[发明专利]一种基于地理空间位置的分布式权限管理方法

权利要求书

1.一种基于地理空间位置的分布式权限管理方法，应用于权限管理系统，其特征在于，包括分布式权限建立流程及用户权限变更流程；所述分布式权限建立流程包括以下步骤：

S101.超级用户创建根级用户并设置各根级用户授权访问数据的空间范围；

S102.根级用户在自己被授权访问数据的空间范围内划分任意形式、任意大小的子区域；

S103.根级用户建立所授权访问数据的空间区域的下级用户，并分别向各下级用户授予可访问数据的空间区域范围；

S104.下级用户再按照步骤S102、步骤S103的方式建立再下级用户并授予其可访问数据的空间区域范围；

所述用户权限变更流程包括以下步骤：

S201.由被更改权限的用户U2的上级用户U1对被更改权限的用户U2的可访问数据的空间区域范围进行更改并设为新空间区域A2；

S202.权限管理系统自动更改U2的所有直接下级用户集合U3的原可访问数据的空间区域A3，即将空间区域A3与新空间区域A2相交得出交集空间区域A4；

S203.将空间区域A4作为用户U3新的可访问数据的空间区域并保存；

S204.对用户U3的所有下级用户递归执行步骤S201、步骤S202，完成用户U2的所有下级用户可访问数据的空间区域的更新。

2.根据权利要求1所述的一种基于地理空间位置的分布式权限管理方法，其特征在于，所述步骤S102中所述子区域以多边形表示。

3.根据权利要求2所述的一种基于地理空间位置的分布式权限管理方法，其特征在于，所述步骤S103中各下级用户的可访问数据的空间区域范围为离散的多个多边形。

4.根据权利要求2所述的一种基于地理空间位置的分布式权限管理方法，其特征在于，所述步骤S103中多个下级用户的可访问数据的空间区域范围有重叠。

5.根据权利要求1所述的一种基于地理空间位置的分布式权限管理方法，其特征在于，所述访问数据的数据格式为矢量数据，所述授权访问数据的空间为矢量空间。

6.根据权利要求5所述的一种基于地理空间位置的分布式权限管理方法，其特征在于，保存各用户的授权访问数据的空间范围时具体是将空间矢量对象以记录的方式保存在postgresql数据表中，空间属性保存在类型为geometry或geography的字段中。

7.根据权利要求6所述的一种基于地理空间位置的分布式权限管理方法，其特征在于，所述权限管理系统采用postgis作为系统的空间数据库引擎。