CN109992996A - 一种数据查询控制方法及装置、存储介质 - Google Patents

Abstract

一种数据查询控制方法及装置、存储介质，该数据查询数据方法包括：接收到用户发起的对管理对象的查询请求时，确定所述用户在各业务场景的工作职能及所述用户的管理对象范围，根据所述用户在各业务场景的工作职能、管理对象范围以及所述管理对象的管控属性输出对应的信息。本实施例提供的方案，满足了用户需求，同时又保证了数据安全的权限控制需要。

Description

一种数据查询控制方法及装置、存储介质

技术领域

本文涉及数据查询技术，尤指一种数据查询控制方法及装置、计算机可读存储介质。

背景技术

各级公安机关快速积累并不断增长的信息数据已成为支撑业务服务开展，推动业务变革的核心资源。伴随着信息资源挖掘分析等技术手段的不断提升，信息资源为使用者带来实战价值不断增大的同时，由于信息不能科学合理授权所带来的问题也日渐增多。如何有效地保证数据最大能力的服务使用用户，又能保证数据不被越权使用，保证信息安全，对信息系统的权限控制显得尤为重要。

发明内容

本申请提供了一种数据查询控制方法及装置、计算机可读存储介质，合理控制数据查询权限，提高信息安全。

本发明一实施例提供了一种数据查询控制方法，包括：

接收到用户发起的对管理对象的查询请求时，确定所述用户在各业务场景的工作职能及所述用户的管理对象范围，根据所述用户在各业务场景的工作职能、管理对象范围以及所述管理对象的管控属性输出对应的信息。

在一实施例中，所述确定所述用户在各业务场景的工作职能及所述用户的管理对象范围包括：

从所述用户的业务工作系统获取所述用户在各业务场景的工作职能及所述用户的管理对象范围。

在一实施例中，所述根据所述用户在各业务场景的工作职能、管理对象范围以及所述管理对象的管控属性输出对应的信息包括：

当所述用户为预设群组的成员时，按照所述预设群组对应的权限返回信息。

在一实施例中，所述根据所述用户在各业务场景的工作职能、管理对象范围以及所述管理对象的管控属性输出对应的信息包括：

当所述管理对象为管控对象时，返回与该管理对象的管控级别对应的信息；

当所述管理对象为非管控对象时，根据所述用户是否具有该管理对象的管理权限以及所述管理对象是否为所述用户的重点对象输出对应的信息。

在一实施例中，所述当所述管理对象为管控对象时，返回与该管理对象的管控级别对应的信息包括：

当所述管理对象为管控对象，且所述管理对象的管控级别为最高级别时，输出所述管理对象的全部信息，且为所述用户提供拓展查询分析权限。

在一实施例中，所述根据所述用户是否具有该管理对象的管理权限以及所述管理对象是否为所述用户的重点对象输出对应的信息包括：

当所述用户无所述管理对象的管理权限时，输出所述管理对象的第一类信息，所述第一类信息为所述管理对象的部分信息；

当所述用户具备所述管理对象的管理权限且所述管理对象非所述用户的重点对象时，输出所述管理对象的第一类信息和与所述用户的工作职能对应的第二类信息；所述第二类信息为所述管理对象的部分信息；

当所述用户具备所述管理对象的管理权限且所述管理对象为所述用户的重点对象时，输出所述管理对象的全部信息，且为所述用户提供拓展查询分析权限。

在一实施例中，所述第一类信息为所述管理对象的简项信息，所述第二类信息为标签信息，所述标签信息为所述管理对象基本属性或活动的概述信息。

本发明一实施例提供一种数据查询控制装置，包括存储器和处理器，所述存储器存储有程序，所述程序在被所述处理器读取执行时，实现任一实施例所述的数据查询控制方法。

本发明一实施例提供一种计算机可读存储介质，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现任一实施例所述的数据查询控制方法。

本发明一实施例提供一种数据查询控制装置，包括：

接口模块，用于接收用户发起的对管理对象的查询请求，通知所述查询模块；

查询模块，用于接收到所述接口模块的通知后，确定所述用户在各业务场景的工作职能及所述用户的管理对象范围，根据所述用户在各业务场景的工作职能、管理对象范围以及所述管理对象的管控属性输出对应的信息。

与相关技术相比，本申请一实施例包括一种数据查询控制方法，接收到用户发起的对管理对象的查询请求时，确定所述用户在各业务场景的工作职能及所述用户的管理对象范围，根据所述用户在各业务场景的工作职能、管理对象范围以及所述管理对象的管控属性输出对应的信息。本实施例提供的方案，用户能得到与其工作职能对应的信息，同时也能保证数据安全。

本申请的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本申请而了解。本申请的其他优点可通过在说明书、权利要求书以及附图中所描述的方案来实现和获得。

附图说明

附图用来提供对本申请技术方案的理解，并且构成说明书的一部分，与本申请的实施例一起用于解释本申请的技术方案，并不构成对本申请技术方案的限制。

图1为本发明一实施例提供的数据查询控制方法流程图；

图2为本发明一具体实施例提供的数据查询控制方法流程图；

图3为本发明另一实施例提供的数据查询控制方法流程图；

图4为本发明一实施例提供的数据查询控制装置框图；

图5为本发明一实施例提供的计算机可读存储介质框图；

图6为本发明一实施例提供的数据查询控制装置框图。

具体实施方式

本申请描述了多个实施例，但是该描述是示例性的，而不是限制性的，并且对于本领域的普通技术人员来说显而易见的是，在本申请所描述的实施例包含的范围内可以有更多的实施例和实现方案。尽管在附图中示出了许多可能的特征组合，并在具体实施方式中进行了讨论，但是所公开的特征的许多其它组合方式也是可能的。除非特意加以限制的情况以外，任何实施例的任何特征或元件可以与任何其它实施例中的任何其他特征或元件结合使用，或可以替代任何其它实施例中的任何其他特征或元件。

本申请包括并设想了与本领域普通技术人员已知的特征和元件的组合。本申请已经公开的实施例、特征和元件也可以与任何常规特征或元件组合，以形成由权利要求限定的独特的发明方案。任何实施例的任何特征或元件也可以与来自其它发明方案的特征或元件组合，以形成另一个由权利要求限定的独特的发明方案。因此，应当理解，在本申请中示出和/或讨论的任何特征可以单独地或以任何适当的组合来实现。因此，除了根据所附权利要求及其等同替换所做的限制以外，实施例不受其它限制。此外，可以在所附权利要求的保护范围内进行各种修改和改变。

此外，在描述具有代表性的实施例时，说明书可能已经将方法和/或过程呈现为特定的步骤序列。然而，在该方法或过程不依赖于本文所述步骤的特定顺序的程度上，该方法或过程不应限于所述的特定顺序的步骤。如本领域普通技术人员将理解的，其它的步骤顺序也是可能的。因此，说明书中阐述的步骤的特定顺序不应被解释为对权利要求的限制。此外，针对该方法和/或过程的权利要求不应限于按照所写顺序执行它们的步骤，本领域技术人员可以容易地理解，这些顺序可以变化，并且仍然保持在本申请实施例的精神和范围内。

当前信息系统中对于数据权限控制基本停留在对于数据表或数据字段级的控制，权限体系系统依赖于用户在系统中登记的角色信息，并没有对每条数据进行科学鉴权，造成数据应用权限与真实业务脱离，不能确保用户能得到与他们工作职能相对应的数据。

本发明至少一实施例中，通过在数据查询请求发起对用户进行工作职能鉴权，主要用于确定当前用户的业务管理对象范围，然后根据管理对象的管控属性进行筛选查询数据，不同管控属性的管理对象所涉及的信息通过不同方式进行反馈，从而完成信息查询过程中的数据权限的控制。

本实施例中，信息查询系统与用户群体的业务工作系统进行对接，用于准确获得使用用户在日常业务工作中所具体负责的工作内容，以及精确鉴权用户的数据权限范围；具备依据业务场景的数据标签定义体系，用于根据管理对象的管控属性确定返回信息展示方式；具备对于重点人员、车辆等对象管理级别进行识别，用于根据管理对象级别确定返回信息内容。

如图1所示，本发明一实施例提供一种数据查询控制方法，包括：

步骤101，接收到用户发起的对管理对象的查询请求时，确定所述用户在各业务场景的工作职能及所述用户的管理对象范围；

其中，管理对象可以是人，也可以是物(比如车)等等，本申请对此不作限定。

其中，工作职能比如用户是户籍民警、办案人员等等类型。

步骤102，根据所述用户在各业务场景的工作职能、管理对象范围以及所述管理对象的管控属性输出对应的信息。

其中，管理对象范围可以根据用户在各业务场景的工作职能确定。比如，将用户管辖地的人作为其管理对象范围，等等。

其中，管理对象的管控属性是管理对象的属性信息，包括管理对象是否为管控对象，如果是管控对象时其管控级别。比如，管理对象为人时，可以将在逃人员作为管控对象。具体可以进行设置。

本实施例提供的方案，用户能得到与其工作职能、管理对象的管控属性等对应的信息，能为用户提供所需的数据，同时也能保证数据安全。

在一实施例中，所述步骤301中，确定所述用户在各业务场景的工作职能及所述用户的管理对象范围包括：

从所述用户的业务工作系统获取所述用户在各业务场景的工作职能及所述用户的管理对象范围。其中，业务工作系统包括但不限于：执法办案、户籍管理、重点人管理、情报分析等系统。

在一实施例中，所述根据所述用户在各业务场景的工作职能、管理对象范围以及所述管理对象的管控属性输出对应的信息包括：

当所述用户为预设群组的成员时，按照所述预设群组对应的权限返回信息。其中，预设群组比如为专案组或任务组等，可以根据需要建立或解除。比如针对某个案件，案件的办案人员可以查询与该案件有关的全部信息，而不仅仅是所查询的管理对象自身的信息。另外，如果所查询的管理对象与预设群组所涉及的内容无关，则按照用户的管理对象范围、管理对象的管控属性输出对应的信息。

在一实施例中，所述根据所述用户在各业务场景的工作职能、管理对象范围以及所述管理对象的管控属性输出对应的信息包括：

当所述管理对象为管控对象时，返回与该管理对象的管控级别对应的信息；

当所述管理对象为非管控对象时，根据所述用户是否具有该管理对象的管理权限以及所述管理对象是否为所述用户的重点对象输出对应的信息。

其中，比如将在逃人员、布控人员设置为管控对象，管控对象可以进行分级，分为多个管控级别，比如一级、二级、三级等。当然，也可以不分级，统称为管控对象。当管控对象分级时，可以为每个管控级别设置所返回的信息类型。比如，管理对象的管控级别为一级时，返回该管理对象的全部信息，且为用户提供拓展查询分析权限，管控级别为二级时，返回管理对象的简项信息和标签信息。其中，简项信息通常包括管理对象的一些基础信息。比如，管理对象为人时，其简项信息比如包括姓名、性别、身份证号、户籍地详址、管辖公安机构代码等等。标签信息是根据用户的业务工作需要预先定义的，描述管理对象基本属性或活动的概述信息。比如，管理对象是否为高危职业从业人员，一段时间内是否有过旅店住宿记录，是否频繁往返高危地区等等。可以有多种标签信息，可以根据用户的工作职能只返回某些种类的标签信息，相应的，全部信息则包括简项信息和对标签信息的详细化。比如，所住旅店名称、地点、入住时间、房间号等等。拓展查询分析权限包括对管理对象的一些拓展分析，其中可能涉及到其他用户的信息，比如该管理对象有关的人员的信息，比如管理对象的户籍关系、管理对象存在社交网络关系信息等等。在一实施例中，用户是否具有管理对象的管理权限可以通过管理对象的户籍地、暂住地确定。当然，也可以在系统中配置用户所管理的管理对象。

具体的，当所述管理对象为管控对象时，返回与该管理对象的管控级别对应的信息包括：

当所述管理对象为管控对象，且所述管理对象的管控级别为最高级别时，输出所述管理对象的全部信息，且为所述用户提供拓展查询分析权限。最高级别比如为一级。需要说明的是，其他管控级别也可以输出管理对象的全部信息，且为所述用户提供拓展查询分析权限，具体可以根据需要设定。

在一实施例中，所述根据所述用户是否具有该管理对象的管理权限以及所述管理对象是否为所述用户的重点对象输出对应的信息包括：

当所述用户无所述管理对象的管理权限时，输出所述管理对象的第一类信息，所述第一类信息为所述管理对象的部分信息；所述第一类信息比如为所述管理对象的简项信息；

当所述用户具备所述管理对象的管理权限且所述管理对象非重点对象时，输出所述管理对象的第一类信息和与所述用户的工作职能对应的第二类信息；所述第二类信息为所述管理对象的部分信息；所述第二类信息比如为标签信息，所述标签信息为所述管理对象基本属性或活动的概述信息，通过对管理对象的详细信息进行标签化后得到；

当所述用户具备所述管理对象的管理权限且所述管理对象为重点对象时，输出所述管理对象的全部信息，且为所述用户提供拓展查询分析权限。全部信息比如包括简项信息和标签信息对应的具体化信息。

需要说明的是，可以根据需要设置第一类信息和第二类信息的具体内容。

本申请一实施例中，将查询系统与用户的业务工作系统，如：执法办案、户籍管理、重点人管理、情报分析等系统对接。在用户发起查询请求时，系统自动识别当前用户在各个业务场景中的工作职能及管理对象范围；根据用户不同场景中的职能查询所有有权限使用或所有管理对象的相关信息；根据管理对象的不同管理要求，对检索到的结果信息进行重新组织及标签化；将最终处理后的信息反馈给使用用户。

下面通过一个具体示例进一步说明本申请。用户需要查询某对象的各种类型详细信息时，如图2所示，本发明一实施例提供一种数据查询控制方法，包括：

步骤201，接收到用户发起的对管理对象的查询请求；

步骤202，判断所述用户是否为专案组或其他任务组成员，如果是，则执行步骤203，如果不是，则执行步骤204；

其中，专案组或任务组可以根据需要在系统中进行创建，在任务执行完毕后解散。为专案组和任务组配置对应的数权范围，即专案组和任务组的成员可以获取的信息的范围。

步骤203，根据所配置案件的案件组或任务组的数权范围输出对应的信息，结束；

步骤204，判断所述管理对象是否为“一级对象”(即管控级别为一级)，比如为“在逃”或“布控”人员，如果是，执行步骤209，如果不是，执行步骤205；

步骤205，判断当前用户是否具有该管理对象的管理权限，若当前用户对该管理对象无管理权限，则执行步骤206；若当前用户对该管理对象有管理权限，执行步骤207；

步骤206，输出所述管理对象的简项信息，结束；

步骤207，判断所述管理对象是否为当前用户管理的重点对象，如果不是，执行步骤208，如果是，执行步骤209；

步骤208，输出该管理对象的简项信息及标签信息。

步骤209，当前用户具有所述管理对象的全部信息查询及拓展查询分析权限，输出该管理对象的全部信息，为所述用户提供针对该管理对象的拓展查询分析权限，结束。

需要说明的是，在另一实施例中，也可以不判断所述用户是否为专案组或其他任务组成员，即省略步骤202～步骤203，直接执行步骤204。

如图3所示，本发明另一实施例提供一种数据查询控制方法，包括：

步骤301，接收到用户发起的对管理对象的查询请求；

步骤302，判断当前用户是否为某专案组或任务组成员，如若是，执行步骤303，如果不是，则执行步骤304；

步骤303，根据任务数据需求配置返回查询结果信息，结束；

步骤304，判断所述管理对象的管控级别，如果是一级管控对象，执行步骤310，如果是管控对象且非一级，执行步骤305，如果非管控对象，执行步骤306；

步骤305，输出与管理对象的管控级别对应的信息，结束；

比如管控级别为二级时，输出简项信息和标签信息，等等，可以根据需要设置。

步骤306，判断当前用户是否具有该管理对象的管理权限，若当前用户对该管理对象无管理权限，则执行步骤307；若当前用户对该管理对象有管理权限，执行步骤308；

其中，判断当前用户是否具有该管理对象的管理权限可以通过当前用户是否具备管理对象的户籍地管辖权限、暂住地管辖权限，即该管理对象是否因户籍地、暂住地等原因归当前用户所管辖。

步骤307，输出该管理对象的简项信息，结束；

步骤308，判断所述管理对象是否为当前用户管理的重点对象，如果不是，执行步骤309，如果是，执行步骤310；

比如，所述管理对象被当前用户登记为重点管理对象，则所述管理对象为当前用户管理的重点对象。

步骤309，输出该管理对象的简项信息及标签信息，结束。

步骤310，当前用户具有该管理对象的全部信息查询及拓展查询分析权限，输出管理对象的全部信息，为所述用户提供针对该管理对象的拓展查询分析权限，结束。

本实施例提供的方案，完成了数据依据使用用户职能的最大服务能力保障，同时又保证了数据安全的权限控制需要。

如图4所示，本发明一种数据查询控制装置40，包括存储器410和处理器420，所述存储器410存储有程序，所述程序在被所述处理器420读取执行时，实现任一实施例所述的数据查询控制方法。

如图5所示，本发明一实施例提供一种计算机可读存储介质50，所述计算机可读存储介质50存储有一个或者多个程序510，所述一个或者多个程序510可被一个或者多个处理器执行，以实现任一实施例所述的数据查询控制方法。

如图6所示，本发明一实施例提供一种数据查询控制装置，包括：

接口模块601，用于接收用户发起的对管理对象的查询请求，通知所述查询模块；

查询模块602，用于接收到所述接口模块的通知后，确定所述用户在各业务场景的工作职能及所述用户的管理对象范围，根据所述用户在各业务场景的工作职能、管理对象范围以及所述管理对象的管控属性输出对应的信息。

所述接口模块601和查询模块602实现的其他功能可参考方法实施例，此处不再赘述。

本领域普通技术人员可以理解，上文中所公开方法中的全部或某些步骤、系统、装置中的功能模块/单元可以被实施为软件、固件、硬件及其适当的组合。在硬件实施方式中，在以上描述中提及的功能模块/单元之间的划分不一定对应于物理组件的划分；例如，一个物理组件可以具有多个功能，或者一个功能或步骤可以由若干物理组件合作执行。某些组件或所有组件可以被实施为由处理器，如数字信号处理器或微处理器执行的软件，或者被实施为硬件，或者被实施为集成电路，如专用集成电路。这样的软件可以分布在计算机可读介质上，计算机可读介质可以包括计算机存储介质(或非暂时性介质)和通信介质(或暂时性介质)。如本领域普通技术人员公知的，术语计算机存储介质包括在用于存储信息(诸如计算机可读指令、数据结构、程序模块或其他数据)的任何方法或技术中实施的易失性和非易失性、可移除和不可移除介质。计算机存储介质包括但不限于RAM、ROM、EEPROM、闪存或其他存储器技术、CD-ROM、数字多功能盘(DVD)或其他光盘存储、磁盒、磁带、磁盘存储或其他磁存储装置、或者可以用于存储期望的信息并且可以被计算机访问的任何其他的介质。此外，本领域普通技术人员公知的是，通信介质通常包含计算机可读指令、数据结构、程序模块或者诸如载波或其他传输机制之类的调制数据信号中的其他数据，并且可包括任何信息递送介质。

Claims (10)

1.一种数据查询控制方法，其特征在于，包括：

接收到用户发起的对管理对象的查询请求时，确定所述用户在各业务场景的工作职能及所述用户的管理对象范围，根据所述用户在各业务场景的工作职能、管理对象范围以及所述管理对象的管控属性输出对应的信息。

2.根据权利要求1所述的数据查询控制方法，其特征在于，所述确定所述用户在各业务场景的工作职能及所述用户的管理对象范围包括：

从所述用户的业务工作系统获取所述用户在各业务场景的工作职能及所述用户的管理对象范围。

3.根据权利要求1所述的数据查询控制方法，其特征在于，所述根据所述用户在各业务场景的工作职能、管理对象范围以及所述管理对象的管控属性输出对应的信息包括：

当所述用户为预设群组的成员时，按照所述预设群组对应的权限返回信息。

4.根据权利要求1至3任一所述的数据查询控制方法，其特征在于，所述根据所述用户在各业务场景的工作职能、管理对象范围以及所述管理对象的管控属性输出对应的信息包括：

当所述管理对象为管控对象时，返回与该管理对象的管控级别对应的信息；

当所述管理对象为非管控对象时，根据所述用户是否具有该管理对象的管理权限以及所述管理对象是否为所述用户的重点对象输出对应的信息。

5.根据权利要求4所述的数据查询控制方法，其特征在于，所述当所述管理对象为管控对象时，返回与该管理对象的管控级别对应的信息包括：

当所述管理对象为管控对象，且所述管理对象的管控级别为最高级别时，输出所述管理对象的全部信息，且为所述用户提供拓展查询分析权限。

6.根据权利要求4所述的数据查询控制方法，其特征在于，所述根据所述用户是否具有该管理对象的管理权限以及所述管理对象是否为所述用户的重点对象输出对应的信息包括：

当所述用户无所述管理对象的管理权限时，输出所述管理对象的第一类信息，所述第一类信息为所述管理对象的部分信息；

当所述用户具备所述管理对象的管理权限且所述管理对象非所述用户的重点对象时，输出所述管理对象的第一类信息和与所述用户的工作职能对应的第二类信息；所述第二类信息为所述管理对象的部分信息；

当所述用户具备所述管理对象的管理权限且所述管理对象为所述用户的重点对象时，输出所述管理对象的全部信息，且为所述用户提供拓展查询分析权限。

7.根据权利要求6所述的数据查询控制方法，其特征在于，所述第一类信息为所述管理对象的简项信息，所述第二类信息为标签信息，所述标签信息为所述管理对象基本属性或活动的概述信息。

8.一种数据查询控制装置，其特征在于，包括存储器和处理器，所述存储器存储有程序，所述程序在被所述处理器读取执行时，实现如权利要求1至7任一所述的数据查询控制方法。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现如权利要求1至7任一所述的数据查询控制方法。

10.一种数据查询控制装置，其特征在于，包括：

接口模块，用于接收用户发起的对管理对象的查询请求，通知所述查询模块；

查询模块，用于接收到所述接口模块的通知后，确定所述用户在各业务场景的工作职能及所述用户的管理对象范围，根据所述用户在各业务场景的工作职能、管理对象范围以及所述管理对象的管控属性输出对应的信息。