[發明專利]一種面向地學大數據的分層訪問控制方法

有效

• 申請號: 201711483986.2
• 申請日: 2017-12-29
• 公開（公告）號: CN108230225B
• 公開（公告）日: 2020-11-27
• 發明（設計）人: 任偉;郭瑾儀
• 申請（專利權）人: 中國地質大學（武漢）
• 主分類號: G06T1/00
• 分類號: G06T1/00;G06F16/51
• 代理公司: 武漢知產時代知識產權代理有限公司 42238
• 代理人: 馮必發

1.一種面向地學大數據的分層訪問控制方法，可使得數據發布者對數據訪問者訪問地學圖像實現高效的訪問控制，其特征在于，包括如下步驟：

步驟101：所述數據發布者將所述地學圖像中的數據進行分類和分層，建立訪問控制策略；

所述步驟101具體還包括如下步驟：

步驟201：所述數據發布者先將所述地學圖像中的數據進行分類得到類別，所述類別作為父節點，所述數據作為子節點，創建所述地學圖像中的每條數據和類別之間的樹形結構；

步驟202：所述數據發布者再將所述地學圖像中的所述類別進行分層得到層次，所述層次作為父節點，所述類別作為子節點，創建所述層次和所述類別的樹形結構；

步驟203：所述數據發布者最后創建所述數據訪問者的身份和所述層次之間的對應關系，以樹形結構的形式建立了完整的訪問控制模型：多個身份到一個層次到多個信息分類到每條數據；

步驟102：所述數據發布者在所述地學圖像中加入水印信息；

步驟103：所述數據發布者將所述地學圖像進行加密得到加密的地學圖像，所述加密的地學圖像只顯示地圖的大致輪廓，不顯示具體信息；

步驟104：所述數據發布者在網站上發布所述加密的地學圖像；

步驟105：所述數據訪問者在所述網站上請求訪問所述加密的地學圖像；

步驟106：基于所述訪問控制策略，依據所述數據訪問者的信息和所述水印信息，對所述加密的地學圖像解密，使得所述數據訪問者可選擇查看或隱藏在其權利范圍內的所述地學圖像中的數據并關閉所述地學圖像。

2.如權利要求1所述的面向地學大數據的分層訪問控制方法，其特征在于：在步驟102中，所有數據發布者用相同的標準和格式添加所述水印信息，所述水印的格式為訪問控制列表(ACL)，層次列表(LL)，內容列表(CL)。

3.如權利要求1所述的面向地學大數據的分層訪問控制方法，其特征在于：步驟105具體還包括如下步驟：

步驟301：所述數據訪問者在所述網站上提交個人信息進行注冊，獲得用戶ID；

步驟302：所述數據訪問者在所述網站上提交所述用戶ID進行登錄；

步驟303：所述數據訪問者在客戶端上安裝看圖器。

4.如權利要求3所述的面向地學大數據的分層訪問控制方法，其特征在于：在步驟301中，所述數據訪問者在所述網站上提交的個人信息包括姓名、性別、年齡、喜好、職業、對應于所述水印中的用戶ID。

5.如權利要求3所述的面向地學大數據的分層訪問控制方法，其特征在于：在步驟106中，所述看圖器對比所述用戶ID和所述水印信息，將所述地學圖像解密，讓所述數據訪問者在權利范圍內自主選擇查看或隱藏所述地學圖像中的數據。

6.如權利要求3所述的面向地學大數據的分層訪問控制方法，其特征在于：所述看圖器還具有透明加解密的功能，保證所述數據訪問者只有在使用所述看圖器、提交了個人信息、進行訪問控制操作的條件下，才可以查看所述地學圖像中的數據。

7.如權利要求3所述的面向地學大數據的分層訪問控制方法，其特征在于：在所述數據訪問者關閉所述地學圖像時，所述看圖器對所述地學圖像再次加密，防止所述地學圖像在解密之后被轉發到權利層次更低的用戶手中。

8.如權利要求7所述的面向地學大數據的分層訪問控制方法，其特征在于：所述看圖器對所述地學圖像的再次加密是不被所述數據訪問者察覺的。