[发明专利]一种面向地学大数据的分层访问控制方法

说明书

本发明涉及一种面向地学大数据的分层访问控制方法，可使得数据发布者对数据访问者访问地学图像实现高效的访问控制，所述数据发布者首先将所述地学图像中的数据进行分类和分层，建立访问控制策略；所述数据发布者然后依次在所述地学图像中加入水印信息、将所述地学图像进行加密、在网站上发布所述地学图像；所述数据访问者在所述网站上请求访问所述地学图像；依据所述数据访问者的信息和所述水印信息，对所述地学图像解密，使得所述数据访问者可选择查看或隐藏在其权利范围内的所述地学图像中的数据并关闭所述地学图像。本发明的方法方便了数据管理，访问控制策略也更加细致和灵活。

技术领域

本发明涉及大数据访问控制技术领域，尤其涉及一种面向地学大数据的分层访问控制方法。

背景技术

如今地学图像已经有了分类，但图的分类很明确，且较为死板，交通图和资源分布情况不能同时在一种图中查看。而GIS图像，遥感地质图和地质填图等都是在一张图像中加入了大量的不同方面的信息，不能让其中的某几种信息被显示某几种信息被隐藏。

目前，对于地学图像的访问控制还略显粗糙，都是针对一整张图，不能将图中的信息分层讨论，并且访问控制依赖于服务器中的访问控制列表，将访问控制策略与实体分开，访问控制的实施需要在有服务器参与的情况下，服务器要承担实现访问控制的任务。目前应用在地学图像中的访问控制策略还没有分层，也没有将访问控制策略加入到水印中。

发明内容

有鉴于此，本发明的提供了一种面向地学大数据的分层访问控制方法，对地学图像中的数据进行分类和分层，建立了一个树状索引数据结构，方便数据管理，使得访问控制策略更加细致和灵活。

为实现上述目的，本发明采用了一种技术方案：一种面向地学大数据的分层访问控制方法，可使得数据发布者对数据访问者访问地学图像实现高效的访问控制，包括如下步骤：

步骤101：所述数据发布者将所述地学图像中的数据进行分类和分层，建立访问控制策略；

步骤102：所述数据发布者在所述地学图像中加入水印信息；

步骤103：所述数据发布者将所述地学图像进行加密；

步骤104：所述数据发布者在网站上发布所述加密的地学图像；

步骤105：所述数据访问者在所述网站上请求访问所述加密的地学图像；

步骤106：基于所述访问控制策略，依据所述数据访问者的信息和所述水印信息，对所述加密的地学图像解密，使得所述数据访问者可选择查看或隐藏在其权利范围内的所述地学图像中的数据并关闭所述地学图像。

进一步地，步骤101具体还包括如下步骤：

步骤201：所述数据发布者先将所述地学图像中的数据进行分类，创建所述地学图像中的每条数据和类别之间的树形结构；

步骤202：所述数据发布者再将所述地学图像中的数据分类进行分层，创建层次和所述类别的树形结构；

步骤203：所述数据发布者最后创建所述数据访问者的身份和所述层次之间的对应关系。

进一步地，在步骤102中，所有数据发布者用相同的标准和格式添加所述水印信息，所述水印的格式为访问控制列表(ACL)，层次列表(LL)，内容列表(CL)。

进一步地，在步骤103中，所述网站上发布的加密地学图像只显示地图的大致轮廓，不显示具体信息。

进一步地，步骤105具体还包括如下步骤：

步骤301：所述数据访问者在所述网站上提交个人信息进行注册，获得用户ID；

步骤302：所述数据访问者在所述网站上提交所述用户ID进行登录；