地理信息系统中的结构化数据保护方法

doi:10.3969/j.issn.1671-1122.2015.11.012

信息网络安全 ›› 2015, Vol. 15 ›› Issue (11): 71-76.doi: 10.3969/j.issn.1671-1122.2015.11.012

地理信息系统中的结构化数据保护方法

吉晨¹, 李小强², 柳倩¹

1.北京交通大学计算机与信息技术学院,北京100044
2. 北京朋创天地科技有限公司,北京100143

收稿日期:2015-09-03 出版日期:2015-11-25 发布日期:2015-11-20
作者简介:
作者简介：吉晨（1992-）,女,山西,硕士研究生,主要研究方向：信息安全、云计算;李小强（1975-）,男,湖北,硕士研究生,主要研究方向：GIS信息系统、信息安全;柳倩（1993-）,女,湖南,硕士研究生,主要研究方向：云计算安全、大数据。
基金资助:
教育部高校创新团队项目[IRT201206];新世纪优秀人才支持计划[NCET-11-0565];中央高校基本科研业务费专项资金[2012JBZ010]

A Structured Data Protection Method for Geographic Information System

JI Chen¹, LI Xiao-qiang², LIU Qian¹

1. School of Computer and Information Technology, Beijing Jiaotong University, Beijing 100044, China
2. Beijing Pengchuangworld Technology Co., Ltd, Beijing 100143, China

Received:2015-09-03 Online:2015-11-25 Published:2015-11-20

摘要/Abstract

摘要：

互联网的发展以及互联网技术和地理信息系统的结合,很大程度上改变了地理信息系统从数据收集、信息处理到数据发布和使用的方式,但是由于互联网本身存在的安全问题以及网络攻击的多样性,给地理信息系统的安全问题也带来了极大的挑战。目前虽然存在一些地理信息系统安全问题的解决方案,但是都存在一定的局限性。文章着重解决其中的数据保护问题,首先介绍了地理信息系统中可能存在的安全问题以及国内外的研究现状,接着针对传统地理信息系统安全方案所存在的局限性,提出一种新的结构化数据保护方法。这种应用安全结构通过集中化的应用平台减少系统的数据安全风险范围,基于层次化的细粒度数据访问控制措施防止非法的数据越权访问,并采用精确的行为审计和过程标记机制对非法数据窃密和泄密行为进行快速定位和追踪。通过这种结构化数据保护方法不仅可以阻止重要数据的非法外泄,而且还能够对非IT手段的数据录拍等泄密和窃密行为进行有效威慑。

关键词: 地理信息系统, 数据安全, 结构化

Abstract:

The development of Internet and the combination of Internet and GIS have changed GIS greatly in the way of the data collection, information processing to data publication and use. However, the security risk of internet and the diversity of network attacks bring challenges for ensuring GSI’s security. Although there are some solutions to these problems, they can’t be widely utilized because of their limitations. In this paper the authors focus on solving the problem in data protection. Firstly, possible safety problems of GIS and current research situation will be briefly reviewed. Then, a new structured data protection method will be proposed to overcome the limitations of traditional GIS security scheme. According to the results, our method can reduce the risk of data security by a centralized application platform. Also, a fine-grained data access control can prevent unauthorized access. Moreover, the date theft behaviors can be quickly tracked by the delicate behavior audit and process marking. Through our structured data protection method, the illegal disclosure of important data can be prevented while the espionage can be deterred.

Key words: GIS, data security, structuralization

中图分类号:

TP309

吉晨, 李小强, 柳倩. 地理信息系统中的结构化数据保护方法[J]. 信息网络安全, 2015, 15(11): 71-76.

JI Chen, LI Xiao-qiang, LIU Qian. A Structured Data Protection Method for Geographic Information System[J]. Netinfo Security, 2015, 15(11): 71-76.

图/表 2

参考文献 24

[1]	龚健雅. 当代地理信息系统进展综述[J]. 测绘与空间地理信息,2004,27(1):5-11.
[2]	姜雪宁. 地理信息系统的技术应用[J]. 地球,2014,(9):261-262.
[3]	邬伦,刘瑜,等. 地理信息系统: 原理, 方法和应用[M]. 北京:科学出版社, 2001.
[4]	黄佳钰. 美国地理信息系统隐私法律述评[J]. 测绘地理信息, 2014, (3):75-78.
[5]	林荣. 深度探讨地理信息系统安全隐患[J]. 科技资讯, 2009, (3):22-22.
[6]	文伟平,郭荣华,孟正,等. 信息安全风险评估关键技术研究与实现[J]. 信息网络安全,2015,(2):7-14.
[7]	杨华先,洪亮,魏忠,等. 地理信息系统安全设计[J]. 地理空间信息, 2006,(6):8-11.
[8]	田斌, 孙敬杰, 杨军. 一种基于Web的数字地理信息系统安全解决方案[J]. 四川测绘, 2007, 30(3):141-144.
[9]	刘永学, 李满春, 刘国洪. 地理信息系统安全初探[J]. 遥感信息, 2007,(2):71-76.
[10]	李娟. 安全GIS的研究与实现[D]. 长沙:中南大学,2008.
[11]	Sesay S, Yang Z, Chen J, et al.A secure database encryption scheme[C]//Consumer Communications and Networking Conference(CCNC). IEEE, 2005: 49-53.
[12]	Bertino E, Catania B, Damiani M L, et al.GEO-RBAC: a spatially aware RBAC[C]//Proceedings of the tenth ACM symposium on Access control models and technologies. ACM, 2005: 29-37.
[13]	Govorov M, Khmelevsky Y, Ustimenko V, et al.Security for GIS N-tier Architecture[M]. Springer Berlin Heidelberg, 2005.
[14]	王泽根, 张毅, 赵斌, 等. 网络GIS 信息安全研究[J]. 测绘学院学报, 2004, 21(1): 66-68.
[15]	王来刚,王震. GIS中基于RBAC的空间信息安全研究[J]. 地理空间信息,2006, 4(4):22-24.
[16]	孙庆辉,骆剑承,赵军喜.网格GIS数据传输机制与策略[J]. 地球信息科学,2005,7(1):65-70.
[17]	贾培宏,史照良,龚越新.GIS空间数据安全管理技术方法研究[J]. 现代测绘,2003,26(4):9-11.
[18]	牛光,汪筱平,李亚敏,等.Web GIS安全架构的设计与实现[J].郑州大学学报(理学版),2003, 35(2): 4649.
[19]	National Security Agency. Information assurance technical framework (IATF) Release 3.1 [EB/OL]. .
[20]	赵琳, 高振江. 虚拟桌面技术研究与应用[J]. 西安航空技术高等专科学校学报, 2011, 29(3): 74-75.
[21]	Barham P, Dragovic B, Fraser K, et al.Xen and the art of virtualization[J]. ACM SIGOPS Operating Systems Review, 2003, 37(5): 164-177.
[22]	章翔凌, 王欢. 基于白名单技术构建主动防御体系[J]. 信息网络安全, 2013,(10): 188-190.
[23]	尹浩, 林闯, 邱锋, 等. 数字水印技术综述[J]. 计算机研究与发展, 2015, 42(7): 1093-1099.
[24]	吴旭,郭芳毓,颉夏青,等. 面向机构知识库结构化数据的文本相似度评价算法[J]. 信息网络安全,2015,(5):16-20.

地理信息系统中的结构化数据保护方法

A Structured Data Protection Method for Geographic Information System

RichHTML

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

图/表 2

参考文献 24

相关文章 15

编辑推荐

Metrics

本文评价

[1]	马敏, 付钰, 黄凯. 云环境下基于秘密共享的安全外包主成分分析方案[J]. 信息网络安全, 2023, 23(4): 61-71.
[2]	许盛伟, 邓烨, 刘昌赫, 谭莉. 一种基于国密算法的音视频选择性加密方案[J]. 信息网络安全, 2023, 23(11): 48-57.
[3]	于成丽, 张阳, 贾世杰. 云环境中数据安全威胁与防护关键技术研究[J]. 信息网络安全, 2022, 22(7): 55-63.
[4]	金波, 唐前进, 唐前临. CCF计算机安全专业委员会2022年网络安全十大发展趋势解读[J]. 信息网络安全, 2022, 22(4): 1-6.
[5]	肖晓雷, 赵雪莲. 我国跨境数据流动治理的研究综述[J]. 信息网络安全, 2022, 22(10): 45-51.
[6]	杨晓琪, 白利芳, 唐刚. 基于DSMM模型的数据安全评估模型研究与设计[J]. 信息网络安全, 2021, 21(9): 90-95.
[7]	朱艳华, 廖方宇, 胡良霖, 王志强. 科学数据安全标准规范关键问题探索[J]. 信息网络安全, 2021, 21(11): 1-8.
[8]	刘红, 张越今, 赵文霞, 杨牧. 多维度数据分级分类安全管理框架[J]. 信息网络安全, 2021, 21(10): 48-53.
[9]	傅智宙, 王利明, 唐鼎, 张曙光. 基于同态加密的HBase二级密文索引方法研究[J]. 信息网络安全, 2020, 20(4): 55-64.
[10]	赵萌, 丁勇, 王玉珏. 指定审计员的云数据安全存储方案[J]. 信息网络安全, 2018, 18(11): 66-72.
[11]	宋建业, 何暖, 朱一明, 付安民. 基于阿里云平台的密文数据安全去重系统的设计与实现[J]. 信息网络安全, 2017, 17(3): 39-45.
[12]	国杰彬, 李运发, 张大军. 云计算中面向数据安全的身份认证策略研究[J]. 信息网络安全, 2017, 17(3): 72-77.
[13]	邓伏虎, 李震宇, 曾莉尧, 熊虎. 一种支持El-Gamal安全外包解密的云密码系统[J]. 信息网络安全, 2017, 17(12): 73-79.
[14]	肖迪, 马青青, 王兰, 向艳萍. 基于稀疏表示的云协助安全数字水印技术[J]. 信息网络安全, 2017, 17(1): 1-7.
[15]	吴旭, 郭芳毓, 颉夏青, 许晋. 面向机构知识库结构化数据的文本相似度评价算法[J]. 信息网络安全, 2015, 15(5): 16-20.