土地置业GIS管理平台中用户权限管理的研究与实现

吴永军，冯涛，王燕午

(天津市测绘院，天津 300381)

土地置业GIS管理平台中用户权限管理的研究与实现

吴永军∗，冯涛，王燕午

(天津市测绘院，天津 300381)

基于角色的访问控制(RBAC)是一种方便、安全、成熟、高效的访问控制机制。本文针对城投集团城市综合开发业务中涉及的数据资源种类多、面向的用户层次多等特点，运用基于角色的用户权限管理参考模型，提出了一种对应用系统功能与数据资源统一访问控制的权限管理方案，设计了对应的数据模型，同时给出了在城投集团土地置业GIS管理平台中的实现。

基于角色的访问控制；角色；资源；数据模型

1 引 言

“城市综合开发”是天津城投集团的主要业务之一，主要包含了土地整理、房屋拆迁、项目管理、资金预算、收益与投入的平衡等多个方面。集团下属具有土地整理、房地产开发资质的子公司需要定期向集团上传土地整理、房地产置业项目开展期间的各种要件，填报项目相关业务信息，而集团的土地置业部负责对子公司上传的要件进行档案管理，业务数据进行统计分析，为领导提供决策依据。城投集团土地置业GIS管理平台(以下简称土地置业平台)的建立，实现了城投集团无纸化办公、业务流程化管理、信息互通、数据共享，大大提高了生产与工作的效率。

土地置业平台的用户是城投集团的所有职员，因为用户所处的职能岗位不同，对系统功能、数据资源的操作权限也有很大区别。然而，目前多数管理……