毛 健，朱 长 青，王 玉 海

（1.南京师范大学虚拟地理环境教育部重点实验室，江苏 南京 210046；2.天津师范大学城市与环境科学学院，天津 300387）

如何解决空间数据在共享中的安全问题，已成为当前的研究热点。目前研究主要分为两方面：一是事后追查，主要通过数字水印技术［1－5］，将版权信息嵌入到空间数据中，一旦发生空间数据被非法使用，可根据水印信息追究相关人员的责任，但其无法防止违法事件的发生。二是事先预防，主要通过数据加密和访问控制技术，设置访问权限，防止空间数据被非法使用。但这方面的技术研究目前多集中在对空间数据库及空间数据网络服务的访问控制［6－11］，而作为空间数据流通的关键环节，空间数据生产部门发放的空间数据文件的访问控制却鲜有研究，也没有成熟的技术手段，往往是一次发放，终身使用。同时空间数据文件具有多格式、多应用平台的特点，这也为限时、多安全级别地控制空间数据的使用增加了难度，使得空间数据生产部门只能提高数据共享门槛及出让费用，严重制约了数据的即时共享。

本文研究的目的在于针对上述空间数据文件的特点及其在访问控制上存在的问题，构建一种适合空间数据文件的强制访问控制模型，并基于该模型，利用文件过滤驱动技术［12－15］，设计并实现一套具有保密性、可控性的空间数据文件访问控制系统。

1 空间数据文件强制访问控制模型

为实现限时、多安全级别……