一种面向空间数据库矢量数据的授权模型与实现方法

ISCAS OpenIR > 信息安全国家重点实验室

	一种面向空间数据库矢量数据的授权模型与实现方法
	张德胜; 冯登国; 陈驰
	2011
发表期刊	计算机研究与发展
ISSN	10001239
卷号	48 期号:8 页码:1524-1533
摘要	空间数据库的广泛应用给人们的生活带来极大便利的同时,也带来了严重的安全威胁.空间应用要求授权系统支持灵活的细粒度授权策略以及否定策略,提供高效的授权实现技术.针对这些安全需求,提出一种基于谓词的矢量数据授权模型,并依据空间数据库管理系统在实现上的特征,采用谓词改写的方法实现对矢量数据的有效授权.和现有工作相比,该模型利用授权谓词表示授权区域,具有更灵活的表达能力,且支持否定授权;所提出的谓词改写的方式不仅避免授权判定时额外增加的一次空间查询,而且可以保证与空间数据库管理系统的低耦合度,还有利于空间谓词的优化,减少空间谓词的冗余.实验证明,该授权模型和实现方法能够满足空间应用的安全需求,实现对空间数据库矢量数据的访问控制和有效授权.
其他摘要	Spatial DBMS and its applications have become more and more popular today. It makes our daily life more convenient and comfortable, but it also brings serious threats to security and privacy. Most applications require a fine-granularity flexible access control model which supports negative authorization; meanwhile, they also require an authorization implementation with high performance. According to the security requirements of the applications of vector data in spatial DBMS, a predicate-based access control model(PBAC) is presented, and predicate rewrite technique is adopted to implement the authorization model in spatial DBMS. Compared with the existing works, in our model, spatial predicate is adopted to specify the authorized objects which improves the flexibility of expression, and negative authorizations are also supported; in our implementation, predicate rewrite technique is used which not only avoids an additional spatial query in authorization enforcement but also assures the low coupling degree between implementations of vector data's authorization and spatial DBMS and the convenience of eliminating spatial predicate redundancies. Experiments results show that our method could satisfy the security requirements and realize the effective authorization of vector data in spatial DBMS.
关键词	空间数据库矢量数据否定授权空间谓词谓词改写access Control Security Systems
部门归属	信息安全国家重点实验室(中国科学院软件研究所);信息安全共性技术国家工程研究中心
语种	中文
内容类型	期刊论文
URI标识	http://ir.iscas.ac.cn/handle/311060/13751
专题	信息安全国家重点实验室
推荐引用方式 GB/T 7714	张德胜,冯登国,陈驰. 一种面向空间数据库矢量数据的授权模型与实现方法[J]. 计算机研究与发展,2011,48(8):1524-1533.
APA	张德胜,冯登国,&陈驰.(2011).一种面向空间数据库矢量数据的授权模型与实现方法.计算机研究与发展,48(8),1524-1533.
MLA	张德胜,et al."一种面向空间数据库矢量数据的授权模型与实现方法".计算机研究与发展 48.8(2011):1524-1533.

条目包含的文件
文件名称/大小	文献类型	版本类型	开放类型	使用许可
一种面向空间数据库矢量数据的授权模型与实（981KB）			开放获取	--	请求全文