矢量地理数据作为国家基础地理信息建设的主要内容和地理信息应用的重要资源,其安全关系到地理信息系统产业的良好运转和高速发展。然而现有的矢量地理数据安全解决方案过度的注重外网数据安全,却忽略了内网数据安全的重要性。国内外相关统计机构的统计结果也表明,因外网安全问题造成的损失只占所有损失的20%,而因内网安全问题造成的损失所占的比例高达80%。因此,研究矢量地理数据内网安全解决方案显得至关重要。本文从当前数据分级保护的需求和内网数据安全保护现状出发,针对矢量地理数据的特点,研究密级标识在涉密矢量地理数据保护中的应用,以密级标识为基础建立矢量地理数据访问控制模型,解决了密级标识嵌入与提取、分布式办公数据安全传输等技术问题,在文件过滤驱动层面实现基于密级标识的矢量地理数据分级访问控制。本论文的主要研究内容和结论如下:(1)基于密级标识的矢量地理数据访问控制模型。针对现有模型角色管理复杂、安全性低等问题,通过密级标识对基于角色的访问控制模型的传统角色进行拓展,同时融合矢量地理数据的空间性、时间性,建立基于拓展角色的访问控制模型,能够较好地用于矢量地理数据访问控制,提高数据安全性。(2)矢量地理数据访问控制关键技术。针对现有内网数据安全解决方案管理与体系不完善的问题,通过文件过滤驱动模块,应用基于密级标识的矢量地理数据访问控制模型,并结合管理中心分发的密钥,实现对文件信息的动态透明加解密,使得涉密文件只能被具有相应权限的用户所访问。并通过安全传输技术、密级标识可见标注,解决分布式办公的数据安全传输与无意识泄露等问题,得到完整的内网数据安全解决方案。(3)建立矢量地理数据分级访问控制原型系统。对相关访问控制技术进行整合,建立完整的访问控制原型系统,对建立的矢量地理数据访问控制模型的相关策略、规则进行实现,较好地保护内网数据安全。对矢量地理数据访问控制方法的研究,可改善目前内网数据安全保护的现状,为企事业单位的内网数据安全保护提供新的思路,促进矢量地理数据的安全保护研究的完善与成熟。