公开(公告)号：CN103870548B

公开(公告)日：2017-01-04

申请号：CN201410067662.0

申请日：2014-02-26

申请人： 浙江大学

发明人： 吴朝晖 ,  梁杰超 ,  刘娜 ,  陈华钧 ,  郑国轴 ,  杨建华

IPC分类号： G06F17/30 ,  G06F21/62

摘要： 本发明中公开了一种空间数据库的访问控制方法，该访问控制方法中通过向R+树中添加访问规则实现对空间数据库授权，并根据访问请求对添加有访问规则的R+树进行搜索，根据搜索结果从空间数据库中得到空间实体后，还进一步根据访问请求和相应的访问规则对各个对空间实体进行裁剪，将裁剪后空间实体返回给用户。该访问控制方法中不仅支持对空间实体的授权，还支持对实体进行细粒度拆分后的授权，访问控制规则可以只覆盖空间实体的一部分，且同时将访问规则判定和空间检索的两次查询合并为一次，在一次查询中确定用户查询的结果并返回相应的信息，提高了授权查询效率，保障了访问带有权限限制的空间矢量数据时的响应速度。

公开(公告)号：CN103870548A

公开(公告)日：2014-06-18

申请号：CN201410067662.0

申请日：2014-02-26

申请人： 浙江大学

发明人： 吴朝晖 ,  梁杰超 ,  刘娜 ,  陈华钧 ,  郑国轴 ,  杨建华

IPC分类号： G06F17/30 ,  G06F21/62

CPC分类号： G06F21/6218 ,  G06F17/30327

摘要： 本发明中公开了一种空间数据库的访问控制方法，该访问控制方法中通过向R+树中添加访问规则实现对空间数据库授权，并根据访问请求对添加有访问规则的R+树进行搜索，根据搜索结果从空间数据库中得到空间实体后，还进一步根据访问请求和相应的访问规则对各个对空间实体进行裁剪，将裁剪后空间实体返回给用户。该访问控制方法中不仅支持对空间实体的授权，还支持对实体进行细粒度拆分后的授权，访问控制规则可以只覆盖空间实体的一部分，且同时将访问规则判定和空间检索的两次查询合并为一次，在一次查询中确定用户查询的结果并返回相应的信息，提高了授权查询效率，保障了访问带有权限限制的空间矢量数据时的响应速度。

公开(公告)号：CN103810441A

公开(公告)日：2014-05-21

申请号：CN201410040977.6

申请日：2014-01-28

申请人： 浙江大学

发明人： 郑国轴 ,  李灼灵 ,  梁杰超 ,  陶金火 ,  陈华钧 ,  吴朝晖

IPC分类号： G06F21/62

CPC分类号： G06F21/62

摘要： 本发明公开了一种基于规则的多粒度遥感数据访问方法，包括以下步骤：（1）用户登录，依据用户的组织关系为用户分配不同的角色，每个角色对应一组基本权限，所述基本权限赋予用户对粗粒度遥感数据的访问权限；（2）当用户发出对细粒度遥感数据的访问请求时，依据授权规则对该访问请求进行解析，判断访问请求是否被允许，若访问请求被允许，则授权用户对相应细粒度遥感数据进行访问；若访问请求未被允许，则拒绝用户对相应细粒度遥感数据进行访问。本发明通过预先设定的授权规则，个性化地给予不同角色访问访问权限，满足日益复杂的遥感数据访问需求，并且能够满足遥感数据服务的安全性和保密性需求。