基于用戶組-資源訪問控制技術的區(qū)域生態(tài)環(huán)境信息管理系統(tǒng)的設計與實現(xiàn).pdf

1、生態(tài)環(huán)境信息管理系統(tǒng)可為生態(tài)環(huán)境保護提供可靠的信息服務和決策支持。然而，目前生態(tài)環(huán)境信息管理系統(tǒng)存在著用途單一、數據格式不統(tǒng)一以及可擴展性不強等方面的不足。同時，由于各級部門現(xiàn)有的系統(tǒng)技術開發(fā)的滯后性等因素，導致生態(tài)環(huán)境信息難以共享，尤其針對不同用戶的信息共享、管理更為欠缺。
　　針對上述問題，本文設計并建立了一個基于角色訪問控制（Role-Based Access Control，RBAC）技術的區(qū)域生態(tài)環(huán)境信息統(tǒng)一管理平臺。R

2、BAC技術主要包括用戶管理、角色管理、權限管理、授權和認證五個方面的內容。其中，角色管理方案克服了傳統(tǒng)的訪問控制技術的不足，更適合管理人員對系統(tǒng)資源的合理分配，增強系統(tǒng)的穩(wěn)定性與靈活性；基于強身份認證與動態(tài)授權的方案，不僅保證了系統(tǒng)資源的安全應用，而且減輕了服務器的負擔。
　　本文根據生態(tài)環(huán)境信息管理的需求，以環(huán)境信息數據庫為基礎，RBAC技術框架為支撐，GIS（Geographic Information system）技術為手

3、段，采用面向對象編程技術的四層 B/S（Browser/Server）結構的開發(fā)模式，設計并開發(fā)了一個基于用戶組-資源訪問控制技術的。系統(tǒng)的數據庫基于SQL Server和ArcSDE技術建立，包括生態(tài)環(huán)境監(jiān)測信息管理數據庫和訪問控制數據庫。其中，前者用于存儲生態(tài)環(huán)境監(jiān)測數據和專題信息數據，包括監(jiān)測點數據、土地利用數據和遙感影像數據等；后者用于存儲用戶信息數據。兩個數據庫之間不是孤立的，而是相互聯(lián)系的。系統(tǒng)主要包括訪問控制管理、環(huán)境監(jiān)測