Web-MAGIS系统平台借助了自主设计开发的海洋大气时空数据模型,采用面向服务的设计架构,综合数据库技术、模型技术、可视化技术和网络技术,无缝集成了数据管理、时空分析和可视化三个模块,利用科学工作流的处理方式,方便简洁的为用户服务。本文主要研究的正是面向Web-MAGIS的用户管理系统的设计和实现以及信息安全的策略研究。随着网络的发展,WebGIS成为了GIS领域的研究热点。Web-MAGIS也是一种WebGIS系统,其分析、存储的数据多为空间数据,这就使得其具有特殊性。同时Web-MAGIS包含了大量的海洋大气的信息。这些信息用于资源共享,其安全性就变得非常重要。因此要保证数据传输和存储的安全,建立有效的信息安全防范策略就变得尤为重要。本文根据平台的特性所提出的信息安全策略包含物理安全策略,管理方面的安全策略,以及系统平台本身的安全策略。同时系统涉及到多种海洋大气数据,数据的来源非常广泛,而且系统提供了多种时空分析方法和可视化分析方法。因此不同的用户有不同的需求和访问级别,这就需要一种灵活的用户管理方式。本文中用户管理系统设计和实现的主要功能为:用户注册和登录,主要包含用户名,密码,电子邮箱等;用户个人信息,包含个人的基本信息和密码信息;RBAC角色/权限管理,包含角色管理和权限管理,比如角色的添加,删除和修改;网站后台管理,包含用户管理,网站管理和数据库管理等。本文的主要研究内容有以下两个方面:一是分析了Web-MAGIS平台的安全特性,提出了适合平台的安全策略。二是用户管理系统权限管理方面,采用了RBAC访问控制策略。Web-MAGIS平台的权限,不仅仅是简单的下载、浏览、修改等等,需要把网站的页面数据,各种原始数据以及文件数据相关联。因此需要对RBAC进行一些改善,便于管理和访问。