刘志鸿 王山东,2 李玲梅

1安徽工业大学计算机学院 安徽 243032 2河海大学地球科学与工程学院 江苏 210098

0 引言

本文研究不同用户访问地理信息共享平台的安全性，并制定相应的策略尤为重要。在此提出了分两个等级来进行安全访问的方式：第一、低级安全访问模型，主要是根据不同的数据图层来进行访问；第二、高级安全访问模型，主要是结合ArcSDE与Oracle一起来进行访问，并在此基础上提出了基于角色管理的元组级标记的多级安全访问控制模型。

1 ArcSDE及多级安全介绍

用户在访问地理信息共享平台时，首先通过应用程序客户端提交对数据操作的请求，然后请求会通过Web服务器处理，接着通过GIS软件(比如ArcGIS Server) 来进行处理空间数据，再通过数据库引擎——中间件ArcSDE来访问空间数据库(如Oracle等)。本课题是以ARCGIS的系列产品作为实例系统来进行论述的，所以介绍并分析用户访问共享平台中涉及到的ArcSDE数据库引擎及多级安全访问控制模型等相关知识很重要。

1.1 ArcSDE数据引擎

1.1.1 ArcSDE工作原理

依据空间数据管理的方式来看，ArcSDE可看成是一种连续的空间数据模型，从而可用关系数据库系统(RDBMS)来管理空间地理数据。ArcSDE的主要功能有：(1)将应用程序中的空间信息导入到关系数据库中，并交给它来管理；(2)从关系数据库中读取空间信息，并转换为地理信息系统的应用程序能够处理的数据格式。所以ArcSDE是空间数据进出数据库的桥梁。采用中间件技术虽然多点麻烦，但它能很好地解决了地理信息共享平台与空间数据库访问安全模式的限制问题。……