周思嘉，郭庆胜，张 健

(武汉大学 资源与环境科学学院，湖北 武汉 430079)

近年来，随着地理信息系统的发展，地理信息系统技术广泛应用于电子政务建设中，各种基于Internet的电子政务空间信息平台层出不穷[1-6]，而权限管理系统作为电子政务空间信息平台的重要组成部分，为解决系统的安全性问题、增强系统的多用性等提供了重要保障。基于角色访问控制(role based access control，RBAC)模型是近来广泛流行的安全访问控制模型，基本思想是在将权限与角色相关联，对角色授予最小而必要的权限，用户通过成为适当角色的成员而得到这些角色的权限[7]。目前专家学者围绕角色访问控制模型本身及电子政务权限需求进行大量研究，提出很多基于RBAC的扩展模型[8-12]。蒋富伟等构建基于角色的扩展授权模型，使用向上查询授权人的集中与分散授权方法，提出基于角色的交叉集散授权策略，有效解决电子政务中权限有交叉的授权管理问题[8]；赵再军借鉴基于角色的访问控制思想，提出基于用户、角色和权限分配的电子政务访问控制模型，并就发生访问冲突情况下的调停问题给出算法实现思想[10]；胡领、毕利在传统的RBAC模型的基础上引入了岗位和机构两个实体，使得权限的管理配置更加灵活，同时增加了数据权限管理，实现数据权限和功能权限的集成处理[12]；同时，也有部分学者将地理信息特点作为参考因素[13-15]，王卫国、闾国年将电子政务中的GIS(Geographic Information System)权限分为非流程和流程权限，实现权限按需、按流程分配，而权限的分配与回收由系统动态实现[13]。……