授權(quán)訪問(wèn)動(dòng)態(tài)時(shí)空數(shù)據(jù)分析(參考版)
2025-06-20 05:09本頁(yè)面
【正文】 在這一研究項(xiàng)目中使用了 CycloMedia 案例。研發(fā)部“技術(shù)概念和建議”小組的初級(jí)產(chǎn)品經(jīng)理。Bart van Velden（bvanvelden 或 bart）是這與 Oracle VPD 實(shí)施相反，Oracle VPD 實(shí)施將策略定義與 SQL 授權(quán)模型相分離。通過(guò)對(duì)當(dāng)前 SQL 授權(quán)機(jī)制的設(shè)計(jì)進(jìn)行嚴(yán)謹(jǐn)?shù)目偨Y(jié)歸納，本文提出了一種分配謂詞授權(quán)的新方法。有必要對(duì)該主題進(jìn)行更多的研究。然后，使用默認(rèn)函數(shù)查詢最近的鄰居時(shí)，我們?cè)谑跈?quán)機(jī)制中發(fā)現(xiàn)了信息泄露。通過(guò)在 GIS 應(yīng)用程序中實(shí)現(xiàn)幾個(gè)檢索任務(wù)的可視化，我們可以查看受監(jiān)視的授權(quán)機(jī)制的正確性。該體系結(jié)構(gòu)的另一個(gè)重要優(yōu)點(diǎn)是它能夠處理動(dòng)態(tài)數(shù)據(jù)集合。結(jié)論本文提出并證實(shí)了通過(guò)利用兩個(gè)新推出的數(shù)據(jù)庫(kù)管理系統(tǒng)（Truman 模型和 SFS）概念，可以由 DBMS 本身在時(shí)空維度上動(dòng)態(tài)地對(duì)動(dòng)態(tài)集合進(jìn)行授權(quán)，同時(shí)提供檢索支持。一些可伸縮性測(cè)試也證實(shí)了這一點(diǎn)。構(gòu)建體系結(jié)構(gòu)所基于的測(cè)試平臺(tái)不是很理想：Enterprise DBMS、中間件軟件和 GIS 應(yīng)用程序運(yùn)行于同一臺(tái)計(jì)算機(jī)上。復(fù)雜的時(shí)空查詢機(jī)制也可在 GIS 應(yīng)用程序中實(shí)現(xiàn)可視化。圓柱中的對(duì)象（以黃色標(biāo)記標(biāo)示）可從結(jié)果集中移除，因?yàn)樗鼈儾辉傧嚓P(guān)。最高的對(duì)象是最新的。下圖在 Google Earth 中顯示了這一查詢的結(jié)果。所以一定的時(shí)間閾值是很重要的。要理解此過(guò)程，用戶應(yīng)當(dāng)認(rèn)識(shí)到環(huán)形全景圖是以持續(xù)的序列進(jìn)行記錄的。對(duì)于每個(gè)對(duì)象，需要分析到其他老對(duì)象的空間距離，當(dāng)找到這一對(duì)象后，需要將其排除在結(jié)果集外。要在新體系結(jié)構(gòu)中完成該任務(wù)，我們需要?jiǎng)?chuàng)建一個(gè)適當(dāng)?shù)牟樵?。這對(duì)于用于感知位置的解決方案來(lái)說(shuō)，是不希望出現(xiàn)的事情。實(shí)現(xiàn)此目的的最新方法是基于記錄策略并使用數(shù)據(jù)集的：對(duì)區(qū)域進(jìn)行完全拍攝并放入新數(shù)據(jù)集中，用其替換現(xiàn)有數(shù)據(jù)集。視圖還自動(dòng)以原始位置的方向打開(kāi)。在本圖中用戶選擇了他想用 crosshair 工具查看的位置。但它解決不了普通的最近鄰居函數(shù)存在的問(wèn)題。由于用戶可能對(duì)此不了解，這一發(fā)現(xiàn)是令人吃驚的且意味著一個(gè)嚴(yán)重的問(wèn)題，因?yàn)閿?shù)據(jù)庫(kù)泄露了數(shù)據(jù)。后果是會(huì)泄露未經(jīng)授權(quán)的對(duì)象的位置信息?！比欢?，以上語(yǔ)句中的 WHERE 子句不包含任何其他條件。因?yàn)闆](méi)有定義約束（如最大距離），這是無(wú)法預(yù)料的。在大部分情況下找到了最近的圖像。| and ROWNUM 2。|) = |39。Oracle Spatial 為此提供了 sdo_nn 函數(shù)：SELECT| imageid, recordingdate, recordinglocation |FROM| |WHERE| |SDO_NN|(recordinglocation, ?geometry, |39。未經(jīng)授權(quán)的環(huán)形全景圖的標(biāo)記僅提供一些元數(shù)據(jù)，以及用于和銷售部門聯(lián)系的鏈接。圖 6單擊屬于授權(quán)的環(huán)形全景圖的標(biāo)簽后，它將呈現(xiàn)在 GIS 應(yīng)用程序的窗口中。在 Google Earth 中通過(guò)每個(gè)標(biāo)記的顏色來(lái)表示由數(shù)據(jù)庫(kù)執(zhí)行的授權(quán)決定。要檢索這些未授權(quán)的對(duì)象，使用 images_unauthorized 視圖執(zhí)行一個(gè)類似于上面的查詢。正如所期望的那樣，所有綠色標(biāo)記都位于授權(quán)五邊形中（和表示時(shí)間范圍的兩層之間）。作為上面指定的查詢的結(jié)果，每個(gè)綠色標(biāo)記表示一個(gè)經(jīng)過(guò)授權(quán)的對(duì)象（環(huán)形全景圖）。授權(quán)決定可視化下面的圖 5 顯示了向通過(guò)身份驗(yàn)證的用戶提供的 GIS 應(yīng)用程序。因此，用于選擇當(dāng)前視口（窗口）中的所有授權(quán)圖像的 SQL 語(yǔ)句很簡(jiǎn)單，如下所示：SELECT imageid, recordingdate, recordinglocationFROM WHERE SDO_FILTER(recordinglocation, ?window ) = 39。結(jié)果將轉(zhuǎn)換為 KML 格式，然后返回至 GIS 應(yīng)用程序。Google Earth 登錄屏幕上顯示的用戶證書(shū)用于連接到數(shù)據(jù)庫(kù)Web 服務(wù)器使用提供的證書(shū)連接到數(shù)據(jù)庫(kù)。對(duì)于身份驗(yàn)證，使用基本 HTTP 身份驗(yàn)證。使用該工具，可以通過(guò)一種易于理解的方式來(lái)表示結(jié)果。盡管每個(gè)視圖在數(shù)據(jù)庫(kù)中僅存在一次，但各用戶的內(nèi)容不同。最后一個(gè)表僅使用信息對(duì)象的空間和時(shí)間屬性來(lái)描述這些對(duì)象。一個(gè)表包含授權(quán)范圍，一個(gè)表包含可訪問(wèn)的數(shù)據(jù)，一個(gè)表說(shuō)明不可訪問(wèn)的數(shù)據(jù)。Truman 模型執(zhí)行的單一查詢修改因而是全面授權(quán)機(jī)制的基礎(chǔ)。Truman 模型用于將 condition_sets 視圖中的行限制到當(dāng)前用戶的行范圍中，并基于一系列個(gè)性化條件通過(guò)聯(lián)接表來(lái)對(duì)實(shí)際數(shù)據(jù)進(jìn)行授權(quán)。這說(shuō)明查詢操作對(duì)于查詢優(yōu)化器而言并不是一項(xiàng)繁重的工作。 使用該方法，不必在策略函數(shù)中定義空間和時(shí)間謂詞。以下為所得的 SQL 語(yǔ)句：CREATE VIEW images_authorized AS SELECT images.* FROM images, authorized_sets WHERE recording_datetime = start_date AND recording_datetime = end_date AND SDO_INSIDE(recording_location,geo) = 39。因此，空間和時(shí)間謂詞也可包含在視圖的實(shí)際定義中。一個(gè)可供用戶訪問(wèn)的新視圖可以解決這一問(wèn)題：CREATE VIEW images_authorized_fixed AS SELECT DISTINCT imageid, recording
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1