繆 劍,符浩軍
(1.西安測繪總站,陜西 西安 710054)
地理信息產(chǎn)品安全防護(hù)技術(shù)體系構(gòu)建
繆 劍1,符浩軍1
(1.西安測繪總站,陜西 西安 710054)
地理信息產(chǎn)品安全是國家戰(zhàn)略安全的重要組成部分??偨Y(jié)了地理信息產(chǎn)品特點(diǎn)及其安全防護(hù)的迫切需求,介紹了地理信息產(chǎn)品安全技術(shù)現(xiàn)狀,重點(diǎn)從技術(shù)層面剖析了現(xiàn)有主流安全技術(shù)的優(yōu)缺點(diǎn),分析了地理信息產(chǎn)品流傳、使用過程中存在的安全隱患,探討了多種技術(shù)融合的地理信息產(chǎn)品安全防護(hù)技術(shù)體系。最后對地理信息產(chǎn)品安全防護(hù)發(fā)展提出了意見和建議。
地理信息產(chǎn)品;安全防護(hù);發(fā)展現(xiàn)狀;技術(shù)體系
地理信息產(chǎn)品是人類賴以生存和發(fā)展的重要資源,是國家基礎(chǔ)設(shè)施建設(shè)和地球科學(xué)研究的支撐性成果[1]。在人類信息資源中,80%以上都是與地理位置相關(guān)的空間信息,其對社會可持續(xù)發(fā)展起著重要作用[2]。李克強(qiáng)指出,“測繪地理信息事關(guān)拓展發(fā)展空間,事關(guān)國家安全。”作為國家戰(zhàn)略安全的重要組成部分[3],地理信息產(chǎn)品安全涉及到國家安全、國防安全、知識產(chǎn)權(quán)、數(shù)據(jù)共享等方面。近年來,地理信息產(chǎn)品的“數(shù)字化”和“信息化”進(jìn)程使其更多以數(shù)據(jù)形式進(jìn)行組織、存取和應(yīng)用。隨著云計算、大數(shù)據(jù)、泛在測繪等相關(guān)理論與技術(shù)的發(fā)展,地理信息產(chǎn)品業(yè)已深入到各行各業(yè),導(dǎo)致地理信息產(chǎn)品的安全問題變得極其嚴(yán)峻,數(shù)據(jù)安全事故層出不窮,數(shù)據(jù)泄密、非法使用、版權(quán)侵犯等現(xiàn)象屢禁不止[4],給國家和民眾造成了極大的危害。在當(dāng)前地理信息產(chǎn)業(yè)向網(wǎng)絡(luò)、智能、泛在發(fā)展的潮流下,如何為地理信息產(chǎn)品提供有效防護(hù),使其形成應(yīng)用與防護(hù)良好的相互促進(jìn)關(guān)系,是測繪等相關(guān)領(lǐng)域研究和發(fā)展的熱點(diǎn)。
因此,地理信息產(chǎn)品安全防護(hù)技術(shù)越來越受到關(guān)注,諸如數(shù)據(jù)加密、數(shù)字水印等相關(guān)技術(shù)成果競相出現(xiàn)。這些技術(shù)成果解決了安全防護(hù)的部分問題,但由于技術(shù)本身固有的缺陷,且地理信息產(chǎn)品在流通、使用等各環(huán)節(jié)存在的安全隱患又不盡相同,依靠單種技術(shù)無法滿足地理信息產(chǎn)品全面防護(hù)的需求。因此,有必要針對地理信息產(chǎn)品流通、使用等各環(huán)節(jié)存在的安全隱患,結(jié)合現(xiàn)有主流安全技術(shù),取長補(bǔ)短,建立全面的地理信息產(chǎn)品安全防護(hù)技術(shù)體系。
為滿足日益增加的測繪保障需求,衍生出了眾多的地理信息相關(guān)產(chǎn)品,涵蓋遙感影像、矢量地理數(shù)據(jù)、柵格地圖、數(shù)字高程模型等內(nèi)容。盡管各產(chǎn)品表達(dá)方式、數(shù)據(jù)內(nèi)容與組織不盡相同,但從數(shù)據(jù)安全防護(hù)的角度來考慮,地理信息產(chǎn)品具有自身的特點(diǎn),對安全防護(hù)技術(shù)提出了更高的要求。
1)高成本及保密性。地理信息產(chǎn)品在國民經(jīng)濟(jì)、國防建設(shè)中發(fā)揮著重要作用,其具有保密性高、生產(chǎn)成本高的特性。因此,針對地理信息產(chǎn)品的安全防護(hù)研究意義重大。
2)高精度空間定位。地理信息產(chǎn)品所表達(dá)的是現(xiàn)實(shí)世界中的地理空間信息,為保持現(xiàn)實(shí)世界的真實(shí)性和信息傳遞的可靠性,其具有高精度的空間定位特性。相關(guān)安全防護(hù)技術(shù)不能破壞數(shù)據(jù)本身的質(zhì)量和應(yīng)用要求。
3)信息豐富、數(shù)據(jù)海量。地理信息產(chǎn)品描述的是地理空間信息,為了表達(dá)的真實(shí)性,其數(shù)據(jù)量極其巨大。因此,安全防護(hù)技術(shù)要具有高效性。
4)主動推送分發(fā)服務(wù)。地理信息產(chǎn)品一般由專業(yè)部門進(jìn)行生產(chǎn)和管理,采用主動推送分發(fā)服務(wù)的方式滿足應(yīng)用需求。即當(dāng)用戶需要相關(guān)地理信息數(shù)據(jù)時,數(shù)據(jù)管理部門通過主動推送分發(fā)的形式保障應(yīng)用。由于多級推送分發(fā)的各環(huán)節(jié)存在不同的安全隱患,因此要求安全防護(hù)體系對數(shù)據(jù)多級推送分發(fā)的各個環(huán)節(jié)都要有針對性的保護(hù)。
地理信息產(chǎn)品的上述特點(diǎn)決定了安全防護(hù)的必要性,同時也導(dǎo)致了安全防護(hù)技術(shù)體系及相關(guān)技術(shù)研究的特殊性。
地理信息產(chǎn)品安全防護(hù)問題日益受到各國政府、軍隊相關(guān)部門的高度重視。隨著9·11等安全恐怖事件的發(fā)生,歐美等發(fā)達(dá)國家對待地理信息產(chǎn)品的態(tài)度也發(fā)生了極大變化,由原來的開放共享政策轉(zhuǎn)向數(shù)據(jù)保護(hù)和監(jiān)控政策。隨著日益增長的應(yīng)用需求和云計算、大數(shù)據(jù)、泛在測繪等先進(jìn)思想的發(fā)展,地理信息產(chǎn)品應(yīng)用的廣度和深度亦在不斷擴(kuò)展,其網(wǎng)絡(luò)化、智能化、社會化、開放化趨勢不可逆轉(zhuǎn)。在上述背景下,為進(jìn)一步促進(jìn)地理信息產(chǎn)業(yè)健康發(fā)展,各國政府主導(dǎo)相關(guān)單位加大了對地理信息產(chǎn)品安全技術(shù)的研究,如美國財政部、美國海陸空研究實(shí)驗(yàn)室、美國版權(quán)工作組、德國國家信息技術(shù)研究中心、東京大學(xué)、歐洲電信聯(lián)盟等。我們國家和軍隊為保障地理信息產(chǎn)品的安全,也制定了一系列相關(guān)法規(guī),逐步從技術(shù)跟蹤轉(zhuǎn)向深入的系統(tǒng)研究。
目前,地理信息產(chǎn)品安全防護(hù)的關(guān)鍵技術(shù),如數(shù)字加密技術(shù)、數(shù)字水印技術(shù)、認(rèn)證技術(shù)、訪問控制技術(shù)、信息隱藏技術(shù)等已得到廣泛重視。數(shù)字加密技術(shù)已發(fā)展得較為成熟,數(shù)字水印技術(shù)、認(rèn)證技術(shù)、訪問控制技術(shù)也在快速發(fā)展。
1)數(shù)據(jù)加密技術(shù)。數(shù)據(jù)加密技術(shù)主要是將明文轉(zhuǎn)換成密文,然后再進(jìn)行傳輸,到達(dá)目的地后再用相應(yīng)的密鑰解密成明文,從而實(shí)現(xiàn)數(shù)據(jù)保護(hù)[5]。在地理信息產(chǎn)品安全和監(jiān)控研究中,它貫穿于始終。利用加密技術(shù),可以有效地保障數(shù)據(jù)的保密性,防止非法用戶竊取、篡改信息,確認(rèn)數(shù)據(jù)的完整性、真實(shí)性、不可抵賴性以及用戶的真實(shí)身份等。
數(shù)據(jù)加密技術(shù)采用的是主動控制數(shù)據(jù)訪問的機(jī)制,但其無法標(biāo)識數(shù)據(jù)的版權(quán)歸屬,且加密技術(shù)一旦被破解,數(shù)據(jù)信息就完全變成明文。因此,其在地理信息產(chǎn)品中的應(yīng)用還遠(yuǎn)遠(yuǎn)不夠。
2)數(shù)字水印技術(shù)。數(shù)字水印技術(shù)通過將水印信息嵌入地理信息產(chǎn)品中,通過水印與源信息的相互結(jié)合,解決地理信息產(chǎn)品的使用追蹤、版權(quán)侵犯、泄密等諸多問題[6-12]。由于水印信息可以包含版權(quán)、流向等內(nèi)容,因此數(shù)字水印技術(shù)可以有效彌補(bǔ)加密技術(shù)的缺陷。
相較于其他數(shù)據(jù),地理信息產(chǎn)品的量測、精度和空間分析等特征使其數(shù)字水印研究難度更大。同時,由于數(shù)字水印技術(shù)缺乏主動性,其采用的是被動防護(hù)和事后追責(zé)機(jī)制,因此,限制了數(shù)字水印技術(shù)在地理信息產(chǎn)品安全防護(hù)領(lǐng)域的應(yīng)用價值。
3)數(shù)據(jù)認(rèn)證技術(shù)。在地理信息產(chǎn)品安全防護(hù)領(lǐng)域,認(rèn)證技術(shù)一般通過在數(shù)字產(chǎn)品中不同位置嵌入信息來判別數(shù)據(jù)的完整性、數(shù)據(jù)是否受到篡改,通過定位來進(jìn)一步確定數(shù)據(jù)篡改區(qū)域并進(jìn)行糾錯[6]。
目前認(rèn)證技術(shù)的應(yīng)用模式比較單一,且其篡改提示和定位的能力及方式都比較有限。其主要目的是對數(shù)據(jù)來源與內(nèi)容進(jìn)行確認(rèn),因此屬于被動防護(hù)機(jī)制,與數(shù)據(jù)加密技術(shù)和數(shù)字水印技術(shù)相比,其實(shí)用范圍較窄。
4)訪問控制技術(shù)。訪問控制技術(shù)是在為用戶對系統(tǒng)資源提供最大限度共享的基礎(chǔ)上,對用戶的訪問權(quán)限進(jìn)行管理,防止信息的越權(quán)篡改和使用[13]。目前來說,訪問控制技術(shù)應(yīng)用實(shí)例較少,在地理信息產(chǎn)品安全防護(hù)領(lǐng)域鮮有實(shí)用的系統(tǒng)。這主要是由于訪問控制技術(shù)對于海量數(shù)據(jù)而言效率較低,給數(shù)據(jù)的使用造成了較大影響。
5)信息隱藏技術(shù)。信息隱藏技術(shù)是通過將重要信息隱藏在公開的載體,使其不被察覺或不易被注意到,且不影響載體的感覺效果和使用價值[14]。由于地理信息產(chǎn)品的海量數(shù)據(jù)特性,無法將信息隱藏技術(shù)直接應(yīng)用于地理信息產(chǎn)品,通常的做法是將加密密鑰等少量的機(jī)密信息進(jìn)行隱藏,以達(dá)到對數(shù)據(jù)間接防護(hù)的目標(biāo)。
總體來說,目前地理信息產(chǎn)品安全保密相關(guān)的法規(guī)和技術(shù)已得到發(fā)展,且基于單種技術(shù)的安全保密系統(tǒng)已有研制并投入使用,但由于各種安全技術(shù)的固有缺陷,且諸如云計算、大數(shù)據(jù)、泛在測繪等先進(jìn)思想的實(shí)用進(jìn)程導(dǎo)致地理信息產(chǎn)品流通更為復(fù)雜,單一技術(shù)無法為地理信息產(chǎn)品在流通、使用等環(huán)節(jié)提供全面完整的防護(hù),各技術(shù)之間缺乏有機(jī)融合。因此,需要結(jié)合地理信息產(chǎn)品的應(yīng)用現(xiàn)狀和未來發(fā)展,有針對性地進(jìn)行技術(shù)融合,構(gòu)建全面的安全防護(hù)技術(shù)體系。
3.1 安全隱患分析
相較于常規(guī)數(shù)據(jù),地理信息產(chǎn)品具有高保密特性,因此數(shù)據(jù)管理部門主要采用主動推送分發(fā)的形式保障數(shù)據(jù)服務(wù)。從安全角度考慮,地理信息產(chǎn)品在多級推送分發(fā)過程中存在以下安全問題[15]:
1)數(shù)據(jù)管理過程中的安全隱患。即數(shù)據(jù)在管理單位存在非法泄密的風(fēng)險,這主要是指數(shù)據(jù)管理單位在管理或使用過程中,一旦非法泄密,管理單位既無法控制泄密數(shù)據(jù)的訪問權(quán)限,也無法確定數(shù)據(jù)泄密的原因,因此也就無法杜絕泄密事件的發(fā)生。
2)數(shù)據(jù)推送過程中的安全隱患。即數(shù)據(jù)在多級推送分發(fā)過程中存在非法泄密的風(fēng)險。借助于磁盤等傳統(tǒng)方式或是網(wǎng)絡(luò)方式,數(shù)據(jù)在推送過程中有可能被他人非法獲得。數(shù)據(jù)管理單位無法明確數(shù)據(jù)的失密環(huán)節(jié)是發(fā)生于推送過程還是數(shù)據(jù)接收單位,因此也就無法彌補(bǔ)存在的數(shù)據(jù)泄密漏洞。
3)網(wǎng)絡(luò)環(huán)境中數(shù)據(jù)應(yīng)用所面臨的安全隱患。隨著云計算、大數(shù)據(jù)、泛在測繪等先進(jìn)理論與技術(shù)的發(fā)展,地理信息產(chǎn)品正向網(wǎng)絡(luò)化、智能化、社會化、開放化轉(zhuǎn)變,專業(yè)地理信息產(chǎn)品依托于互聯(lián)網(wǎng)進(jìn)行應(yīng)用是一個趨勢,更是一個瓶頸。網(wǎng)絡(luò)的復(fù)雜環(huán)境使得地理信息產(chǎn)品面臨更大的風(fēng)險與挑戰(zhàn),相關(guān)安全防護(hù)技術(shù)既要能解決網(wǎng)絡(luò)環(huán)境下地理信息產(chǎn)品安全隱患,又需要促進(jìn)其網(wǎng)絡(luò)服務(wù)與應(yīng)用發(fā)展,使二者形成良好的互補(bǔ)關(guān)系。
地理信息產(chǎn)品的安全隱患主要來源于以上方面,可以從上述方面著手分析,尋求建立相應(yīng)的安全防護(hù)技術(shù)體系,以解決地理信息產(chǎn)品所面臨的安全防護(hù)問題。
3.2 技術(shù)體系構(gòu)建
地理信息產(chǎn)品特有的數(shù)據(jù)特點(diǎn)對安全技術(shù)提出了更為嚴(yán)苛的要求:高精度特點(diǎn)要求安全技術(shù)不能破壞地理數(shù)據(jù)本身的數(shù)據(jù)質(zhì)量;海量數(shù)據(jù)特點(diǎn)要求其所采用的安全技術(shù)必須高效便捷;主動推送分發(fā)服務(wù)的特點(diǎn)要求安全技術(shù)不能只適用于單級保密。同時,網(wǎng)絡(luò)化、智能化、社會化、開放化的發(fā)展趨勢也要求對地理信息產(chǎn)品進(jìn)行全面防護(hù)。但是,針對地理信息產(chǎn)品的安全技術(shù)分門別類,不同的技術(shù)歸屬于不同層面,所發(fā)揮的作用又不盡相同。且這些技術(shù)都有著各自的優(yōu)缺點(diǎn),單獨(dú)某項技術(shù)只能解決地理信息產(chǎn)品流通應(yīng)用過程中的部分安全問題。因此,需要結(jié)合地理信息產(chǎn)品的特點(diǎn)及發(fā)展趨勢,吸納現(xiàn)有安全技術(shù)的優(yōu)點(diǎn),構(gòu)建有機(jī)完整的地理信息產(chǎn)品安全防護(hù)技術(shù)體系(見圖1)。
針對地理信息產(chǎn)品在推送分發(fā)、管理應(yīng)用等方面的安全隱患,采用主動控制技術(shù)和被動追蹤技術(shù),對地理信息產(chǎn)品進(jìn)行全面有效的安全防護(hù)。
1)主動控制技術(shù),主要解決相關(guān)管理單位對數(shù)據(jù)的使用管理問題,采用主動控制的方式,對地理信息產(chǎn)品構(gòu)建有效的主動防御體系。在主動防御體系構(gòu)建過程中,首先要考慮地理信息產(chǎn)品的海量特點(diǎn)、多級推送特點(diǎn),所采用的相關(guān)技術(shù)要高效,不能影響地理信息產(chǎn)品的正常使用,且對于多級流轉(zhuǎn)中的各級權(quán)限用戶都要適用。
圖1 地理信息產(chǎn)品安全防護(hù)技術(shù)體系
主動控制技術(shù)主要由數(shù)據(jù)加密技術(shù)、訪問控制技術(shù)和信息隱藏技術(shù)構(gòu)成,其基本流程如圖2所示。具體方式為:明文的地理信息產(chǎn)品在管理單位內(nèi)部流通、應(yīng)用前,采用數(shù)據(jù)加密技術(shù)對地理信息產(chǎn)品進(jìn)行加密處理,以密文數(shù)據(jù)的形式投入管理部門使用。在使用過程中,通過訪問控制技術(shù)進(jìn)行數(shù)據(jù)使用權(quán)限的管控,如所使用的計算機(jī)及用戶權(quán)限匹配失敗,則通過部門局域網(wǎng)獲取非法信息;如匹配成功,則調(diào)度相對應(yīng)的解密技術(shù)進(jìn)行數(shù)據(jù)解密處理,繼續(xù)進(jìn)行相關(guān)的數(shù)據(jù)操作。數(shù)據(jù)處理完成后,及時通過訪問控制技術(shù)對數(shù)據(jù)進(jìn)行加密處理,地理信息產(chǎn)品繼續(xù)以密文的形式在管理單位內(nèi)部流通。訪問控制技術(shù)可利用應(yīng)用層Hook(鉤子)技術(shù)或文件系統(tǒng)過濾驅(qū)動等方式實(shí)施。在這個過程中,采用信息隱藏技術(shù)將密鑰進(jìn)行隱藏處理,以進(jìn)一步增強(qiáng)數(shù)據(jù)加密技術(shù)、訪問控制技術(shù)的防護(hù)能力。
圖2 主動控制技術(shù)流程
2)被動追蹤技術(shù),主要解決在數(shù)據(jù)多級推送過程中可能存在的數(shù)據(jù)非法泄露隱患,采用被動控制的方式,對地理信息產(chǎn)品構(gòu)建有效的被動追蹤體系。在被動追蹤體系構(gòu)建過程中,主要考慮地理信息產(chǎn)品的高精度特性、海量特點(diǎn)等,所采用的相關(guān)技術(shù)不僅要高效,而且還要保護(hù)好地理信息產(chǎn)品的數(shù)據(jù)精度,以滿足應(yīng)用需求。
被動追蹤技術(shù)主要由數(shù)字水印技術(shù)、數(shù)據(jù)加密技術(shù)、數(shù)據(jù)認(rèn)證技術(shù)構(gòu)成,其基本流程如圖3所示。具體方式為:地理信息產(chǎn)品在分發(fā)流通前,采用多級數(shù)字水印技術(shù),分發(fā)部門將數(shù)據(jù)源、數(shù)據(jù)流向等標(biāo)識作為本級的水印信息嵌入數(shù)據(jù),而后采用數(shù)據(jù)認(rèn)證技術(shù),對含水印信息的地理信息產(chǎn)品進(jìn)行認(rèn)證處理,最后通過數(shù)據(jù)加密技術(shù)進(jìn)行加密處理,得到密文的地理信息產(chǎn)品,將密文的地理信息產(chǎn)品以磁盤、光盤或網(wǎng)絡(luò)等形式進(jìn)行推送服務(wù)。當(dāng)?shù)乩硇畔a(chǎn)品到達(dá)使用單位或管理單位發(fā)現(xiàn)可疑的泄密產(chǎn)品時,首先采用相應(yīng)的數(shù)據(jù)解密技術(shù)對密文產(chǎn)品進(jìn)行解密處理,得到明文的地理信息產(chǎn)品,而后采用認(rèn)證技術(shù)對地理信息產(chǎn)品的可靠性等進(jìn)行確認(rèn),最后采用多級數(shù)字水印技術(shù),檢測數(shù)據(jù)中的水印信息。通過上述方式,即可主動管控推送分發(fā)的地理信息產(chǎn)品,同時又可追蹤并定位地理信息產(chǎn)品的泄密源頭。在這個過程中,數(shù)據(jù)認(rèn)證技術(shù)主要對地理信息產(chǎn)品的來源、歸屬、完整性等信息進(jìn)行確認(rèn),以確保數(shù)據(jù)的可靠性。
圖3 被動追蹤技術(shù)流程
地理信息產(chǎn)品安全問題涉及國家安全、國防安全,一直受到各國政府、軍隊相關(guān)部門的高度重視。尤其在當(dāng)前地理信息產(chǎn)品“信息化”、“全球化”、“網(wǎng)絡(luò)化”等新形勢下,地理信息產(chǎn)品的安全與應(yīng)用已不是傳統(tǒng)的矛盾關(guān)系,二者更多是一種伴生的存在,即通過安全防護(hù)技術(shù)的研究和應(yīng)用,積極推動地理信息產(chǎn)品網(wǎng)絡(luò)化、智能化、社會化、開放化的發(fā)展進(jìn)程??偟膩碚f,地理信息產(chǎn)品安全防護(hù)的未來發(fā)展,需要在相關(guān)核心技術(shù)的實(shí)用性、法律法規(guī)的健全性、網(wǎng)絡(luò)環(huán)境條件的監(jiān)管性等方面進(jìn)行創(chuàng)新、發(fā)展和融合,構(gòu)建全面實(shí)用的地理信息產(chǎn)品安全防護(hù)體系:
1)加大針對地理信息產(chǎn)品的核心安全技術(shù)研究力度。習(xí)近平在網(wǎng)絡(luò)安全會議上強(qiáng)調(diào):“要盡快在核心技術(shù)上取得突破”,要想在地理信息安全防護(hù)領(lǐng)域取得主動性,基礎(chǔ)在于核心安全技術(shù)的研究,要加大核心安全技術(shù)研究和應(yīng)用進(jìn)程。同時地理信息產(chǎn)品有其自身的數(shù)據(jù)特點(diǎn),安全技術(shù)的研究需要結(jié)合其數(shù)據(jù)特點(diǎn)開展,以保證研究成果的實(shí)用性。另一方面,諸如多級水印技術(shù)、訪問控制技術(shù)等雖然有實(shí)際系統(tǒng)投入使用,但目前來說還遠(yuǎn)遠(yuǎn)無法滿足實(shí)際應(yīng)用的需求,相關(guān)技術(shù)的研究既要保證能用、更要保證好用、實(shí)用。
2)健全地理信息產(chǎn)品安全防護(hù)法律法規(guī),促進(jìn)核心技術(shù)與相關(guān)政策法律的融合進(jìn)程。為保障地理信息產(chǎn)品的安全,我們國家和軍隊已經(jīng)制定了一系列相關(guān)的法規(guī),如《測繪法》《基礎(chǔ)測繪成果提供使用管理暫行辦法》《保密法》等,但目前地理信息安全政策和法律還不夠系統(tǒng)和完善[16],無法適應(yīng)地理信息產(chǎn)品“信息化”、“全球化”的發(fā)展現(xiàn)狀。 如何健全地理信息產(chǎn)品安全防護(hù)法律法規(guī),為地理信息產(chǎn)品應(yīng)用提供可靠依據(jù)?如何將安全技術(shù)融入相關(guān)政策與法律中,以相關(guān)技術(shù)為支撐,積極主動排除數(shù)據(jù)使用、數(shù)據(jù)流轉(zhuǎn)過程中存在的安全隱患,為監(jiān)督管理、法律法規(guī)的決策和執(zhí)行提供有理有力的依據(jù)?這是一個嶄新的課題。
3)網(wǎng)絡(luò)環(huán)境下地理信息產(chǎn)品安全防護(hù)技術(shù)體系研究。目前地理信息產(chǎn)品保密主要依靠傳統(tǒng)的磁盤、光盤、局域網(wǎng)或?qū)>W(wǎng)的形式進(jìn)行流通保障,已無法滿足當(dāng)前地理信息產(chǎn)品網(wǎng)絡(luò)、智能、泛在的發(fā)展趨勢。在新形勢下,網(wǎng)絡(luò)安全是需要重點(diǎn)解決的難題,各安全技術(shù)在網(wǎng)絡(luò)環(huán)境下充當(dāng)什么樣的角色,相互之間如何互補(bǔ)和融合,如何構(gòu)建面向網(wǎng)絡(luò)環(huán)境的地理信息產(chǎn)品安全防護(hù)技術(shù)體系及相關(guān)實(shí)用產(chǎn)品,如何通過安全防護(hù)技術(shù)進(jìn)一步促進(jìn)地理信息產(chǎn)品的生產(chǎn)與應(yīng)用等等,這些都需要深入思考和解決。
[1] 王家耀.空間信息系統(tǒng)原理[M].北京:科學(xué)出版社,2004
[2] 何建邦,閭國年,吳平生.地理信息共享的原理與方法[M].北京:科學(xué)出版社,2003
[3] 李大光.國家地理信息事關(guān)國家安全[EB/oL]. [2014-01-08]. http://zgbmxh.cn/newsInfoWebMessage.action? newsId=724.
[4] 朱長青,楊成松,任娜.論數(shù)字水印技術(shù)在地理空間數(shù)據(jù)安全中的應(yīng)用[J].測繪通報,2010(10):1-3.
[5] SHANNoN C E.Communication Theory of Secrecy System[J]. Bell System technical Journal,1949,28(4):656-715
[6] 孫圣和,陸哲明,牛夏牧.數(shù)字水印技術(shù)與應(yīng)用[M].北京:科學(xué)出版社,2004[7] 楊義先,鈕心忻.數(shù)字水印理論與技術(shù)[M].北京:高等教育出版社,2006
[8] 鐘樺,張小華,焦李成.數(shù)字水印與圖像認(rèn)證:算法及應(yīng)用[M].西安:西安電子科技大學(xué)出版社,2006
[9] 鈕心忻.信息隱藏與數(shù)字水印[M].北京:北京郵電大學(xué)出版社,2004
[10] 張春田,蘇育挺.信息產(chǎn)品的版權(quán)保護(hù)技術(shù):數(shù)字水印[J].電信科學(xué),1998,14(12):15-17
[11] 田樂,李宇.一種基于數(shù)字水印的媒體自動識別技術(shù)[J].計算機(jī)應(yīng)用,2007,27(10):2 461-2 463
[12] VoYATZIS G,PITAS I. The use of Watermarks in the Protection of Digital Multimedia Products[C]. Proceedings of IEEE,1999,87(7):1 197-1 207
[13] 訾小超,張紹蓮,茅兵.訪問控制技術(shù)的研究和進(jìn)展[J].計算機(jī)科學(xué),2001,28(7):26-28
[14] 王賢敏.機(jī)密空間信息隱藏與遙感影像授權(quán)使用[D].武漢:武漢大學(xué),2005
[15] 符浩軍.柵格地理數(shù)據(jù)數(shù)字水印模型與算法研究[D].鄭州:信息工程大學(xué),2013
[16] 朱長青,任娜.我國地理信息安全政策與法律的現(xiàn)狀與問題[J].測繪通報,2015(11):112-114
P208
B
1672-4623(2016)08-0001-04
10.3969/j.issn.1672-4623.2016.08.001
繆劍,高級工程師,研究方向?yàn)閿z影測量與遙感、地理信息產(chǎn)品安全管理等。
2016-05-06。