授權(quán)訪問動態(tài)時空數(shù)據(jù)分析-資料下載頁
2025-06-17 05:09本頁面
【正文】 除窗口查詢外，在 CycloMedia 這一案例中，找到離某個位置最近的圖像也很重要。Oracle Spatial 為此提供了 sdo_nn 函數(shù)：SELECT| imageid, recordingdate, recordinglocation |FROM| |WHERE| |SDO_NN|(recordinglocation, ?geometry, |39。sdo_batch_size=1039。|) = |39。TRUE39。| and ROWNUM 2。| 執(zhí)行該查詢后，得到的結(jié)果看起來令人滿意。在大部分情況下找到了最近的圖像。然而，在某些位置卻沒有找到結(jié)果，這令我感到疑惑。因為沒有定義約束（如最大距離），這是無法預料的。使用一些測試數(shù)據(jù)進行調(diào)查后發(fā)現(xiàn)，最近鄰居查詢可能（如手冊中所描述的那樣）“需要多次計算以返回所要求數(shù)量的、同時還滿足 WHERE 子句中其他條件的結(jié)果?！比欢?，以上語句中的 WHERE 子句不包含任何其他條件。對一些測試數(shù)據(jù)執(zhí)行一些查詢后，我發(fā)現(xiàn)了一些情況：如果在比最近的經(jīng)授權(quán)的圖像更近的位置發(fā)現(xiàn)了未經(jīng)授權(quán)的對象，將不返回結(jié)果。后果是會泄露未經(jīng)授權(quán)的對象的位置信息。為解決這一問題，在使用篩選數(shù)據(jù)的聯(lián)接創(chuàng)建引用表的情況下，還需多次計算 sdo_nn，這與使用 image_authorized 表的情況一樣。由于用戶可能對此不了解，這一發(fā)現(xiàn)是令人吃驚的且意味著一個嚴重的問題，因為數(shù)據(jù)庫泄露了數(shù)據(jù)。通過使用 within_distance 函數(shù)創(chuàng)建一個經(jīng)授權(quán)的子集，然后對結(jié)果排序，再返回第一行，可為解決該問題提供一個變通方法。但它解決不了普通的最近鄰居函數(shù)存在的問題。圖 7在本圖中用戶選擇了他想用 crosshair 工具查看的位置。數(shù)據(jù)庫搜索一定范圍內(nèi)最近的經(jīng)授權(quán)的環(huán)形全景圖，在地圖上標記它并顯示在 GIS 應用程序中。視圖還自動以原始位置的方向打開。復雜的時空任務在 CycloMedia 案例中，用戶常常只對最新的環(huán)形全景圖感興趣。實現(xiàn)此目的的最新方法是基于記錄策略并使用數(shù)據(jù)集的：對區(qū)域進行完全拍攝并放入新數(shù)據(jù)集中，用其替換現(xiàn)有數(shù)據(jù)集。該方法的缺點是如果新數(shù)據(jù)集不完整，就會出現(xiàn)差異。這對于用于感知位置的解決方案來說，是不希望出現(xiàn)的事情。除此之外，數(shù)據(jù)集的管理也需要很大的工作量。要在新體系結(jié)構(gòu)中完成該任務，我們需要創(chuàng)建一個適當?shù)牟樵?。這是一項相當復雜的任務，因為它涉及對象間的時空關系。對于每個對象，需要分析到其他老對象的空間距離，當找到這一對象后，需要將其排除在結(jié)果集外。然而，當時間距離很小時，則不應當排除它，因為兩個對象是相關的。要理解此過程，用戶應當認識到環(huán)形全景圖是以持續(xù)的序列進行記錄的。因此，空間距離小的兩個環(huán)形全景圖間的時間間距通常也比較小。所以一定的時間閾值是很重要的。在 SQL 中，該任務相對容易定義，結(jié)果也符合預期。下圖在 Google Earth 中顯示了這一查詢的結(jié)果。縱向維度（通常是緯度）用于以可視化方式呈現(xiàn)集合中的時間維度。最高的對象是最新的。圍繞著每個最新對象的綠色圓柱表示它所涵蓋的時空范圍。圓柱中的對象（以黃色標記標示）可從結(jié)果集中移除，因為它們不再相關。圖 8復雜的時空查詢機制也可在 GIS 應用程序中實現(xiàn)可視化。性能除了正確的授權(quán)決定外，體系結(jié)構(gòu)的性能也很重要。構(gòu)建體系結(jié)構(gòu)所基于的測試平臺不是很理想：Enterprise DBMS、中間件軟件和 GIS 應用程序運行于同一臺計算機上。然而，總體性能是足夠的，因為測試實施能滿足使用直接操作界面的要求。一些可伸縮性測試也證實了這一點。對 Truman 模型來說，性能不是問題，即使在復雜的空間和時間授權(quán)條件下。結(jié)論本文提出并證實了通過利用兩個新推出的數(shù)據(jù)庫管理系統(tǒng)（Truman 模型和 SFS）概念，可以由 DBMS 本身在時空維度上動態(tài)地對動態(tài)集合進行授權(quán)，同時提供檢索支持。該體系結(jié)構(gòu)的主要優(yōu)勢是授權(quán)機制并不會以任何方式破壞數(shù)據(jù)的使用。該體系結(jié)構(gòu)的另一個重要優(yōu)點是它能夠處理動態(tài)數(shù)據(jù)集合。第三個優(yōu)點是用于空間數(shù)據(jù)可視化和管理的普通工具無需修改仍可使用。通過在 GIS 應用程序中實現(xiàn)幾個檢索任務的可視化，我們可以查看受監(jiān)視的授權(quán)機制的正確性。這表明，總的來說正確實施了空間和時間授權(quán)。然后，使用默認函數(shù)查詢最近的鄰居時，我們在授權(quán)機制中發(fā)現(xiàn)了信息泄露。對于某些應用程序來說這可能是一個大問題，它會影響用戶對該體系結(jié)構(gòu)的信心。有必要對該主題進行更多的研究。Microsoft Research 最新發(fā)布的一篇文章討論了 Truman 模型（未在 Microsoft SQL Server 中實施)。通過對當前 SQL 授權(quán)機制的設計進行嚴謹?shù)目偨Y(jié)歸納，本文提出了一種分配謂詞授權(quán)的新方法。以下是一個授權(quán)查詢示例：GRANT SELECT employees WHERE emp_id = user_id()TO PUBLIC因此，謂詞將納入到普通的授權(quán)語句中。這與 Oracle VPD 實施相反，Oracle VPD 實施將策略定義與 SQL 授權(quán)模型相分離。在我看來，這一新方法是細度訪問控制所應采取的，且我希望看到這一提案成為完全參考實施的基礎。Bart van Velden（bvanvelden@ 或 bart@）是研發(fā)部“技術(shù)概念和建議”小組的初級產(chǎn)品經(jīng)理。他曾在荷蘭 Utrecht 大學學習信息科學，其論文為動態(tài)時空集合的授權(quán)訪問。在這一研究項目中使用了 CycloMedia 案例。11 / 11
環(huán)評公示相關推薦
鄂ICP備17016276號-1