构建了具体的空间约束库; (4)研究了空间约束的触发机制,当用户在一个空间区域内建立会话,如果存在与该会话相关约束,系统自动触发该约束,控制会话运行。如果不存在与该会话相关约束,则会话一直运行到结束或有其他会话中止当前这个会话为止。从而最终建立一个精确、通用、空间描述能力强的Spatial-RBAC模型。 (5)从访问控制策略方面对PG的设计方案进行阐述,提出了一种基于空间角色的数据库访问控制系统方案,该方案将Spatial-RBAC模型嵌入到PG服务器端的访问代理程序中,整个系统由授权管理和访问代理两个子系统组成,增强了PG的访问控制能力。


知网文化
【相似文献】
中国期刊全文数据库 前20条
1 席睿;彭长根;;空间约束的基于属性和角色的访问控制研究[J];贵州大学学报(自然科学版);2010年06期
2 赵明;刘佳;韩文报;;基于角色访问控制模型的空间特性扩展[J];计算机应用与软件;2008年07期
3 陈伟鹤;鞠时光;薛安荣;;基于移动用户位置的信息服务中的访问控制模型研究综述[J];计算机科学;2008年10期
4 陈正铭;;电子政务中的扩展RBAC安全策略研究[J];计算机安全;2008年11期
5 刘小峰;刘云生;肖迎元;;空间数据库中约束K最接近对查询[J];计算机科学;2006年05期
6 邹志文;鞠时光;陈昌乾;;带空间特性角色访问控制模型的冲突会话[J];计算机应用研究;2009年10期
7 张妍;陈驰;冯登国;;空间矢量数据细粒度强制查询访问控制模型及其高效实现[J];软件学报;2011年08期
8 鞠时光;陈伟鹤;顾怡;;带有空间特性角色约束[J];计算机辅助设计与图形学学报;2008年10期
9 李军,景宁,孙茂印;集成型空间数据库技术分析[J];国防科技大学学报;2000年03期
10 李佳田,刘洪斌,武伟,王春晓;基于SDE的土壤信息系统空间数据库的设计与构建[J];西南农业大学学报;2003年02期
11 黄永平,王丽珍;考虑对象方向关系的密度聚类算法[J];云南大学学报(自然科学版);2004年03期
12 黄海涛;基于空间数据库及中间件的GIS网络应用[J];地理信息世界;2004年04期
13 曾玲,熊才权,胡恬;关联规则在空间数据挖掘中的研究[J];计算机与数字工程;2005年06期
14 马长发;县市级农地定级数据库的建立[J];新疆师范大学学报(自然科学版);2005年03期
15 卢炎生;向祥兵;潘鹏;;CQRtree空间数据库索引结构及实现算法[J];计算机工程与科学;2006年06期
16 吕俊龙;刘兆宏;李燕;葛君伟;裴海英;;时空数据库中的移动对象索引研究[J];计算机应用研究;2006年10期
17 宋殿霞;王艳;邹光辉;;空间数据挖掘聚类算法研究[J];滨州学院学报;2006年06期
18 楼永坚;薛德东;;基于MapViewer的LBS系统应用研究和实现[J];杭州电子科技大学学报;2007年01期
19 袁延良;任波;陈汭新;曹伟明;;“数字城市”地理空间数据框架建设研究[J];计算机技术与发展;2007年02期
20 贺姗姗;彭道黎;;基于WebGIS技术的森林资源空间数据库的建立[J];西南林学院学报;2007年01期
中国重要会议论文全文数据库 前10条
1 陶迎春;陈品祥;;新一代城市地形图产品初探——英国框架性空间数据产品OS MasterMap研究[A];2009`中国地理信息产业论坛暨第二届教育论坛就业洽谈会论文集[C];2009年
2 余卓渊;王英杰;Tumasch Reichenbacher;;自适应空间信息用户模型分析研究[A];第七届北京青年科技论文评选获奖论文集[C];2003年
3 牟乃夏;薛重生;杨亮洁;李丹;;基于高分辨率卫星遥感影像的城市大比例尺基础信息数据库研究[A];全国国土资源与环境遥感技术应用交流会论文文集[C];2004年
4 万剑华;叶海波;;房屋管理信息系统数据库的设计与实现[A];山东省测绘学术年会论文集[C];2006年
5 何延波;李轩;;面向气象应用的空间数据库建设与应用[A];中国地理信息系统协会第九届年会论文集[C];2005年
6 尚俊玲;李辉;曾宪胜;;黄河基础地理信息平台空间数据库建设技术的应用研究[A];中国测绘学会2010年学术年会论文集[C];2010年
7 廖湖声;金志伟;;Web空间要素服务中的复杂要素建模与实现[A];2006年全国开放式分布与并行计算机学术会议论文集(三)[C];2006年
8 韩坤英;丁孝忠;李廷栋;范本贤;张庆合;剧远景;庞建峰;王振洋;柯学;;全国1:100万地质图空间数据库建设[A];第五届全国地质制图与GIS学术讨论会论文集[C];2007年
9 郜竹香;杨英科;;装备试验场地理信息系统的方案设计[A];2000中国控制与决策学术年会论文集[C];2000年
10 吴杰;陆锋;程昌秀;;基于OCCI的空间数据库几何对象实现方法研究[A];中国地理信息系统协会第三次代表大会暨第七届年会论文集[C];2003年
中国博士学位论文全文数据库 前10条
1 翟治年;企业级协作环境中访问控制模型研究[D];华南理工大学;2012年
2 马晨华;面向协同工作环境的多层级访问控制模型研究及应用[D];浙江大学;2011年
3 马亚明;嵌入式空间数据库理论与技术研究[D];解放军信息工程大学;2011年
4 代战锋;基于IPv6的P2P网络访问控制模型的研究[D];北京邮电大学;2009年
5 郭连波;激光诱导击穿光谱中的等离子体发射光谱增强方法研究[D];华中科技大学;2012年
6 范艳芳;重要信息系统强制访问控制模型研究[D];北京交通大学;2011年
7 张泽宝;空间数据库的索引技术研究[D];哈尔滨工程大学;2009年
8 郭蕴华;面向协同虚拟制造的分布式支撑环境研究[D];武汉理工大学;2004年
9 陈珉;分布式空间数据库主动数据更新研究[D];武汉大学;2004年
10 周伟;基于网络的协同设计系统数据交换及管理关键技术研究[D];重庆大学;2007年
中国硕士学位论文全文数据库 前10条
1 汤铸;带有空间特性角色约束的研究[D];江苏大学;2008年
2 张洪军;基于UCON的空间访问控制模型的研究与应用[D];江苏大学;2009年
3 张平平;空间审计模型的研究与实现[D];江苏大学;2008年
4 虞俊;GEO-RBAC中角色层次关系模型的改进与实现[D];江苏大学;2008年
5 孙瑞嘉;基于角色的上下文可知的Web服务访问控制模型的研究与建立[D];南京信息工程大学;2006年
6 谭清;一种主动防御可执行恶意代码的方法及其实现[D];北京交通大学;2008年
7 罗炜;分布式安全工作流管理系统的研究与设计[D];华中科技大学;2004年
8 粱晓程;兰州炼油化工总厂ERP系统的安全性研究[D];兰州理工大学;2006年
9 关卫林;PDM中访问控制技术的研究与实现[D];华中科技大学;2005年
10 彭建文;基于角色—任务的工作流访问控制模型的研究及设计[D];南昌大学;2006年
中国重要报纸全文数据库 前10条
1 通讯员 高鸣、张明平;江苏大学全面推行完全学分制[N];光明日报;2003年
2 施敏锋;江苏大学积极创新勤工助学形式[N];光明日报;2005年
3 高鸣 张明平;江苏大学一年签上亿元科技合同[N];中国教育报;2007年
4 张明平 姜木金;江苏大学袁寿其获“何梁何利奖”[N];镇江日报;2010年
5 高鸣 张明平;江苏大学搭建“四大平台”服务地方经济[N];科技日报;2007年
6 本报记者 郑晋鸣 本报通讯员 李骁轶;在“以工支农”的道路上阔步向前[N];光明日报;2008年
7 通讯员 高鸣 张明平;江苏大学电气类专业毕业生就业率99%[N];中国教育报;2009年
8 本报实习记者 赵亮亮;《小城大爱》江苏大学隆重首映[N];中国电影报;2009年
9 霍建伟 张明平 姜木金;江大学子创业后返校开专场招聘会[N];镇江日报;2010年
10 通讯员  高鸣 张明平;一条艰辛执著的攀登之路[N];中国教育报;2006年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62982499
  • 010-62783978