图层授权管理 系统管理员实现对角色进行图层访问控制权限的修改功能；
    角色管理 角色包括超级管理员角色、分系统管理员角色、编辑角色、查看角色、审计员角色等类别。系统管理员实现角色的增加、修改、删除、查询功能；
    菜单管理针对B／S结构的应用系统，系统管理员实现对某B／S系统菜单的增加、修改、删除、查询功能。
    菜单授权管理 针对B／S结构的应用系统，系统管理员实现对角色进行菜单访问控制权限的修改功能。
    日志管理 审计员实现对日志信息的查询、删除功能。

4 权限控制在空间资源综合管理系统中的应用
    各系统在登录页面中根据用户名获取其角色，再根据此角色首次获取对应图层、资源的相关权限；在各系统运行期间，C／S结构系统每次对空间数据维护时必须再次确认编辑权限；B／S结构系统访问每个页面必须再次进行资源访问权限的确认，同时对业务数据的查询分析必须再次进行图层访问权限的确认。C／S，B／S结构登录流程如图3和图4所示。

5 结 语
    图3 C／S结构登录流程示意图在区域空间资源综合管理系统的权限控制模块的设计中，已经考虑到今后的扩展，如区域的变化、新应用系统的加入等，所以在今后不同业务的GIs和webGIS应用中都具有较强的适应性。目前该权限控制在体系上已经初具模型，具有较强的灵活性，希望通过今后的应用在细节与功能上对其进行不断的完善与改进，为相关系统的访问控制安全提供较强的保障。