[发明专利]一种基于云平台的GIS数据管理及处理方法

权利要求书

1.一种基于云平台的GIS数据管理及处理方法，其特征在于，具体步骤为：

搭建用于存储GIS数据的云平台数据库；

构建能够实现数据块自动分层的云平台数据库存储架构，根据数据被访问的次数将GIS数据分为热数据、温数据和冷数据三个层次，使热数据迁移至云平台存储架构的最上层SSD中,将冷数据迁移至云平台存储架构的最下层SATA盘中，所述温数据存放在光纤通道磁盘，实现GIS数据的冷热均衡；

根据不同的GIS数据的类型，对访问GIS数据的用户进行身份认证，并对相应的GIS数据进行加密，以达到在保护云平台数据库中GIS数据的前提下实现数据共享。

2.如权利要求1所述的一种基于云平台的GIS数据管理及处理方法，其特征在于，所述搭建用于存储GIS数据的云平台数据库的具体步骤为：采用Orale大型数据库以及ArcSDE空间数据库引擎，按照功能分为“基础库”、“过程库”和“成果库”三个数据库；

所述基础库支持多种形态的数据源，能够从多个异构数据源取数，支持跨数据库的数据关联取数；所述基础库支持数据分区、并行处理、数据库批量装载接口，保证数据抽取和装载的高效性，所述ArcSDE空间数据库引擎能自动优化合并转换过程，避免重复取数、重复关联、多次落地造成的性能损耗；

所述过程库根据所述基础库收集的基础数据，制定数据转换标准和调用规则，编制数据资源目录，搭建GIS数据中心，对GIS数据综合管理和日常更新及进行数据处理，制定统一标准的共享资料库，使得数据处理过程更高效；

所述成果库通过对各所述基础库中的数据进行整合、分类、处理后作为所述GIS数据中心的核心数据库，支撑各类规划业务；所述成果库还以所述基础库为面，以所述过程库为线，收集分散在所述基础库和过程库的GIS数据中的业务数据，实现开发和运行两不耽误。

3.如权利要求2所述的一种基于云平台的GIS数据管理及处理方法，其特征在于，所述数据处理支持批量创建、数据抽样、多人协同定义。

4.如权利要求1所述的一种基于云平台的GIS数据管理及处理方法，其特征在于，所述构建能够实现数据块自动分层的云平台数据库存储架构，具体步骤为：

S1：将云平台数据库中GIS数据按照数据类型分成不同的数据块，同时每一个数据块保存至少一个副本；

S2：对每个数据块的访问频率进行统计；

S3：当数据块的被访问频率高于热数据阈值时，被判定为热数据，查询需要迁移的数据块，并找到该数据块的位置，并对数据块进行迁移，存放在SSD中的副本池中；若数据块的被访问频率低于冷数据阈值时，判定为冷数据，将该数据块存放在SATA盘中的归档备份池里；若数据块的被访问频率介于冷数据和热数据的被访问频率阈值之间，将该数据存放在近线或在线备份环境中。

5.如权利要求4所述的一种基于云平台的GIS数据管理及处理方法，其特征在于，所述对每个数据块的访问频率进行统计的周期为以每128MB对数据块进行监控与迁移。

6.如权利要求1所述的一种基于云平台的GIS数据管理及处理方法，其特征在于，，所述对访问GIS数据的用户进行身份认证，具体步骤为：采用于微软的活动目录AD、GIS数据用户和第三方中间件实现访问GIS数据的用户身份认证；

在云平台上设置一个用于对用户权限分配、用户身份认证、用户信息提取和用户权限提取的第三方管理中间件；

所述第三方管理中间件将用户分为系统管理员、中心管理员、部门管理员和普通用户，同时设置系统管理员、中心管理员、部门管理员和普通用户的管理组，并将用于访问GIS数据的用户名和密码发送给第三方管理中间件；

所述第三方管理中间件使用Kerberos协议访问活动目录AD，并将用户名和密码信息发给活动目录AD的域控制器完成身份验证；

所述域控制器将验证的结果返回给第三方管理中间件，所述第三方管理中间件从授权的数据库中提取用户的GIS数据操作权限，完成数据库、GIS数据与Windows Sever间关联；

GIS数据用户通过VPN唯一的128位RSA令牌通过第三方管理中间件访问云平台数据库中的各种GIS数据资源。

7.如权利要求1所述的一种基于云平台的GIS数据管理及处理方法，其特征在于，所述对相应的GIS数据进行加密为将数据加密引擎直接嵌入到虚拟化系统中，具体包括：

数据加密虚拟机，通过部署一个专用安全的虚拟设备来防护一个物理机下的所有虚拟机，不需要在每一台虚拟机上安装数据加密客户端；

虚拟机精简代理：利用API接口访问关于每一个虚拟机的特权状态信息，包括其内存、状态和网络通信流量，为每个虚拟机提供全面的安全加密功能，包括防病毒、防火墙、IDS/IPS和系统完整性监控；

虚拟化管理模块：用于支持所述数据加密虚拟机和所述虚拟机精简待在虚拟化管理层上的通信，监视所述数据加密虚拟机的文件活动，并通知数据加密引擎，由所述数据加密引擎进行扫描并返回处置信息；当需要进行数据加密时，使用现有的加密和解密工具指定要执行的操作，同时影响所述数据加密虚拟机中的加密和解密操作。