19、地理信息系统访问问题与光学图像加密技术解析

地理信息系统访问问题与光学图像加密技术解析

地理信息系统（GIS）访问问题

地理信息系统（GIS）在信息访问方面存在一个矛盾，即既要限制信息访问，又要让广泛的人群能够获取信息。例如，为GIS设计并认证为最严格的安全等级1A可以解决这个矛盾，但这样做会使GIS的成本过高，没人愿意实施，而且使用起来会非常不便，用户无法正常操作服务。

经典的解决方法有两种：
- 自上而下：强制将GIS分割成多个部分。
- 自下而上：随机生成GIS片段，然后将它们集成到一个单一的空间数据基础设施中。

对于每个片段的访问授权，需要分别进行身份验证、识别和授权。

GIS用户身份验证和识别

GIS通过瘦客户端和API接口提供对其信息和服务的访问。对于各种访问选项，有完善的身份验证协议，包括：
1. 密码验证
2. 表单验证
3. 证书验证
4. 一次性密码验证
5. 访问密钥验证
6. 令牌验证
7. 使用授权等

然而，这些协议都适用于集中式系统，即存在一个元素决定谁可以使用系统以及拥有何种权限，谁不能使用。如果GIS被分割成多个部分，并且存在多个这样的中心，则需要在它们之间建立信任关系和权限委托。以下是几种在片段之间传播信任的方法：
1. 确定主元素 ：确定所有GIS中的主要元素，并让其他元素从属于该元素。
2. 交叉认证 ：GIS片段所有者决定与谁建立何种信任关系。例如，如果A信任B，B信任C，并不意味着A信任C，每个信任关系都需要单独建立。
3.