高分辨率卫星信息产品科教服务平台简称高分科教服务平台是“高分辨率对地观测重大专项的子课题”之一,其目标是面向科研单位、高校遥感应用研究和行业应用研究。该平台具有对我国高分系列卫星的遥感影像数据、其它高分卫星数据、基础信息产品和辅助数据具有进行获取、管理及可视化查询的功能,在实现地球表层系统科学研究应用示范系统全面服务功能的过程中,起到了承上启下的过渡作用。由于高分科教服务平台每天需要面对大量的对遥感数据有需求的用户,不同类型的用户有不同的数据和信息产品访问要求,因此网络数据访问的安全性问题是系统要解决的主要问题之一。本文作者参与了该平台升级版中安全功能模块的分析以及权限管理与控制等部分功能的设计与实现。本文主要工作如下:(1)对网络安全的相关理论知识和技术以及当前流行的网络安全管理模式的设计思想进行了相关的研究,为本研究的设计方案奠定基础。(2)对版本升级前的高分科教服务平台涉及的信息安全问题进行了深入分析,重点研究了基于双重识别的访问控制模型和对外访问接口,理解了系统是如何通过该模型提高系统对网络恶意攻击的抵御能力,并在该平台的升级版本中参与了部分设计与实现。(3)对现有的基于角色的访问控制模型进行了改进和优化,设计了一套新的基于角色的访问控制模型,并通过实验对该模型的有效性进行了验证。(4)将所设计的访问控制模型应用到新版本的高分科教服务平台中,进一步加强了高分科教服务平台防范和检测网络攻击的能力。