土地利用规划管理系统中访问控制模型设计与实现

论文摘要

访问控制是计算机信息安全领域的重要研究内容,其模型和建模方法研究日益受到重视。但现有访问控制模型在土地利用规划管理系统的应用中存在一些不足,具体表现在:（1）面对多样化的土地利用规划管理业务,用户授权并未很好体现“最小特权原则”;（2）许可权部分对于空间数据管理存在缺陷。本文将访问控制模型应用于GIS领域,探索适合于土地利用规划管理系统的访问控制模型。本文首先分析并比较现有的访问控制技术,然后通过深入探讨访问控制模型的构建方法,结合土地利用规划业务特征,在基于角色的访问控制模型（Role-Based AccessControl,RBAC）基础上引入“任务角色”概念,以满足土地利用规划管理系统中访问控制模型“最小特权原则”;同时通过对土地利用规划管理要素分层模型的研究,给出空间对象授权粒度划分及空间操作类型划分的方法,从而扩展了RBAC模型中许可权对空间对象的管理,构成适合于土地利用规划管理系统的RBAC扩展模型LP-RBAC（Land Plan-RBAC）。针对上述LP-RBAC模型,本文给出了其定义、形式化描述、执行操作及满足的约束条件。结合UML建模语言,分别给出LP-RBAC模型的用例图描述、静态模型结构（对象类视图、数据库模型）和动态模型结构（协作图）。该模型通过在土地利用规划管理系统中的应用得到验证。本文研究表明,基于LP-RBAC模型实现访问控制方法是可行的,不仅满足了土地利用规划管理系统中用户授权的最小化,还加强了土地利用规划管理系统中对空间数据的访问控制。研究工作取得的成果对其他GIS访问控制建模也有一定的借鉴意义。

论文目录

• 中文摘要
• 英文摘要
• 第1章 绪论
• 1.1 研究背景
• 1.1.1 访问控制技术
• 1.1.2 访问控制研究发展概述
• 1.1.3 访问控制在地理信息系统中的研究及应用
• 1.2 现有访问控制存在的不足
• 1.2.1 现有访问控制技术与GIS结合存在的缺陷
• 1.2.2 现有访问控制技术在土地利用规划管理系统中应用的局限
• 1.3 本文的研究内容及章节安排
• 1.3.1 本文研究内容
• 1.3.2 论文章节安排
• 第2章 访问控制技术探讨
• 2.1 传统的访问控制策略
• 2.1.1 自主访问控制（DAC）
• 2.1.2 强制访问控制（MAC）
• 2.2 基于角色的访问控制模型（RBAC）
• 2.2.1 RBAC概述
• 2.2.2 RBAC96模型族
• 2.2.3 角色管理模型ARBAC97
• 2.3 基于任务的访问控制模型（TBAC）
• 2.3.1 TBAC概述
• 2.3.2 TBAC组成
• 2.3.3 TBAC模型
• 2.4 几种访问控制策略的比较及结论
• 第3章 土地利用规划管理系统中访问控制模型分析
• 3.1 访问控制模型的构建
• 3.1.1 建模方法
• 3.1.2 模型构建过程
• 3.1.3 模型到系统的映射
• 3.2 土地利用规划管理系统中角色分析
• 3.2.1 建设用地预审报批业务中"任务角色"关系分析
• 3.2.2 土地利用总体规划局部调整业务中"任务角色"关系分析
• 3.2.3 土地利用总体规划修编业务中"任务角色"关系分析
• 3.2.4 土地开发复垦整理业务中"任务角色"关系分析
• 3.3 土地利用规划管理系统中许可权分析
• 3.3.1 地理要素数据模型
• 3.3.2 土地利用规划管理要素分层模型
• 3.3.3 土地利用规划受控对象授权粒度划分
• 3.3.4 土地利用规划空间数据操作类型划分
• 第4章 土地利用规划管理系统访问控制模型实现
• 4.1 访问控制模型LP-RBAC的设计
• 4.1.1 LP-RBAC模型定义
• 4.1.2 LP-RBAC模型的形式化描述
• 4.1.3 LP-RBAC模型的执行操作
• 4.1.4 LP-RBAC模型满足的约束条件
• 4.2 LP-RBAC系统实现的用例图描述
• 4.3 LP-RBAC系统实现的静态模型结构
• 4.3.1 建立对象类视图
• 4.3.2 建立数据库模型
• 4.4 LP-RBAC系统实现的动态模型结构
• 第5章 LP-RBAC在土地利用规划管理系统中的应用实例
• 5.1 人员"任务角色"分配
• 5.1.1 人员组织定义
• 5.1.2 "任务角色"定义
• 5.1.3 人员"任务角色"分配
• 5.2 "任务角色"关系及约束
• 5.2.1 "任务角色"继承
• 5.2.2 "任务角色"办理时间约束
• 5.3 "任务角色"权限分配
• 5.3.1 非空间数据操作权限分配
• 5.3.2 空间数据操作权限分配
• 第6章 总结和展望
• 6.1 研究工作总结
• 6.2 后续研究展望
• 致谢
• 参考文献
• 作者简介