科学数据中心资源和用户访问控制体系

doi:10.11959/j.issn.2096-0271.2022009

大数据 ›› 2022, Vol. 8 ›› Issue (1): 98-112.doi: 10.11959/j.issn.2096-0271.2022009

科学数据中心资源和用户访问控制体系

曹乔卓然¹, 陈祖刚², 李国庆², 李静²

¹ 郑州大学地球科学与技术学院，河南郑州 450052
² 中国科学院空天信息创新研究院，北京 100094

出版日期:2022-01-15 发布日期:2022-01-01
作者简介:曹乔卓然（1997- ），男，郑州大学地球科学与技术学院硕士生，主要研究方向为遥感应用、对地观测平台运营与维护
陈祖刚（1989- ），男，博士，中国科学院空天信息创新研究院助理研究员，国家对地观测科学数据中心数据管理部主任，主要研究方向为对地观测知识挖掘
李国庆（1968- ），男，博士，中国科学院空天信息创新研究院研究员，国家对地观测科学数据中心主任，主要研究方向为地球大数据管理和信息挖掘、科学数据共享
李静（1976- ），女，中国科学院空天信息创新研究院高级工程师，国家对地观测科学数据中心副主任，主要研究方向为地球大数据管理、科学数据共享
基金资助:
广西创新驱动发展专项资金项目(AA20302022)

Resource and user access control system of scientific data center

Qiaozhuoran CAO¹, Zugang CHEN², Guoqing LI², Jing LI²

¹ School of Geo-Science ＆Technology, Zhengzhou University, Zhengzhou 450052, China
² Aerospace Information Research Institute, Chinese Academy of Sciences, Beijing 100094, China

Online:2022-01-15 Published:2022-01-01
Supported by:
Guangxi Innovation Driven Development Special Fund Project(AA20302022)

摘要/Abstract

摘要：

大数据时代，各个国家及政府普遍重视科学数据开放并积极推动数据共享，广泛开放共享的数据对全过程数据安全保障提出了新的挑战。在借鉴国际科学数据共享最新政策与分析我国实际状况的基础上，提出了科学数据中心资源和用户访问控制体系。通过在开放系统平台中应用数据分级、用户分类以及系统访问权限控制策略，解决了数据中心资源安全共享缺乏系统性方案的问题。研究成果已被应用于国家对地观测科学数据中心的实际业务工作中，取得了良好的效果。

关键词: 大数据平台, 资源共享, 用户分类, 资源分级, 授权访问控制

Abstract:

In the era of big data, all countries and governments generally attach importance to the opening of scientific data and actively promote data sharing.The wide opening and sharing of data poses new challenges to the whole process of data security.Based on the latest policies of international scientific data sharing and the actual situation in China, the resource and user access control system of scientific data center was put forward.Through the application of data classification, user classification and system access control strategy on the open system platform, the problem of lack of systematic scheme for resource security sharing in the data center was solved.The research results have been applied to the practical work of the National Earth Observation Scientific Data Center and achieved good results.

Key words: big data platform, resource sharing, user classification, resource classification, authorization access control

中图分类号:

P209

曹乔卓然, 陈祖刚, 李国庆, 李静. 科学数据中心资源和用户访问控制体系[J]. 大数据, 2022, 8(1): 98-112.

Qiaozhuoran CAO, Zugang CHEN, Guoqing LI, Jing LI. Resource and user access control system of scientific data center[J]. Big Data Research, 2022, 8(1): 98-112.

图/表 9

表1

表2

图1

表3

表4

表5

图2

图3

图4

参考文献 19

[1]	杨行, 屈宝强, 赫运涛 ,等. 世界主要国家科学数据资源共享和管理的对比分析和启示[J]. 中国科技资源导刊, 2016,48(6): 18-25.
	YANG X , QU B Q , HE Y T ,et al. Contrast analysis and its revelation from scientific data resource sharing and management on main countries[J]. China Science ＆ Technology Resources Review, 2016,48(6): 18-25.
[2]	张芬 . 大数据时代数据的分类分级管理及安全防护[J]. 计算机产品与流通, 2019(1): 29.
	ZHANG F . Classified management and security protection of data in the era of big data[J]. Journal of Computer Products and Circulation, 2019(1): 29.
[3]	秦宇 . 大数据时代网络安全管理面临的问题及管理措施探析[J]. 网络安全技术与应用, 2021(8): 168-169.
	QIN Y . Problems and management measures of network security management in the era of big data[J]. Network Security Technology ＆ Application, 2021(8): 168-169.
[4]	杜宇骁, 龚城, 伏安娜 ,等. 哈佛大学Datatags数据分级系统研究及启示[J]. 图书馆杂志, 2019,38(8): 17-26.
	DU Y X , GONG C , FU A N ,et al. Research on Harvard Datatags system and its inspiration for China[J]. Library Journal, 2019,38(8): 17-26.
[5]	包英明 . 大数据平台数据安全防护技术[J]. 信息安全研究, 2019,5(3): 242-247.
	BAO Y M . Data security protection technology in big data platform[J]. Journal of Information Security Research, 2019,5(3): 242-247.
[6]	完颜邓邓, 陶成煦 . 美国政府数据分类分级管理的实践及启示[J]. 情报理论与实践, 2020,43(12): 172-177,155.
	WANYAN D D , TAO C X . The practice and enlightenment of American government data classification and hierarchical management[J]. Information Studies:Theory ＆ Application, 2020,43(12): 172-177,155.
[7]	黄何, 刘劼, 袁辉 . 基于多级属性加密的零信任访问授权控制方法研究与设计[J]. 电力大数据, 2020,23(6): 51-56.
	HUANG H , LIU J , YUAN H . Attributebased encryption multi-level zero trust access control model research and design[J]. Power Systems and Big Data, 2020,23(6): 51-56.
[8]	黄如花, 李楠 . 开放数据的许可协议类型研究[J]. 图书馆, 2016(8): 16-21.
	HUANG R H , LI N . A study of license types of open data[J]. Library, 2016(8): 16-21.
[9]	付德志 . 湖北中烟数据分类分级方法研究[J]. 科技经济导刊, 2020,28(24): 13-15.
	FU D Z . Study on the classification method of Hubei tobacco data[J]. Technology and Economy Guide, 2020,28(24): 13-15.
[10]	李松涛, 谢宗晓 . 数据分类/分级及其相关标准解析[J]. 中国质量与标准导报, 2019(4): 14-16.
	LI S T , XIE Z X . Data classification and classification and analysis of related standards[J]. China Quality and Standards Review, 2019(4): 14-16.
[11]	YANG J J . A framework of user classification model of online user innovation communities based on user innovation value[J]. Open Journal of Social Sciences, 2020,8(5): 232-244.
[12]	YAN M , LI S J , CHAN C A ,et al. Mobility prediction using a weighted Markov model based on mobile user classification[J]. Sensors, 2021,21(5): 1740.
[13]	孙莉娜 . 云计算数据中心访问控制研究[J]. 电子技术与软件工程, 2021(1): 186-187.
	SUN L N . Research on access control of cloud computing data center[J]. Electronic Technology ＆ Software Engineering, 2021(1): 186-187.
[14]	封孝生, 刘德生, 乐俊 ,等. 临近空间信息资源访问控制策略初探[J]. 计算机应用研究, 2008,25(12): 3702-3704,3719.
	FENG X S , LIU D S , YUE J ,et al. Exploration on access control to near space information resources[J]. Application Research of Computers, 2008,25(12): 3702-3704,3719.
[15]	韩培强, 王钧 . 张家峁矿业公司数字化矿井资源访问授权实现[J]. 电子测试, 2014(8): 65-67.
	HAN P Q , WANG J . Access authorization to realize digital mine resources Zhang Jiamao mineral company[J]. Electronic Test, 2014(8): 65-67.
[16]	童遥 . 云计算数据中心访问控制方法的研究[J]. 信息与电脑(理论版), 2018(24): 207-208.
	TONG Y . Research on access control method of cloud computing data center[J]. China Computer ＆ Communication, 2018(24): 207-208.
[17]	袁存忠, 邓淑丹 . 地理信息大数据探讨[J]. 测绘通报, 2016(12): 105-107,130.
	YUAN C Z , DENG S D . Discussion of geographic information big data[J]. Bulletin of Surveying and Mapping, 2016(12): 105-107,130.
[18]	周星, 桂德竹 . 大数据时代测绘地理信息服务面临的机遇和挑战[J]. 地理信息世界, 2013,20(5): 17-20.
	ZHOU X , GUI D Z . Opportunities and challenges of geographic information services in the big data era[J]. Geomatics World, 2013,20(5): 17-20.
[19]	周顺平, 徐枫 . 大数据环境下地理信息产业发展的几点思考[J]. 地理信息世界, 2014,21(1): 45-50.
	ZHOU S P , XU F . Thoughts for developing geographic information industry under big data[J]. Geomatics World, 2014,21(1): 45-50.

资源分级	分级代码	对应CC协议分级
无限制访问	R0	CC-BY-SA
无差别访问	R1	CC-BY-NC-SA
公益性访问	R2	CC-BY-NC-SA
商业性访问	R3	CC-BY-SA
受邀访问	R4	CC-BY-NC-ND
业主访问	R5	/

用户大类	用户小类代码	用户角色说明
管理员用户（UA）	UA1	顶级管理员
	UA2	栏目管理员
	UA3	栏目操作员
	UA4	团队管理员
	UA5	团队操作员
前台用户（UB）	UB1	公众用户（无须注册）
	UB2	国际注册用户
	UB3	国内注册用户

服务	二级服务	操作权限	UA1	UA2	UA3	UA4	UA5	UB1	UB2	UB3
权限管理	角色管理	角色新增	√	√		√		×	×	×
		角色修改	√	√		√		×	×	×
		角色删除	√	√		√		×	×	×
	用户管理	后台及汇交系统用户新增	√	√		√		×	×	×
		后台及汇交系统用户修改	√	√		√		×	×	×
		后台及汇交系统用户删除	√	√		√		×	×	×
		前台用户新增	√					×	×	×
		前台用户修改	√					×	×	×
		前台用户停用	√					×	×	×
信息发布管理	新闻管理	新闻新增	√	√	√	√		×	×	×
		新闻修改	√	√	√	√		×	×	×
		新闻删除	√	√	√	√		×	×	×
		新闻审核	√	√				×	×	×
	数据发布	数据发布	√	√				×	×	×
		数据召回	√	√				×	×	×
订单审核	订单审核	订单审核	√	√	√	√		×	×	×
平台动态	平台监控	监控数据浏览	√	√	√			×	×	×
	统计报告	数据资源量整体统计	√	√	√	√		×	×	×
		数据贡献者统计	√	√	√	√		×	×	×
		按数据集统计	√	√	√	√		×	×	×
		项目汇交、访问、下载、用户情况	×	×	×	√		×	×	×
		机构汇交、访问、下载、用户情况	×	×	×	√		×	×	×

二级服务	操作权限	UA1	UA2	UA3	UA4	UA5	UB1	UB2	UB3
数据集汇交	上传	√	√	√		√	×	×	×
	修改	√	√	√		√	×	×	×
	删除	√	√	√		√	×	×	×
	审核	√	√	√			×	×	×

服务	二级服务	操作权限	UA1	UA2	UA3	UA4	UA5	UB1	UB2	UB3
数据集查找	数据集	浏览	√	√	√	√	√	√	×	√
		R0级资源在线下载	√	√	√	√	√	√	×	√
		R1级资源在线下载	√	√	√	√	√	×	×	√
		R2级资源在线下载	√	√	√	√	√	×	×	√
		R3级资源在线下载	√	√	√	√	√	×	×	√
		R4级资源在线下载	×	×	×	√(本团队)	√(本团队)	×	×	×
		R5级资源在线下载	×	×	×	×	√(本人)	×	×	×
		R0级资源离线订单申请	√	√	√	√	√	×	×	√
		R1级资源离线订单申请	√	√	√	√	√	×	×	√
		R2级资源离线订单申请	√	√	√	√	√	×	×	√
		R3级资源离线订单申请	√	√	√	√	√	×	×	√
		R4级资源离线订单申请	×	×	×	√(本团队)	√(本团队)	×	×	×
		R5级资源离线订单申请	×	×	×	×	√(本人)	×	×	×
热点和专题栏目	数据集+	浏览	√	√	√	√	√	√	×	√
新闻动态栏目	信息	浏览	√	√	√	√	√	√	×	√
个人中心	信息	修改	√	√	√	√	√	×	×	√
		注册	×	×	×	×	×	√	×	×
		审核	√	√	√	√	×	×	×	×
帮助中心	信息	浏览	√	√	√	√	√	√	×	√

科学数据中心资源和用户访问控制体系

Resource and user access control system of scientific data center

在线阅读

PDF下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 9

参考文献 19

相关文章 3

Metrics

推荐阅读 0

[1]	夏刚, 王立忠, 刘亚恒. 一种节能大数据平台方案[J]. 大数据, 2018, 4(4): 96-103.
[2]	罗圣美, 戚晨, 王敏, 叶郁文. 大数据平台在金融行业的典型应用[J]. 大数据, 2018, 4(2): 107-114.
[3]	郑勇, 孟磊, 李文静. 山东省农业大数据发展刍议[J]. 大数据, 2016, 2(1): 44-52.