CN105991327A - 更新方法及装置 - Google Patents

Abstract

本发明公开了一种更新方法及装置，其中，该方法包括：检测到系统设备的用户权限和/或人机命令优先级发生变更的变更消息；根据该变更消息对预先生成的用户权限记录表和/或人机命令优先级记录表进行更新。通过本发明，解决了相关技术中对多用户系统设备的人机命令与用户权限的更新存在的问题，使得能够灵活的更新人机命令与用户权限，提高了用户体验。

Description

更新方法及装置

技术领域

本发明涉及通信领域，具体而言，涉及一种更新方法及装置。

背景技术

在多用户系统设备中，通过人机命令实现对系统设备的管理维护并在系统设备上实现相应的业务功能。系统设备分别为每个用户设置命令权限，使得不同权限用户可以在一定的模块/接口范围下使用的命令不同。一般而言，高用户权限，可管理的模块/接口范围较大，可使用的人机命令较多，包括人机命令优先级等于及低于其用户权限的人机命令；低用户权限，可管理的模块/接口范围较小，可使用人机命令较少，人机命令仅为高权限用户人机命令的一个子集；同时系统为实现对用户与人机命令的管理，设置一个默认的管理员用户，拥有最高权限，拥有系统软硬件设计决定的最大模块/接口管理范围，拥有所有人机命令的操作管理权限，可实现所有人机命令优先级的调整以及其他用户权限的管理变更。

系统设备支持的多条人机命令可根据系统设备相同物理或逻辑属性(包括但不限于模块、接口)划分为相同的人机命令子模块，也可以根据人机命令相同的功能、实现业务种类、命令属性划分为同一个人机命令子模块。同一人机命令子模块中可包含多条具备上述相同属性的命令，并在系统设备中通过一定方式查询、调用并使用上述命令子模块。

在传统多用户系统设备中，其支持的人机命令本身是静态的；用户本身仅有部分权限是动态可配置的，通过调整此部分权限的方式实现对应可操作使用的人机命令的控制。但上述方法对用户人机命令的调整存在三个缺陷：

1)每个权限的用户对应特定人机命令的集合，对应的调整也是针对特定人机命令集合，无法实现对特定的单条或几条人机命令权限的调整。

2)无法满足人机命令自身变化(包括不限于人机命令使用场景、应用模式、命令实现方式等)导致相应命令对所有一般用户开放或禁止的要求。

3)用户不能适应系统模块/接口的动态变化，某类权限用户拥有逻辑属性相同模块或接口的全部权限，无法实现对实际物理节点(包括但不限于实际网络侧接口、用户侧接口、内部接口)的精细化分类控制。

上述问题在实际应用中，往往需要系统设备通过构造新版本以重新设计用户权限对应的人机命令集合，通过不同人机命令集合的调整，满足单条或几条人机命令权限变化的要求，并且通过废止或开放指定人机命令方式实现对人机命令自身变化的修改；且无法实现对系统模块/接口变化带来的动态管理需求。传统方法成本高，且实现周期长，无法满足实际应用中实时动态修改指定人机命令。

在当前网络飞速发展，业务应用与运维模式发展日新月异的情况下，上述问题在现网应用中会进一步加剧，且变得更为迫切，并进一步的要求多用户系统设备的人机命令与用户权限适应上述变化。

针对相关技术中对多用户系统设备的人机命令与用户权限的更新存在的问题，目前尚未提出有效的解决方案。

发明内容

本发明提供了一种更新方法及装置，以至少解决相关技术中对多用户系统设备的人机命令与用户权限的动态更新存在的问题。

根据本发明的一个方面，提供了一种更新处理方法，包括：检测到系统设备的用户权限和/或人机命令优先级发生变更的变更消息；根据所述变更消息对预先生成的用户权限记录表和/或人机命令优先级记录表进行更新。

进一步地，检测到所述系统设备的所述用户权限发生变更的变更消息包括：接收到用于创建用户的创建请求，其中，所述创建请求包括为所述用户生成的用户权限；和/或，接收到删除用户的删除请求，其中，所述删除请求中包括用于删除所述用户生成的用户权限。

进一步地，检测到所述系统设备的所述人机命令优先级发生变更的变更消息包括：接收对单条人机命令的优先级进行调整的调整请求消息；或者，接收对多条人机命令的优先级进行调整的调整请求消息。

进一步地，检测到所述系统设备的所述人机命令优先级发生变更的变更消息包括：在单条或多条人机命令失效的情况下，接收将所述人机命令的优先级调整为所述系统设备的优先级等级中的最高优先级的调整请求；和/或，接收降低所述人机命令的优先级的调整请求。

进一步地，在根据所述更新请求消息对预先生成的所述用户权限记录表和/或所述人机命令优先级记录表进行更新之后，还包括：通过以下方式生效更新后的所述用户权限记录表和/或所述人机命令优先级记录表生效：注销所述用户权限记录表中用户权限发生变更的当前用户。

进一步地，在根据所述更新请求消息对预先生成的所述用户权限记录表和/或所述人机命令优先级记录表进行更新之后，还包括：接收对人机命令进行查询或操作的查询或操作请求消息；根据所述查询或操作请求消息判断所述用户权限是否大于或等于待查询或操作的人机命令的优先级；在判断结果为是的情况下，确定所述用户对所述人机命令进行查询或操作；和/或，在判断结果为否的情况下，拒绝所述用户对所述人机命令进行查询或操作，并反馈告警或通知信息。

进一步地，所述用户权限记录表包括：所述用户的用户名、密码，显示优先级，操作优先级以及模块/接口索引权限；所述人机命令优先级包括：人机命令标识，默认优先级，指定优先级，人机命令所属接口/模块。

根据本发明的另一方面，提供了一种更新处理装置，包括：检测模块，用于检测到系统设备的用户权限和/或人机命令优先级发生变更的变更消息；更新模块，用于根据所述变更消息对预先生成的用户权限记录表和/或人机命令优先级记录表进行更新。

进一步地，所述检测模块包括：第一接收单元，用于接收到用于创建用户的创建请求，其中，所述创建请求包括为所述用户生成的用户权限；和/或，第二接收单元，用于接收到删除用户的删除请求，其中，所述删除请求中包括用于删除所述用户生成的用户权限。

进一步地，所述检测模块包括：第三接收单元，用于接收对单条人机命令的优先级进行调整的调整请求消息；或者，第四接收单元，用于接收对多条人机命令的优先级进行调整的调整请求消息。

进一步地，所述装置还包括：生效模块，用于通过以下方式生效更新后的所述用户权限记录表和/或所述人机命令优先级记录表生效：注销模块，用于注销所述用户权限记录表中用户权限发生变更的当前用户。

进一步地，所述装置还包括：接收模块，用于接收对人机命令进行查询或操作的查询或操作请求消息；判断模块，用于根据所述查询或操作请求消息判断所述用户权限是否大于或等于待查询或操作的人机命令的优先级；确定模块，用于在判断结果为是的情况下，确定所述用户对所述人机命令进行查询或操作；和/或，拒绝模块，用于在判断结果为否的情况下，拒绝所述用户对所述人机命令进行查询或操作，并反馈告警或通知信息。

通过本发明，采用检测到系统设备的用户权限和/或人机命令优先级发生变更的变更消息；根据所述变更消息对预先生成的用户权限记录表和/或人机命令优先级记录表进行更新，解决了相关技术中对多用户系统设备的人机命令与用户权限的更新存在的问题，使得能够灵活的更新人机命令与用户权限，提高了用户体验。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的更新处理方法的流程图；

图2是根据本发明实施例的更新处理装置的框图；

图3是根据本发明优选实施例的更新处理装置的框图一；

图4是根据本发明优选实施例的更新处理装置的框图二；

图5是根据本发明优选实施例的更新处理装置的框图三；

图6是根据本发明优选实施例的更新处理装置的框图四；

图7是根据本发明实施例的系统设备中用户权限与人机命令更新的流程图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

在本实施例中提供了一种更新处理方法，图1是根据本发明实施例的更新处理方法的流程图，如图1所示，该流程包括如下步骤：

步骤S102，检测到系统设备的用户权限和/或人机命令优先级发生变更的变更消息；

步骤S104，根据该变更消息对预先生成的用户权限记录表和/或人机命令优先级记录表进行更新。

通过上述步骤，检测到系统设备的用户权限和/或人机命令优先级发生变更的变更消息；根据该变更消息对预先生成的用户权限记录表和/或人机命令优先级记录表进行更新。通过本发明，解决了相关技术中对多用户系统设备的人机命令与用户权限的更新存在的问题，使得能够灵活的更新人机命令与用户权限，提高了用户体验。

检测到该系统设备的该用户权限发生变更的变更消息的方式有多种，在一个可选的实施例中，可以通过以下方式实现，接收到用于创建用户的创建请求，其中，该创建请求包括为该用户生成的用户权限；接收到删除用户的删除请求，其中，该删除请求中包括用于删除该用户生成的用户权限；接收到对用户模块/接口索引的变更，显示优先级的变更，操作优先级的变更等等。

在另一个可选的实施例中，通过以下方式实现，接收对单条人机命令的优先级进行调整的调整请求消息；或者，接收对多条人机命令的优先级进行调整的调整请求消息。例如，在单条或多条人机命令失效的情况下，接收将该人机命令的优先级调整为该系统设备的优先级等级中的最高优先级的调整请求；和/或，接收降低所述人机命令的优先级的调整请求。

在根据该更新请求消息对预先生成的该用户权限记录表和/或该人机命令优先级记录表进行更新之后，通过以下方式生效更新后的该用户权限记录表和/或该人机命令优先级记录表生效：注销该用户权限记录表中用户权限发生变更的当前用户。

在根据该更新请求消息对预先生成的该用户权限记录表和/或该人机命令优先级记录表进行更新之后，接收对人机命令进行查询或操作的查询或操作请求消息；根据该查询或操作请求消息判断该用户权限是否大于或等于待查询或操作的人机命令的优先级；在判断结果为是的情况下，确定该用户对该人机命令进行查询或操作；和/或，在判断结果为否的情况下，拒绝所述用户对所述人机命令进行查询或操作，并反馈告警或通知信息。

上述的用户权限记录表可以包括：该用户的用户名、密码，显示优先级，操作优先级以及模块/接口索引权限；上述的人机命令优先级可以包括：人机命令标识，默认优先级，指定优先级，人机命令所属接口/模块。

本发明实施例还提供了一种更新处理装置，该装置用于实现上述实施例及优选实施方式，已经进行过说明的不再赘述。如以下所使用的，术语“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。

图2是根据本发明实施例的更新处理装置的框图，如图2所示，包括：

检测模块22，用于检测到系统设备的用户权限和/或人机命令优先级发生变更的变更消息；

更新模块24，用于根据该变更消息对预先生成的用户权限记录表和/或人机命令优先级记录表进行更新。

图3是根据本发明优选实施例的更新处理装置的框图一，如图3所示，检测模块22包括：

第一接收单元32，用于接收到用于创建用户的创建请求，其中，该创建请求包括为该用户生成的用户权限；和/或，

第二接收单元34，用于接收到删除用户的删除请求，其中，该删除请求中包括用于删除该用户生成的用户权限。

图4是根据本发明优选实施例的更新处理装置的框图二，如图4所示，检测模块22包括：

第三接收单元42，用于接收对单条人机命令的优先级进行调整的调整请求消息；或者，

第四接收单元44，用于接收对多条人机命令的优先级进行调整的调整请求消息。

图5是根据本发明优选实施例的更新处理装置的框图三，如图5所示，该装置还包括：

生效模块52，用于通过以下方式生效更新后的该用户权限记录表和/或该人机命令优先级记录表生效：

注销模块54，用于注销该用户权限记录表中用户权限发生变更的当前用户。

图6是根据本发明优选实施例的更新处理装置的框图四，如图6所示，该装置还包括：

接收模块62，用于接收对人机命令进行查询或操作的查询或操作请求消息；

判断模块64，用于根据该查询或操作请求消息判断该用户权限是否大于或等于待查询或操作的人机命令的优先级；

确定模块66，用于在判断结果为是的情况下，确定该用户对该人机命令进行查询或操作；和/或，

拒绝模块68，用于在判断结果为否的情况下，拒绝所述用户对所述人机命令进行查询或操作，并反馈告警或通知信息。

下面结合可选实施例对本发明实施例进行进一步说明。

图7是根据本发明实施例的系统设备中用户权限与人机命令更新的流程图，如图7所示，包括如下步骤：

步骤S702，系统设备启动时生成并维护用户权限记录表与人机命令优先级记录表。

用户权限记录表包含多个用户属性(包括但不限于用户名、密码、显示优先级、操作优先级以及模块/接口索引等)。用户权限记录表默认包含一个管理员权限，管理员用户具有最高优先级、拥有所有模块/接口操作权限，并具备所有人机命令的显示/操作权限以及优先级修改权限，且可通过该用户创建/删除/修改一般普通用户以及相应的优先级与模块/接口索引；普通用户只具备其优先级权限限定的人机命令操作权限，只拥有管理员配置的模块/接口范围内的权限，且无法对其他用户进行创建/删除/修改。模块/接口范围通过用户权限记录表中的模块/接口索引表示。

上述的模块/接口索引根据系统设计可以采用字段或其他方式，包括但不限于：根据系统设计最大能力分配对应字段，字段不同字节直接表示不同的模块/索引，字节＝1时表示具备该模块/索引权限，字节＝0时表示不具备该模块/索引权限，该字段全1时表示拥有全部模块/索引权限；或根据一定算法分别表示不同的模块/索引，并根据算法确定不同的模块/接口权限。

用户权限优先级包括显示优先级与操作优先级:显示优先级高于或等于操作优先级；拥有指定显示优先的用户，可以查询所有等于与低于该优先级的人机命令；拥有指定操作优先级的用户，可以执行所有等于与低于该优先级的人机命令。

人机命令优先级记录表包含所有人机命令以及每条人机命令对应的多个子模块属性(包括但不限于人机命令标识、默认优先级、指定优先级、所属接口、所属模块等)。系统设备中所有人机命令分别具有其默认优先级，系统设备可通过管理员权限对人机命令的优先级进行变动或恢复默认优先级。系统设备根据软硬件设计，为所有人机命令默认赋予该系统设备模块/接口索引的全集。

步骤S704，当创建新用户时，指定该用户优先级，分配模块/接口索引。当用户登录时，读取该用户优先级与模块/接口索引，并由系统设备基于管理员权限对已配置用户权限记录表进行维护。当登录用户使用人机命令时，首先比对用户模块/接口索引与人机命令模块/接口属性，确认登录用户是否有对此模块/接口操作权限；其次比对二者人机命令优先级对应关系，当人机命令指定优先级等同或低于当前登录用户操作优先级时，则人机命令对此用户可见并可配置；当人机命令指定优先级等同或低于当前登录用户显示优先级，但高于当前用户操作优先级时，则人机命令对此用户可见但不可配置；当人机命令优先级高于当前登录用户显示优先级时，则人机命令不可见，并给出错误提示。当用户退出并重新登录后，通过用户权限记录表重新读取该用户优先级与模块/接口所以，并在该用户查询或执行人机命令时，比对二者模块/接口索引关系以及先级关系，并获取相应操作权限或给出相关提示。

步骤S706，单条人机命令优先级调整。当人机命令不再满足系统设备需要或由于其他原因要求不再被一般用户使用时，根据管理员权限的人机命令、网管或其他运维平台将该命令优先级升为最高，也即只有管理员权限用户可以查询使用并维护该命令，其他一般普通用户无法查询并使用该命令。人机命令的优先级调整，可以通过一定方法实时生效，修改方法包括但不限于：修改其对应人机命令优先级记录表，并将修改后的人机命令优先级记录表手工加载后生效；手工调整单条人机命令优先级并激活后生效；恢复默认优先级，清除人为配置的指定人机命令优先级。

步骤S708，人机命令优先级批量调整。系统设备基于管理员权限根据人机命令优先级记录表检索指定的模块/接口或其他共同属性，对满足指定模块/接口/相同属性的相关人机命令进行优先级批量修改。人机命令子模块优先级批量调整，可以通过一定方法实时生效，修改方法包括但不限于：修改对应人机命令优先级记录表中满足检索要求的人机命令集合优先级属性，并通过配置文件方式加载人机命令优先级记录表实现对集合中所有人机命令优先级生效；手工逐条修改相关人机命令优先级后通过加载配置文件方式生效；恢复人机命令集合的默认优先级，清除人为配置的指定人机命令优先级。

步骤S710，系统设备基于管理员权限对人机命令优先级记录表进行维护。系统设备根据管理员权限的人机命令、网管或其他运维平台对人机命令优先级进行维护，人机命令优先级记录表维护包括对人机命令/集合优先级的提升、降低指定优先级以及恢复默认优先级。人机命令优先级记录表更新后按一定方式应用生效，方法包括不限于：相关用户重新登录后生效；优先级记录表发生变化后主动注销当前用户，并给出提示。

步骤S712，用户模块/接口索引调整。当系统设备模块/接口发生变化时(增加/删减/变动)，管理员权限用户对当前用户权限记录表中的用户进行维护，根据一定策略为普通用户增加/删减/变动相应的接口索引。

管理员用户拥有该系统设备默认模块/接口索引全集，即管理员用户拥有对该系统所有模块/接口的管理权限；普通用户在管理员用户操作下拥有系统全部模块/接口的特定子集，并在其用户权限列表中通过模块/接口索引表征具体对象，即普通用户拥有其配置模块/接口索引对应的模块/接口的配置或查询权限。

步骤S714，用户查询人机命令，优先级比对。首先查看用户模块/接口索引，确认该用户是否有对相关模块接口的查询权限，若无对应模块/接口索引，则不显示；若有对应模块/接口索引，则比对用户显示优先级与人机命令指定优先级：高优先级命令隐藏，同等或低优先级命令正常显示。当用户通过一定方式(包括但不限于使用帮助、提示符等)查询人机命令时，系统设备比对用户权限的显示优先级与相关集合中人机命令指定优先级。当人机命令指定优先级高于用户显示优先级权限时，则隐藏不显示；当人机命令指定优先级等于或低于用户显示优先级权限时，则正常显示；当人机命令或人机命令集合优先级发生变化时，应按一定方式更新并生效。

步骤S716，用户执行人机命令，优先级比对。首先查看用户模块/接口索引，确认该用户是否有对应模块接口的配置权限，若无对应模块/接口索引，则返回失败；若有对应模块/接口索引，则比对人机命令指定优先级与用户操作优先级：高优先级命令返回失败，同等或低优先级命令正常执行。当用户直接执行人机命令时，系统设备比对用户操作优先级权限与相关集合中人机命令指定优先级。当人机命令优先级高于用户操作权限时，则提示错误信息，同时不调用相关人机命令直接返回；当人机命令优先级等于或低于用户操作权限时，则调用相关人机命令并执行。

步骤S718，删除用户，更新用户记录表。查询用户是否登录，并根据一定方式注销该用户，方式包括直接注销用户，或给出提示并等待用户注销。当用户注销后，更新用户权限表，将该用户及其相关属性从用户权限记录表中删除，并按一定方法生效。

相关技术中由于人机命令优先级实际在系统软件版本中内置，因此用户账号权限的变动只能实现对应于具体优先级的命令集合的变动，无法实现少数指定命令在不同级别用户账号之间的灵活调整。同时传统方案也无法解决少数命令对所有用普通户(非管理员用户)的开放与禁用的问题以及用户对模块/接口变化的动态适应问题。传统方案中上述问题的解决只能通过变更软件版本来实现。本可选实施例，通过人机命令优先级配置与更新，实现了与对应级别用户的权限、模块/接口索引灵活对应，并可在不变动版本的情况下动态更新，并通过一定的方式实现在线加载。该方案不要求软件版本的变动与重新设计，实现方式简单灵活，且成本最低，并适应后续网络发展的趋势。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (12)

1.一种更新处理方法，其特征在于，包括：

检测到系统设备的用户权限和/或人机命令优先级发生变更的变更消息；

根据所述变更消息对预先生成的用户权限记录表和/或人机命令优先级记录表进行更新。

2.根据权利要求1所述的方法，其特征在于，检测到所述系统设备的所述用户权限发生变更的变更消息包括：

接收到用于创建用户的创建请求，其中，所述创建请求包括为所述用户生成的用户权限；和/或，

接收到删除用户的删除请求，其中，所述删除请求中包括用于删除所述用户生成的用户权限。

3.根据权利要求1所述的方法，其特征在于，检测到所述系统设备的所述人机命令优先级发生变更的变更消息包括：

接收对单条人机命令的优先级进行调整的调整请求消息；或者，

接收对多条人机命令的优先级进行调整的调整请求消息。

4.根据权利要求3所述的方法，其特征在于，检测到所述系统设备的所述人机命令优先级发生变更的变更消息包括：

在单条或多条人机命令失效的情况下，接收将所述人机命令的优先级调整为所述系统设备的优先级等级中的最高优先级的调整请求；和/或，

接收降低所述人机命令的优先级的调整请求。

5.根据权利要求1至4中任一项所述的方法，其特征在于，在根据所述变更消息对预先生成的用户权限记录表和/或人机命令优先级记录表进行更新之后，还包括：

通过以下方式生效更新后的所述用户权限记录表和/或所述人机命令优先级记录表生效：

注销所述用户权限记录表中用户权限发生变更的当前用户。

6.根据权利要求1至4中任一项所述的方法，其特征在于，在根据所述更新请求消息对预先生成的所述用户权限记录表和/或所述人机命令优先级记录表进行更新之后，还包括：

接收对人机命令进行查询或操作的查询或操作请求消息；

根据所述查询或操作请求消息判断所述用户权限是否大于或等于待查询或待操作的人机命令的优先级；

在判断结果为是的情况下，确定所述用户对所述人机命令进行查询或操作；和/或，

在判断结果为否的情况下，拒绝所述用户对所述人机命令进行查询或操作，并反馈告警或通知信息。

7.根据权利要求1至4中任一项所述的方法，其特征在于，

所述用户权限记录表包括：所述用户的用户名、密码，显示优先级，操作优先级以及模块/接口索引权限；

所述人机命令优先级包括：人机命令标识，默认优先级，指定优先级，人机命令所属接口/模块。

8.一种更新处理装置，其特征在于，包括：

检测模块，用于检测到系统设备的用户权限和/或人机命令优先级发生变更的变更消息；

更新模块，用于根据所述变更消息对预先生成的用户权限记录表和/或人机命令优先级记录表进行更新。

9.根据权利要求8所述的装置，其特征在于，所述检测模块包括：

第一接收单元，用于接收到用于创建用户的创建请求，其中，所述创建请求包括为所述用户生成的用户权限；和/或，

第二接收单元，用于接收到删除用户的删除请求，其中，所述删除请求中包括用于删除所述用户生成的用户权限。

10.根据权利要求8所述的装置，其特征在于，所述检测模块包括：

第三接收单元，用于接收对单条人机命令的优先级进行调整的调整请求消息；或者，

第四接收单元，用于接收对多条人机命令的优先级进行调整的调整请求消息。

11.根据权利要求8至10中任一项所述的装置，其特征在于，所述装置还包括：

生效模块，用于通过以下方式生效更新后的所述用户权限记录表和/或所述人机命令优先级记录表生效：

注销模块，用于注销所述用户权限记录表中用户权限发生变更的当前用户。

12.根据权利要求8至10中任一项所述的装置，其特征在于，所述装置还包括：

接收模块，用于接收对人机命令进行查询或操作的查询或操作请求消息；

判断模块，用于根据所述查询或操作请求消息判断所述用户权限是否大于或等于待查询或操作的人机命令的优先级；

确定模块，用于在判断结果为是的情况下，确定所述用户对所述人机命令进行查询或操作；和/或，

拒绝模块，用于在判断结果为否的情况下，拒绝所述用户对所述人机命令进行查询或操作，并反馈告警或通知信息。