CN106230801A - Gis门户中注册服务的访问控制方法和装置 - Google Patents

Gis门户中注册服务的访问控制方法和装置 Download PDF

Info

Publication number
CN106230801A
CN106230801A CN201610592940.3A CN201610592940A CN106230801A CN 106230801 A CN106230801 A CN 106230801A CN 201610592940 A CN201610592940 A CN 201610592940A CN 106230801 A CN106230801 A CN 106230801A
Authority
CN
China
Prior art keywords
service
gis
address
original
agency
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201610592940.3A
Other languages
English (en)
Other versions
CN106230801B (zh
Inventor
钟耳顺
胡中南
周旭
吴继蓉
李学锋
李艳丽
王春晓
王少华
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
SUPERMAP SOFTWARE CO Ltd
Original Assignee
SUPERMAP SOFTWARE CO Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by SUPERMAP SOFTWARE CO Ltd filed Critical SUPERMAP SOFTWARE CO Ltd
Priority to CN201610592940.3A priority Critical patent/CN106230801B/zh
Publication of CN106230801A publication Critical patent/CN106230801A/zh
Application granted granted Critical
Publication of CN106230801B publication Critical patent/CN106230801B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/40—Support for services or applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/10—Architectures or entities
    • H04L65/1045—Proxies, e.g. for session initiation protocol [SIP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Business, Economics & Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Storage Device Security (AREA)

Abstract

本申请提供了一种GIS门户中注册服务的访问控制方法和装置，所述方法包括：接收不同来源的GIS服务的注册请求；为所述GIS服务生成代理服务地址；建立并保存所述GIS服务的原始服务地址与代理服务地址之间的映射关系；接收用户基于所述代理服务地址发出的GIS服务请求；根据所述GIS服务的原始服务地址与代理服务地址之间的映射关系，查询所述用户发出的GIS服务请求中的代理服务地址对应的原始服务地址；向原始服务地址发送GIS服务请求，并将GIS服务的反馈结果返回给用户。本申请通过上述手段，使授权用户只能访问代理服务地址，进而实现GIS门户中对GIS服务访问的统一控制。

Description

GIS门户中注册服务的访问控制方法和装置
技术领域
本申请涉及地理信息系统（GIS，Geographic Information System）服务控制技术领域，特别地，涉及一种GIS门户中注册服务的访问控制方法和装置。
背景技术
GIS门户是一种用于GIS内容的分类、查询与搜索等功能的网站，其主要作用或目的是对注册到门户中的各种来源的GIS服务进行整合，实现查找、共享、使用和管理。 GIS内容一般不由门户提供，而由GIS内容拥有者在门户注册，使用元数据（MetaData）来描述。GIS内容的使用者可通过GIS门户搜索、查询需要的GIS内容。
GIS注册服务是将多个GIS应用服务器中服务的名称、唯一标识符、描述信息、服务地址等信息登记（或录入）到GIS门户中保存，各业务系统可直接访问GIS门户，查找并调用所需的服务接口。
在现有GIS门户中，对于注册到门户中的GIS服务来说，由于不隐藏原始服务地址，即使用户被取消授权，但因其已知晓原始服务地址，依然可绕过GIS门户访问相应的GIS服务，无法对已注册GIS服务的访问情况进行统一的控制。
发明内容
本申请提供一种GIS门户中注册服务的访问控制方法和装置，用于解决现有GIS门户无法对注册GIS服务的访问情况进行统一控制的问题。
本申请公开的一种GIS门户中注册服务的访问控制方法，执行主体为GIS门户，所述方法包括：接收不同来源的GIS服务的注册请求；为所述GIS服务生成代理服务地址；建立并保存所述GIS服务的原始服务地址与代理服务地址之间的映射关系；接收用户基于所述代理服务地址发出的GIS服务请求；根据所述GIS服务的原始服务地址与代理服务地址之间的映射关系，查询所述用户发出的GIS服务请求中的代理服务地址对应的原始服务地址；向原始服务地址发送GIS服务请求，并将GIS服务的反馈结果返回给用户。
优选的，在接收不同来源的GIS服务的注册请求步骤之后，还包括：为相应用户授予该GIS服务的访问权限；在根据所述GIS服务的原始服务地址与代理服务地址之间的映射关系，查询所述用户请求中的代理服务地址对应的原始服务地址步骤之前，还包括：判断所述用户是否具有对该GIS服务的访问权限；若是，执行后续流程；否则，反馈提示信息，结束流程。
优选的，将GIS服务的反馈结果返回给用户，具体包括：将原始服务的响应包进行拆解，重新包装成代理服务的响应包后返回给用户。
优选的，所述GIS服务为面向网络客户端提供的与专业GIS桌面产品功能相同的Web服务。
优选的，所述代理服务地址为HTTP协议地址。
本申请公开的一种GIS门户中注册服务的访问控制装置，包括：注册请求接收模块，用于接收不同来源的GIS服务的注册请求；代理地址生成模块，用于为注册请求接收模块收到的GIS服务生成代理服务地址，建立并保存所述GIS服务的原始服务地址与代理服务地址之间的映射关系；服务请求接收模块，用于接收用户基于所述代理服务地址发出的GIS服务请求；原始地址获取模块，用于根据代理地址生成模块保存的GIS服务的原始服务地址与代理服务地址之间的映射关系，查询所述用户请求中的代理服务地址对应的原始服务地址；服务代理模块，用于向原始地址获取模块得到的原始服务地址发送GIS服务请求，并将GIS服务的反馈结果返回给用户。
优选的，还包括：服务权限设置模块，用于在注册请求接收模块收到不同来源的GIS服务的注册请求之后，为相应用户授予该GIS服务的访问权限；访问权限控制模块，用于在服务请求接收模块收到用户的GIS服务请求后，判断所述用户是否具有该GIS服务的访问权限；当所述用户具有访问权限时，调度原始地址获取模块和服务代理模块执行后续服务转发和结果反馈工作；当所述用户不具有访问权限时，直接向用户反馈提示信息。
优选的，所述服务代理模块具体包括：服务转发子模块，用于向原始服务地址发送GIS服务请求，并接收原始服务返回的响应包；响应反馈子模块，用于将原始服务的响应包进行拆解，重新包装成代理服务的响应包后返回给用户。
优选的，所述GIS服务为面向网络客户端提供的与专业GIS桌面产品功能相同的Web服务。
优选的，所述代理服务地址为HTTP协议地址。
与现有技术相比，本申请具有以下优点：
本申请优选实施例采用对注册GIS服务的原始服务地址的隐藏机制，以及建立与之对应的代理服务地址的映射关系，使得被授权用户只能访问代理服务地址，进而实现GIS门户中对GIS服务访问的统一控制。
附图说明
附图仅用于示出优选实施方式的目的，而并不认为是对本申请的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：
图1为本申请GIS门户中注册服务的访问控制方法第一实施例的流程；
图2为本申请GIS门户中注册服务的访问控制方法第二实施例的流程；
图3为本申请GIS门户中注册服务的访问装置一实施例的结构示意图。
具体实施方式
为使本申请的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本申请作进一步详细的说明。
在本申请的描述中，需要理解的是，术语“包括”、“包含”及类似术语应该被理解为是开放性的术语，即“包括/包含但不限于”。术语“基于”是“至少部分地基于”。术语“一实施例”表示“至少一个实施例”；术语“另一实施例”表示“至少一个另外的实施例”。其他术语的相关定义将在下文描述中给出。
参照图1，示出了本申请GIS门户中注册服务的访问控制方法第一实施例的流程，执行主体为GIS门户。本优选方法实施例包括以下步骤：
步骤S101：接收不同来源的GIS服务的注册请求。
在另一实施例中，所述的GIS服务可以为面向网络客户端提供的与专业GIS桌面产品功能相同的Web服务。
步骤S103：为所述GIS服务生成代理服务地址；建立并保存所述GIS服务的原始服务地址与代理服务地址之间的映射关系。
当GIS服务为面向网络客户端提供的与专业GIS桌面产品功能相同的Web服务时，上述的代理服务地址可以为HTTP协议地址。
步骤S105：接收用户基于所述代理服务地址发出的GIS服务请求。
由于本申请方案中的GIS门户已经把GIS服务的原始服务地址进行了隐藏，用户在通过客户端向GIS门户发出服务请求时，只能访问代理服务地址，从而可有效避免用户绕过门户网站直接访问GIS服务的问题。
步骤S107：根据所述GIS服务的原始服务地址与代理服务地址之间的映射关系，查询所述用户发出的GIS服务请求中的代理服务地址对应的原始服务地址。
步骤S109：向原始服务地址发送GIS服务请求，并将GIS服务的反馈结果返回给用户。
在具体实施时，上述将GIS服务的反馈结果返回给用户，具体可以采用如下方式：将原始服务的响应包进行拆解，重新包装成代理服务的响应包后返回给用户。
参照图2，示出了本申请GIS门户中注册服务的访问控制方法第二实施例的流程，与上述第一方法实施例的区别在于：在本优选实施例中，为了进一步控制不同用户的访问权限，还可以在步骤S101之后增加如下步骤：
步骤S102：为相应用户授予该GIS服务的访问权限；
相应的，在步骤S105之后，还可以包括如下步骤：
步骤S106：判断所述用户是否具有对该GIS服务的访问权限；若是，转步骤S107；否则，反馈提示信息，结束流程。
对于前述的各方法实施例，为了描述简单，故将其都表述为一系列的动作组合，但是本领域的技术人员应该知悉，本申请并不受所描述的动作顺序的限制，因为根据本申请，某些步骤可以采用其他顺序或同时执行，如步骤S102可以在步骤S103之前执行，也可以在S103之后或与S103同时执行；其次，本领域技术人员也应该知悉，上述方法实施例均属于优选实施例，所涉及的动作和模块并不一定是本申请所必须的。
参照图3，示出了本申请GIS门户中注册服务的访问控制装置一实施例的结构框图，包括：
注册请求接收模块31，用于接收不同来源的GIS服务的注册请求。
代理地址生成模块32，用于为注册请求接收模块收到的GIS服务生成代理服务地址，建立并保存所述GIS服务的原始服务地址与代理服务地址之间的映射关系。
其中，上述GIS服务可以为面向网络客户端提供的与专业GIS桌面产品功能相同的Web服务；相应的代理服务地址可以为HTTP协议地址。
服务请求接收模块33，用于接收用户基于所述代理服务地址发出的GIS服务请求。
原始地址获取模块34，用于根据代理地址生成模块保存的GIS服务的原始服务地址与代理服务地址之间的映射关系，查询所述用户请求中的代理服务地址对应的原始服务地址。
服务代理模块35，用于向原始地址获取模块得到的原始服务地址发送GIS服务请求，并将GIS服务的反馈结果返回给用户。
在另一实施例中，所述装置还包括：
服务权限设置模块36，用于在注册请求接收模块收到不同来源的GIS服务的注册请求之后，为相应用户授予该GIS服务的访问权限。
访问权限控制模块37，用于在服务请求接收模块收到用户的GIS服务请求后，判断所述用户是否具有该GIS服务的访问权限；当所述用户具有访问权限时，调度原始地址获取模块和服务代理模块执行后续服务转发和结果反馈工作；当所述用户不具有访问权限时，直接向用户反馈提示信息。
在进一步的优选实施例中，上述服务代理模块35具体可以包括：
服务转发子模块，用于向原始服务地址发送GIS服务请求，并接收原始服务返回的响应包；
响应反馈子模块，用于将原始服务的响应包进行拆解，重新包装成代理服务的响应包后返回给用户。
需要说明的是，上述装置实施例属于优选实施例，所涉及的单元和模块并不一定是本申请所必须的。
本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。对于本申请的装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
以上对本申请所提供的一种GIS门户中注册服务的访问控制方法和装置，进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

Claims (10)

1.一种GIS门户中注册服务的访问控制方法，其特征在于，所述方法的执行主体为GIS门户，所述方法包括：
接收不同来源的GIS服务的注册请求；
为所述GIS服务生成代理服务地址；
建立并保存所述GIS服务的原始服务地址与代理服务地址之间的映射关系；
接收用户基于所述代理服务地址发出的GIS服务请求；
根据所述GIS服务的原始服务地址与代理服务地址之间的映射关系，查询所述用户发出的GIS服务请求中的代理服务地址对应的原始服务地址；
向原始服务地址发送GIS服务请求，并将GIS服务的反馈结果返回给用户。
2.根据权利要求1所述的方法，其特征在于，在接收不同来源的GIS服务的注册请求步骤之后，还包括：为相应用户授予该GIS服务的访问权限；
在根据所述GIS服务的原始服务地址与代理服务地址之间的映射关系，查询所述用户请求中的代理服务地址对应的原始服务地址步骤之前，还包括：判断所述用户是否具有对该GIS服务的访问权限；若是，执行后续流程；否则，反馈提示信息，结束流程。
3.根据权利要求1所述的方法，其特征在于，将GIS服务的反馈结果返回给用户，具体包括：将原始服务的响应包进行拆解，重新包装成代理服务的响应包后返回给用户。
4.根据权利要求1所述的方法，其特征在于，所述GIS服务为面向网络客户端提供的与专业GIS桌面产品功能相同的Web服务。
5.根据权利要求4所述的方法，其特征在于，所述代理服务地址为HTTP协议地址。
6.一种GIS门户中注册服务的访问控制装置，其特征在于，包括：
注册请求接收模块，用于接收不同来源的GIS服务的注册请求；
代理地址生成模块，用于为注册请求接收模块收到的GIS服务生成代理服务地址，建立并保存所述GIS服务的原始服务地址与代理服务地址之间的映射关系；
服务请求接收模块，用于接收用户基于所述代理服务地址发出的GIS服务请求；
原始地址获取模块，用于根据代理地址生成模块保存的GIS服务的原始服务地址与代理服务地址之间的映射关系，查询所述用户请求中的代理服务地址对应的原始服务地址；
服务代理模块，用于向原始地址获取模块得到的原始服务地址发送GIS服务请求，并将GIS服务的反馈结果返回给用户。
7.根据权利要求6所述的装置，其特征在于，还包括：
服务权限设置模块，用于在注册请求接收模块收到不同来源的GIS服务的注册请求之后，为相应用户授予该GIS服务的访问权限；
访问权限控制模块，用于在服务请求接收模块收到用户的GIS服务请求后，判断所述用户是否具有该GIS服务的访问权限；当所述用户具有访问权限时，调度原始地址获取模块和服务代理模块执行后续服务转发和结果反馈工作；当所述用户不具有访问权限时，直接向用户反馈提示信息。
8.根据权利要求6所述的装置，其特征在于，所述服务代理模块具体包括：
服务转发子模块，用于向原始服务地址发送GIS服务请求，并接收原始服务返回的响应包；
响应反馈子模块，用于将原始服务的响应包进行拆解，重新包装成代理服务的响应包后返回给用户。
9.根据权利要求6所述的装置，其特征在于，所述GIS服务为面向网络客户端提供的与专业GIS桌面产品功能相同的Web服务。
10.根据权利要求9所述的装置，其特征在于，所述代理服务地址为HTTP协议地址。
CN201610592940.3A 2016-07-26 2016-07-26 Gis门户中注册服务的访问控制方法和装置 Active CN106230801B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610592940.3A CN106230801B (zh) 2016-07-26 2016-07-26 Gis门户中注册服务的访问控制方法和装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610592940.3A CN106230801B (zh) 2016-07-26 2016-07-26 Gis门户中注册服务的访问控制方法和装置

Publications (2)

Publication Number Publication Date
CN106230801A true CN106230801A (zh) 2016-12-14
CN106230801B CN106230801B (zh) 2019-06-25

Family

ID=57532908

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610592940.3A Active CN106230801B (zh) 2016-07-26 2016-07-26 Gis门户中注册服务的访问控制方法和装置

Country Status (1)

Country Link
CN (1) CN106230801B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108924115A (zh) * 2018-06-25 2018-11-30 武汉众智鸿图科技有限公司 一种空间服务权限控制方法及系统

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040202126A1 (en) * 2002-05-06 2004-10-14 Cisco Technology, Inc. Methods and apparatus for mobile IP dynamic home agent allocation
CN102624570A (zh) * 2012-04-27 2012-08-01 杭州东信北邮信息技术有限公司 实现对web服务器可用性进行检测的监控系统和方法
CN102968442A (zh) * 2012-10-22 2013-03-13 武大吉奥信息技术有限公司 网络地图瓦片服务聚合的方法和系统
US8595163B1 (en) * 2004-07-23 2013-11-26 Ellis Robinson Ellis System for evaluating hyperdocuments using a trained artificial neural network
CN103888421A (zh) * 2012-12-20 2014-06-25 中山大学深圳研究院 互联网匿名访问技术
CN104539681A (zh) * 2014-12-23 2015-04-22 北京超图软件股份有限公司 分布式gis加速系统和gis服务的处理方法

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040202126A1 (en) * 2002-05-06 2004-10-14 Cisco Technology, Inc. Methods and apparatus for mobile IP dynamic home agent allocation
US8595163B1 (en) * 2004-07-23 2013-11-26 Ellis Robinson Ellis System for evaluating hyperdocuments using a trained artificial neural network
CN102624570A (zh) * 2012-04-27 2012-08-01 杭州东信北邮信息技术有限公司 实现对web服务器可用性进行检测的监控系统和方法
CN102968442A (zh) * 2012-10-22 2013-03-13 武大吉奥信息技术有限公司 网络地图瓦片服务聚合的方法和系统
CN103888421A (zh) * 2012-12-20 2014-06-25 中山大学深圳研究院 互联网匿名访问技术
CN104539681A (zh) * 2014-12-23 2015-04-22 北京超图软件股份有限公司 分布式gis加速系统和gis服务的处理方法

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108924115A (zh) * 2018-06-25 2018-11-30 武汉众智鸿图科技有限公司 一种空间服务权限控制方法及系统
CN108924115B (zh) * 2018-06-25 2020-12-01 武汉众智鸿图科技有限公司 一种空间服务权限控制方法及系统

Also Published As

Publication number Publication date
CN106230801B (zh) 2019-06-25

Similar Documents

Publication Publication Date Title
JP6514699B2 (ja) リソースへの繰返しアクセスについてリソースオーナーから認可を要求する要求のバッチ処理の、サードパーティによる実行の容易化
CN100542140C (zh) 一种访问用户数据的方法及用户档案管理服务器
CN101163336B (zh) 一种手机终端访问权限认证的实现方法
JP4218759B2 (ja) ポータル・サーバからセッション情報を中継する方法および装置
US8073810B2 (en) Shared view of customers across business support systems (BSS) and a service delivery platform (SDP)
US11055430B2 (en) Dynamic shared data object masking
JP2006501557A (ja) ウェブ・ポータルの関連するポートレットが、同期されたコンテンツ表示のために協働することを可能にする方法および装置
JP2006501559A (ja) ポータル・サーバにおいてポートレットの集合を管理する方法および装置
US8725681B1 (en) Synthesized identifiers for system information database
CN102196060A (zh) 一种Cache服务器选择源站的方法和系统
CN108173839B (zh) 权限管理方法及系统
US10372766B2 (en) Method and system for generating a virtual thing for a machine-to-machine application and a method and system for providing a result of a virtual thing to a machine-to-machine application
CN102413151A (zh) 分享网络资源的方法及系统
CN112399130A (zh) 云视频会议信息的处理方法、装置、存储介质和通信设备
KR102066294B1 (ko) 개방형 m2m 시스템 및 방법
CN107046551B (zh) 一种数据请求、更新方法及相应装置
CN105357175B (zh) 源地址域名安全的查询方法和装置
CN107203613A (zh) 一种高并发请求处理的方法及装置
CN106230801A (zh) Gis门户中注册服务的访问控制方法和装置
CN116980229A (zh) 网络策略配置方法、装置、电子设备及存储介质
Jin et al. IoT device management architecture based on proxy
KR20150053622A (ko) 네트워크를 통한 서비스 기능 관리 방법 및 그 장치
CN103414713A (zh) 一种访问云端媒体资源的方法、装置和dlna设备
CN115277196A (zh) 一种分布式资源发现统一管理方法
US20180227368A1 (en) Method for operating a device, control device thereof, and proxy device

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant