CN108540485A - 一种跨区域数据共享系统 - Google Patents

Abstract

本发明公开了一种跨区域数据共享系统，包括oracle数据库、共享配额配置模块、用户访问优先级配置模块、访问用户访问授权模块、搜索模块。本发明的有益效果是，实现了共享资源可控性，管理员可根据本市及异地城市资源自行决定需要共享的配置的，操作简单；针对异地资源访问提供更安全的排名权限授权，通过用户排名制和城市共享机制的结合，保障了资源访问的安全性。

Description

一种跨区域数据共享系统

技术领域

本发明涉及共享系统改进，特别是一种跨区域数据共享系统。

背景技术

目前全国各地市公安情报数据都是本地存储，当需要查询跨省市公安数据则需要向异地单位申请协助，由异地单位查询其公安数据再反馈结果，流程复杂且时间长，严重制约民警办案效率。或者是把异地数据进行汇聚，建设大数据平台进行查询，成本则太高。

发明内容

本发明的目的是为了解决上述问题，设计了一种跨区域数据共享系统，包括，

oracle数据库，用于储存各加盟城市的共享配额，供数据共享系统使用；

共享配额配置模块，通过数据输入端口与用户端相连接，配置允许其他加盟城市访问本地资源的共享配额，通过数据输出端口与oracle数据库连接，将该共享配额上传到oracle数据库中；

用户访问优先级配置模块，通过数据输入端口与用户端相连接，配置本地的优先级；

访问用户访问授权模块，用于配置访问授权规则；

搜索模块，通过数据输入端口与用户端相连接，当检索到用户端有查询操作时，读取存储在oracle数据库中的共享配额以及访问用户的优先级，依据授权规则，判断访问用户是否有权对异地数据进行访问，若结果为是，则允许访问异地资源，若结果为否，则不允许访问异地资源。

作为优选，所述查询操作为查询异地城市的数据。

作为优选，共享配额配置模块，用于配置数据所在地城市的管理员为其他加盟城市分配的共享配额并将该共享配额上传到oracle数据库中，该共享配额为M。

作为优选，所述用户访问优先级配置模块，用于配置访问用户所在城市的管理员为本地用户设置的优先级，该优先级为N。

作为优选，所述用户访问授权模块包括共享配额存在性判断模块和访问优先性判断模块，其中，

所述共享配额存在性判断模块，用于判断数据所在城市设置的共享配额M是否为0，若M≠0，则数据所在城市为访问用户所在城市提供了访问的机会；若M＝0，则数据所在城市不允许该访问请求城市的用户进行访问，停止访问操作；

所述访问优先性判断模块，用于在确定数据所在城市为访问用户所在城市提供了访问的机会的前提下，判断优先级排名N是否在共享配额M的范围内，若N＞M，则数据所在城市不允许有访问请求的城市的用户访问其数据；若N＜M，则数据所在城市允许有访问请求的城市的用户访问其数据。

作为优选，所述共享配额配置模块中的共享配额M为自然数。

作为优选，所述用户访问优先级配置模块中的优先级N为自然数。

一种应用于一种跨区域数据共享系统的权限判定方法，包括，

步骤一：将数据所在地市管理员对其他加盟城市的共享配额进行录入，并上传到oracle数据库中，同时将访问用户所在城市管理员对本地用户的优先级进行录入；

步骤二：用户要求访问异地数据，判断访问用户的优先级是否在数据所在城市对访问用户所在城市设置的共享配额内，若访问用户优先级在未超出共享配额，则允许该用户访问目标城市的数据，若访问用户优先级超出共享配额，则不允许该用户访问目标城市的数据。

利用本发明的技术方案制作的一种跨区域数据共享系统，通过给加盟的用户单位设置其数据共享的额度，其他加盟城市根据其额度进行资源的访问。同时针对使用用户提供排名授权，管理用户对异地资源的访问权限，保障了跨省市数据共享的同时也确保资源的安全性。

附图说明

图1是本发明所述名称的模块连接图；

图2是本发明所述名称的逻辑框图；

图3是本发明所述实施例二的逻辑框图。

具体实施方式

实施例一：

下面结合附图对本发明进行具体描述，如图1和图2所示，一种跨区域数据共享系统，包括，

oracle数据库1，用于储存各加盟城市的共享配额，供数据共享系统使用；

共享配额配置模块2，通过数据输入端口与用户端相连接，配置允许其他加盟城市访问本地资源的共享配额，通过数据输出端口与oracle数据库连接，将该共享配额上传到oracle数据库中；

用户访问优先级配置模块3，通过数据输入端口与用户端相连接，配置本地的优先级；

访问用户访问授权模块4，用于配置访问授权规则；

搜索模块5，通过数据输入端口与用户端相连接，当检索到用户端有查询操作时，读取存储在oracle数据库1中的共享配额以及访问用户的优先级，依据授权规则，判断访问用户是否有权对异地数据进行访问，若结果为是，则允许访问异地资源，若结果为否，则不允许访问异地资源。

查询操作为查询异地城市的数据。

共享配额配置模块2，用于配置数据所在地城市的管理员为其他加盟城市分配的共享配额并将该共享配额上传到oracle数据库中，该共享配额为M。

用户访问优先级配置模块3，用于配置访问用户所在城市的管理员为本地用户设置的优先级，该优先级为N。

用户访问授权模块4包括共享配额存在性判断模块5和访问优先性判断模块6，其中，

共享配额存在性判断模块5，用于判断数据所在城市设置的共享配额M是否为0，若M≠0，则数据所在城市为访问用户所在城市提供了访问的机会；若M＝0，则数据所在城市不允许该访问请求城市的用户进行访问，停止访问操作；

访问优先性判断模块6，用于在确定数据所在城市为访问用户所在城市提供了访问的机会的前提下，判断优先级排名N是否在共享配额M的范围内，若N＞M，则数据所在城市不允许有访问请求的城市的用户访问其数据；若N＜M，则数据所在城市允许有访问请求的城市的用户访问其数据。

共享配额配置模块2中的共享配额M为自然数。

用户访问优先级配置模块3中的优先级N为自然数。

数据所在城市给异地城市开放的共享配额都是独立的，即给异地城市A的共享配额为M1,给异地城市B的共享配额为M2,给异地城市C的共享配额为M3。

实施例二：

一种应用于一种跨区域数据共享系统的权限判定方法，包括，

步骤一：将数据所在地市管理员对其他加盟城市的共享配额进行录入，并上传到oracle数据库中，同时将访问用户所在城市管理员对本地用户的优先级进行录入；

步骤二：用户要求访问异地数据，判断访问用户的优先级是否在数据所在城市对访问用户所在城市设置的共享配额内，若访问用户优先级在未超出共享配额，则允许该用户访问目标城市的数据，若访问用户优先级超出共享配额，则不允许该用户访问目标城市的数据。

本技术方案的实际应用为：

在步骤S01中，数据所在城市设置共享配额，数据所属城市管理员输入对其他城市用户访问本地的共享配额，利用共享配额配置模块2进行配置，用户所在城市设置优先级，用户所在城市的管理员输入本市的优先级，利用用户访问优先级配置模块进行配置，例如珠海公安局设置共享给东莞公安局的资源共享份额为M，东莞公安局设置本市访问用户的优先级为N；

在步骤S02中，用户访问异地资源,东莞公安局的访问用户在该共享系统中进行访问珠海市数据的操作；

在步骤S03中，判断数据所属城市是否有配置给该用户所属城市共享配额，若已配置，则退出步骤S03，进入步骤S04，若未配置,则退出步骤S03，进入步骤S05，例如：当东莞的警官访问珠海的资源时，首先判断珠海是否有设置共享配额M是否为0,若M≠0，说明珠海给东莞设置了共享配额，则退出步骤S03，进入步骤S04；若M＝0，说明珠海没有对任何城市设置了共享配额,则退出步骤S03，进入步骤S05；

在步骤S04中，获取数据所属城市设置的共享配额，例如，获取珠海市设置的共享配额M；

在步骤S05中，系统停止访问用户的查询操作,例如，停止东莞市警官查询珠海市数据的操作；

在步骤S06中，获取访问用户的优先级,例如，获取东莞市查询警官的优先级N；

在步骤S07中，根据授权规则，判断优先级是否在共享配额的范围内，若访问用户的优先级在共享配额的范围内，则退出步骤S07，进入步骤S08；若该优先级超出共享配额的范围，则退出步骤S07，进入步骤S09，例如：判断东莞市警官的优先级N≤珠海市设置的共享配额M否？

在步骤S08中，允许访问数据所在城市的数据库，例如东莞市警官可以访问到珠海的资源；

在步骤S09中，允许访问数据所在城市的数据库，例如东莞市警官不允许访问到珠海的资源；

上述技术方案仅体现了本发明技术方案的优选技术方案，本技术领域的技术人员对其中某些部分所可能做出的一些变动均体现了本发明的原理，属于本发明的保护范围之内。

Claims (8)

1.一种跨区域数据共享系统，其特征在于，包括，

oracle数据库，用于储存各加盟城市的共享配额，供数据共享系统使用；

共享配额配置模块，通过数据输入端口与用户端相连接，配置允许其他加盟城市访问本地资源的共享配额，通过数据输出端口与oracle数据库连接，将该共享配额上传到oracle数据库中；

用户访问优先级配置模块，通过数据输入端口与用户端相连接，配置本地的优先级；

访问用户访问授权模块，用于配置访问授权规则；

搜索模块，通过数据输入端口与用户端相连接，当检索到用户端有查询操作时，读取存储在oracle数据库中的共享配额以及访问用户的优先级，依据授权规则，判断访问用户是否有权对异地数据进行访问，若结果为是，则允许访问异地资源，若结果为否，则不允许访问异地资源。

2.根据权利要求1所述的一种跨区域数据共享系统，其特征在于，所述查询操作为查询异地城市的数据。

3.根据权利要求1所述的一种跨区域数据共享系统，其特征在于，共享配额配置模块，用于配置数据所在地城市的管理员为其他加盟城市分配的共享配额并将该共享配额上传到oracle数据库中，该共享配额为M。

4.根据权利要求1所述的一种跨区域数据共享系统，其特征在于，所述用户访问优先级配置模块，用于配置访问用户所在城市的管理员为本地用户设置的优先级，该优先级为N。

5.根据权利要求1所述的一种跨区域数据共享系统，其特征在于，所述用户访问授权模块包括共享配额存在性判断模块和访问优先性判断模块，其中，

所述共享配额存在性判断模块，用于判断数据所在城市设置的共享配额M是否为0，若M≠0，则数据所在城市为访问用户所在城市提供了访问的机会；若M＝0，则数据所在城市不允许该访问请求城市的用户进行访问，停止访问操作；

所述访问优先性判断模块，用于在确定数据所在城市为访问用户所在城市提供了访问的机会的前提下，判断优先级排名N是否在共享配额M的范围内，若N＞M，则数据所在城市不允许有访问请求的城市的用户访问其数据；若N＜M，则数据所在城市允许有访问请求的城市的用户访问其数据。

6.根据权利要求3所述的一种跨区域数据共享系统，其特征在于，所述共享配额配置模块中的共享配额M为自然数。

7.根据权利要求4所述的一种跨区域数据共享系统，其特征在于，所述用户访问优先级配置模块中的优先级N为自然数。

8.一种应用于根据权利要求1所述的一种跨区域数据共享系统的权限判定方法，其特征在于，包括，

步骤一：将数据所在地市管理员对其他加盟城市的共享配额进行录入，并上传到oracle数据库中，同时将访问用户所在城市管理员对本地用户的优先级进行录入；

步骤二：用户要求访问异地数据，判断访问用户的优先级是否在数据所在城市对访问用户所在城市设置的共享配额内，若访问用户优先级在未超出共享配额，则允许该用户访问目标城市的数据，若访问用户优先级超出共享配额，则不允许该用户访问目标城市的数据。