CN110008234A - 一种业务数据搜索方法、装置及电子设备 - Google Patents

Abstract

本发明提供一种业务数据搜索方法、装置及电子设备，应用于搜索N个业务系统的业务数据的业务数据搜索装置，N为大于1的整数，业务数据搜索装置设置有第一数据库和第二数据库，方法包括：在接收到用户登录信息的情况下，在第一数据库中获取与用户登录信息匹配的第一用户权限信息；基于第一用户权限信息，在第二数据库中确定第一数据权限信息，并获取第二数据库中与第一数据权限信息对应的第一业务数据；第一用户权限信息包括的权限值与第一数据权限信息包括的权限值匹配，且第一用户权限信息包括的业务系统标识为生成第一业务数据的业务系统的系统标识，使权限控制过程在业务数据搜索装置内部完成，提升业务数据搜索稳定性。

Description

一种业务数据搜索方法、装置及电子设备

技术领域

本发明涉及人工智能技术领域，尤其涉及一种业务数据搜索方法、装置及电子设备。

背景技术

企业搜索(即业务数据搜索)是用户利用搜索引擎系统，对企业定时采集并保存的各个业务系统的业务数据进行快速查询。其中，由于被搜索的业务数据通常来源于一个企业内功能完全不同的多个业务系统，比如公文系统、标准化系统和档案系统等，且用户在不同的业务系统中可能存在不同的权限，搜索过程中需要进行权限控制，并将满足用户权限的业务数据返回供用户查询。

目前的业务数据搜索过程中的权限控制，通常是采用后置权限过滤方式，即在数据接入和查询时不带权限，查询请求发起后，再通过调用各个业务系统的权限判断接口对结果进行过滤。但是，由于查询过程的权限控制严重依赖业务系统，可能导致业务数据搜索的稳定性降低。

可见，目前因业务数据搜索过程中权限控制依赖业务系统，导致业务数据搜索的稳定性低的问题。

发明内容

本发明实施例提供一种业务数据搜索方法、装置及电子设备，以解决目前因业务数据搜索过程中权限控制依赖业务系统，导致业务数据搜索的稳定性低的问题。

为解决上述问题，本发明实施例是这样实现的：

第一方面，本发明实施例提供了一种业务数据搜索方法，应用于对N个业务系统的业务数据进行搜索的业务数据搜索装置，N为大于1的整数，所述业务数据搜索装置设置有第一数据库和第二数据库，所述方法包括：

在接收到用户登录信息的情况下，在所述第一数据库中获取与所述用户登录信息匹配的第一用户权限信息；

基于所述第一用户权限信息，在所述第二数据库中确定第一数据权限信息，并获取所述第二数据库中与所述第一数据权限信息对应的第一业务数据；

其中，所述第一用户权限信息包括的权限值与所述第一数据权限信息包括的权限值匹配，且所述第一用户权限信息包括的业务系统标识为生成所述第一业务数据的业务系统的系统标识。

第二方面，本发明实施例还提供了一种业务数据搜索装置，所述业务数据搜索装置用于对N个业务系统的业务数据进行搜索，N为大于1的整数，所述业务数据搜索装置设置有第一数据库和第二数据库，所述业务数据搜索装置包括：

用户权限信息获取模块，用于在接收到用户登录信息的情况下，在所述第一数据库中获取与所述用户登录信息匹配的第一用户权限信息；

业务数据确定模块，用于基于所述第一用户权限信息，在所述第二数据库中确定第一数据权限信息，并获取所述第二数据库中与所述第一数据权限信息对应的第一业务数据；

其中，所述第一用户权限信息包括的权限值与所述第一数据权限信息包括的权限值匹配，且所述第一用户权限信息包括的业务系统标识为生成所述第一业务数据的业务系统的系统标识。

第三方面，本发明实施例还提供了一种业务数据搜索装置，其特征在于，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现上述业务数据搜索方法的步骤。

第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现上述业务数据搜索方法的步骤。

本发明实施例，在接收到用户登录信息的情况下，在第一数据库中获取与用户登录信息匹配的第一用户权限信息；基于第一用户权限信息，在第二数据库中确定第一数据权限信息，并获取第二数据库中与第一数据权限信息对应的第一业务数据；其中，第一用户权限信息包括的权限值与第一数据权限信息包括的权限值匹配，且第一用户权限信息包括的业务系统标识为生成第一业务数据的业务系统的系统标识，使得整个权限控制过程在业务数据搜索装置内部完成，而无需依赖业务系统对权限判断结果进行过滤，提升业务数据搜索的稳定性。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的业务数据搜索方法的流程示意图之一；

图2是本发明实施例提供的业务数据搜索装置的结构示意图；

图3是本发明实施例提供的权限匹配模型的示意图；

图4是本发明实施例提供的业务数据搜索方法的流程示意图之二；

图5是本发明实施例提供的业务数据搜索装置的结构示意图之一；

图6是本发明实施例提供的业务数据搜索装置的结构示意图之二；

图7是本发明实施例提供的业务数据搜索装置的结构示意图之三；

图8是本发明实施例提供的干预模块的结构示意图；

图9是本发明实施例提供的业务数据搜索装置的结构示意图之四；

图10是本发明实施例提供的业务数据搜索装置的硬件结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参见图1，图1是本发明实施例提供的一种业务数据搜索方法的流程图，上述业务数据搜索方法应用于业务数据搜索装置，该业务数据搜索装置用于对N个业务系统的业务数据进行搜索，N为大于1的整数，且该业务数据搜索装置设置有第一数据库和第二数据库，如图1所示，方法包括以下步骤：

步骤101、在接收到用户登录信息的情况下，在第一数据库中获取与用户登录信息匹配的第一用户权限信息；

步骤102、基于第一用户权限信息，在第二数据库中确定第一数据权限信息，并获取第二数据库中与第一数据权限信息对应的第一业务数据；

其中，第一用户权限信息包括的权限值与第一数据权限信息包括的权限值匹配，且第一用户权限信息包括的业务系统标识为生成第一业务数据的业务系统的系统标识。

这里，在业务数据搜索过程中，业务数据搜索装置可以在其第一数据库中获取用户的搜索权限信息(即第一用户权限信息)，并在第二数据库中确定与用户的搜索权限信息对应的业务数据(即第一业务数据)，整个权限控制过程在业务数据搜索装置内部完成，而无需依赖业务系统对权限判断结果进行过滤，提升业务数据搜索的稳定性；同时，第一用户权限信息包括业务系统标识，能确保在搜索过程中对每个业务系统的业务数据加以区分，避免搜到不满足用户权限的业务系统的业务数据，提升业务数据的安全性。

需要说明的是，上述业务数据搜索装置可以是任何能够实现上述业务数据搜索方法的设备或者系统，例如：其可以是由一台或者多台服务器组成的业务数据搜索系统，等等，在此并不进行限定。

本发明实施例中，上述步骤101中，可以是第一数据库中预先存储有包括上述第一用户权限信息在内的至少一条用户权限信息，当用户输入其登录信息发起搜索时，业务数据搜索装置在至少一条用户权限信息中查找与用户登录信息匹配的第一用户权限信息。

其中，在第一数据库中获取与用户登录信息匹配的第一用户权限信息，可以是：第一数据库中的每一用户权限信息设置有登录信息标识，且用户登录信息中也携带有用户的登录信息标识，业务数据搜索装置将登录信息标识与用户登录信息的登录信息标识一致的用户权限信息确定为上述第一用户权限信息。

另外，上述第一用户权限信息可以是上述至少一条用户权限信息中的一条用户权限信息或者多条用户权限信息，在此并不进行限定。

示例性地，如图2中所示，业务数据搜索系统的在线检索服务中，用户可以通过业务数据搜索系统中的单点登录模块输入用户账号(即用户登录信息)，查询服务模块根据用户账号从权限缓冲存储器(Permission Cache)(即第一数据库)中查询用户权限(即第一用户权限信息)。

需要说明的是，在业务数据搜索装置在第一数据库中未能查找到与用户登录信息匹配的用户登录信息(如第一数据库中未存储有任何用户权限信息，或者第一数据库中存储的至少一条用户权限信息中不包括上述第一用户权限信息)的情况下，上述业务数据搜索装置可以停止继续执行操作；或者，也可以是通过权限降级机制，将用户的权限进行降级，例如：如图2中所示，在查询服务模块在获取到用户权限失败时，将用户的权限值降级为公共权限值(public)，从而使用户仅能搜索到公共的业务数据或者对应的数据权限值低于一定权限值的业务数据等。

本发明实施例中，在上述步骤102中，在业务数据搜索装置获取到第一用户权限信息之后，业务数据搜索装置可以携带上述第一用户权限信息向第二数据库发起查询操作，以在第二数据库中查询到满足用户权限的第一业务数据。

其中，上述第二数据库中可以预先存储有包括上述第一业务数据在内的至少一条业务数据，以及包括上述第一数据权限信息在内的至少一条数据权限信息，且不同业务数据与不同数据权限信息预设有对应关系。

需要说明的是，上述用户权限信息和上述数据权限信息中均至少设置有权限值，而为实现对不同业务系统的业务数据进行区分，上述用户权限信息还设置有业务系统标识。

这里，上述步骤102中，可以是业务数据搜索装置在根据第一用户权限信息的业务系统标识，在第二数据库中确定该业务系统标识所标识的业务系统的业务数据，再将确定的业务数据对应的业务数据信息中的权限值与第一用户权限信息的权限值匹配，并将业务数据信息中的权限值与第一用户权限信息的权限值匹配的业务数据确定为上述第一业务数据，其中，上述第一业务数据可以是第二数据库中的一条业务数据，也可以是多条业务数据。

其中，上述在第二数据库中确定该业务系统标识所标识的业务系统的业务数据，可以是第二数据库中每一业务数据携带有业务系统标识，业务数据搜索装置将携带有第一用户权限信息的业务系统标识确定为待进行权限值匹配的业务数据。

或者，也可以是上述第二数据库为索引库，业务数据搜索装置在从N个业务系统中采集业务数据时，通过索引服务将采集的业务数据缓存至索引库中，且索引库中的业务数据可以按照业务系统分组存储，而业务数据搜索装置可以在与第一用户权限信息的业务系统标识对应业务数据组中查询第一业务数据。

示例性地，如图2中所示，上述业务数据以及业务数据的数据权限信息存储于索引库中，在上述查询服务模块在获取到用户权限之后，查询服务模块携带用户权限向索引库发起权限匹配，即在索引库中与用户权限中的业务系统标识对应的业务数据组中查询第一业务数据。

在上述业务数据搜索装置确定上述第一数据权限信息之后，业务数据搜索装置可以根据数据权限信息与业务数据的对应关系，将与第一数据权限信息存在对应关系的业务数据确定为上述第一业务数据，且该第一业务数据可以供用户进行查询。

另外，上述第一用户权限信息的权限值与上述第一数据权限信息的权限值匹配，可以是两者具有相同的权限值，或者具有存在预设的对应关系的权限值，或者两者的权限值之间满足某种预设条件，等等，在此并不进行限定。

本发明实施例中，上述第二数据库中的至少一条业务数据，是业务数据搜索装置预先从上述N个业务系统中采集并存储的数据，且每一条业务数据可以是网页(html)、文本文件(txt)、附件(如二进制文件，office系列，pdf等)、图片、视频、音频、数据库记录、菜单描述或者功能描述，等等。

其中，上述每一条数据权限信息的权限值是相应的业务系统为对应的业务数据预先分配的权限值，其可以用来表示一个用户有权限访问对应的业务数据，或者，也可以用来表示属于一个邮件组或者一个自定义的权限组的用户，或者拥有某一角色的用户有权限访问对应的业务数据，在此并不进行限定。

另外，上述每一用户权限信息的权限值是用户在各接入系统中所拥有的权限，该权限值为相应的业务系统为用户预先分配的权限值，或者也可以是相应的业务系统为用户所属的邮件组或者自定义的权限组或者所拥有的角色分配的权限值。

需要说明的是，上述用户权限信息和数据权限信息可以是通过字符串表示，且用于标识用户权限信息和/或数据权限信息的字符串标识可以是系统默认，或者也可以是由用户自定义设置，例如：可以定义字符串数组类型的userRight字段，用来表示用户权限信息；同样也可以定义字符串数组类型的userRight字段，用来表示用数据权限信息，在此并不进行限定。

为便于对步骤101和步骤102的理解，在此举例说明，具体如下：

假设上述N个业务系统包括业务系统1(业务系统标识为app1)和业务系统2(业务系统标识为app2)，且业务系统1包括多个文档(doc)，如doc11、doc12、doc13……，业务系统2也包括多个文档，如doc21、doc22、doc23……，每个文档分配有对应的数据权限信息，如图2中虚线框21内的字符串(r表示用户所拥有的角色的权限值，u表示用户的权限值)，如doc11分配的数据权限信息为(u1，u2，u3)，表示拥有u1、u2或者u3的权限值的用户有权限查看doc11；另外，假设用户user1在业务系统1中的权限为r2和u1，在业务系统2中的权限是r2和u1，则user1的用户权限信息为(app1_r2，app1_u1，app2_r4，app2_u1)，且用户权限信息缓存于第一数据库，多个文档和对应的数据权限信息缓存于第二数据库；

其中，当业务数据搜索装置接收到user1输入的登录信息时，在第一数据库中匹配到的上述第一权限信息为(app1_r2，app1_u1，app2_r4，app2_u1)，业务数据搜索装置根据该第一权限信息，在第二数据库中匹配到user1可以访问的文档(即第一业务数据)包括业务系统1的doc11和doc13，以及业务系统2的doc22和doc23，如图3中所示。

应当说明的是，上述第一数据库预先存储的至少一条用户权限信息，可以是业务数据搜索装置向各业务系统发起用于获取用户权限信息的请求，各业务系统响应该第一请求并向业务数据搜索装置反馈该至少一条用户权限信息，业务数据搜索装置接收到该至少一条用户权限信息并缓存至第一数据库中；同样地，上述第二数据库预先存储有业务数据以及对应的数据权限信息，也可以是业务数据搜索装置通过相应的请求获取。

本发明另一实施例中，如图4所示，上述步骤101之前，还可以包括：

步骤103、在从N个业务系统中采集到第二业务数据的情况下，提取第二业务数据的用户权限信息以及数据权限信息；

步骤104、将第二业务数据的用户权限信息存储至第一数据库，以及将第二业务数据和第二业务数据的数据权限信息存储至第二数据库。

这里，业务数据搜索装置在从各业务系统中采集业务数据的过程中，可以从采集的业务数据中提取用户权限信息以及数据权限信息，从而使获取用户权限信息以及数据权限信息的操作更便捷、省时。

其中，上述提取第二业务数据的用户权限信息以及数据权限信息，可以是业务数据搜索装置中预设有权限信息提取规则，通过该规则可以从业务数据中提取相应的用户权限信息以及数据权限信息。

示例性地，如图2中所示，业务数据搜索装置的离线服务采集数据的过程中，数据采集平台在从各业务系统(如业务系统1、业务系统2，……)中采集业务数据的过程中，可以通过预设的权限接入规范从各采集的文档中组织各自业务系统的文档权限数据(即数据权限信息)和用户的权限数据(即用户权限信息)，且数据采集平台将采集的用户的权限数据缓存至Permission Cache，以及通过索引服务将采集文档以及文档权限数据存储至索引库。

应当说明的是，由于用户权限信息的权限值和数据权限信息的权限值均可以包括具体的用户、邮件组、角色或者自定义权限组等，在提取业务数据的用户权限信息以及数据权限信息的过程中，为方便用户权限信息和数据权限信息中权限值的抽取，可以根据业务系统的实际情况计算得到用户权限信息以及数据权限信息的权限值，且在保持用户权限信息的权限值的维度和数据权限信息的权限值的维度保持一致的情况下，可以对两者的权限值进行适当展开。

例如：假设权限值r1表示邮件组的权限值，且该邮件组包括3个用户，3个用户的权限值分别为r7，r8和r9；在权限值不展开的情况下，用户权限信息的权限值为UserRight：r1，u1，且匹配的数据权限信息的权限值为UserRight：r1，u1，u3；在权限值展开的情况下，用户权限信息的权限值为UserRight：r7，r8，r9，u1，且匹配的数据权限信息的权限值为UserRight：r7，r8，r9，u1，u3。

本实施例中，上述业务数据搜索装置从各业务系统中采集业务数据，可以是业务数据搜索在接收到用户输入的用于指示采集业务数据的操作情况下，从各业务系统中采集业务数据。

或者，可选的，上述步骤103之前，还包括：在满足预设采集条件的情况下，以增量方式或者全量方式从N个业务系统中采集业务数据，从而实现自动从业务系统中采集业务数据，提升数据采集的实时性；同时，可以通过增量方式或者全量方式采集业务数据，可以提升数据采集的完整性。

其中，上述满足预设采集条件，可以是业务数据搜索装置中预设有业务数据的采集频率，如间隔一分钟采集一次，甚至于间隔一秒采集一次，等等，当间隔时长到达时，业务数据搜索装置确定其满足预设采集条件，并从各业务系统中采集业务数据。

另外，上述以增量方式或者全量方式从N个业务系统中采集业务数据，可以是：在N个业务系统中的目标业务系统初次接入的情况下，业务数据搜索装置可以通过全量方式采集目标业务系统中的全部业务数据；而在目标业务系统不为初次接入且有业务数据更新的情况下，业务数据搜索装置可以通过增量方式，采集目标业务系统中更新的业务数据，从而提高数据采集效率，节省资源。

需要说明的是，上述第二业务数据可以是以增量方式或者全量方式采集的数据，在此并不进行限定。

在实际的搜索过程中，可能存在务系统对权限敏感需进行权限更新的特殊情况，当权限更新时，需要实时提现到业务数据搜索装置中，可选的，上述方法还包括：在接收到干预操作的情况下，响应于干预操作，对第二数据库中的第三业务数据和第三数据权限信息进行干预处理；其中，第三业务数据与第三数据权限信息对应，从而可以及时对第二数据库中的业务数据以及数据权限信息进行更新，提升业务数据的安全性。

其中，上述对第二数据库中的第三业务数据和第三数据权限信息进行干预处理，可以是任何能够第二数据库中的业务数据以及数据权限信息进行更新的干预处理。

应当说明的是，上述在接收到干预操作的情况下，响应于干预操作，对第二数据库中的第三业务数据和第三数据权限信息进行干预处理，可以是在上述步骤101之前执行，步骤101与步骤102之间执行，或者步骤102之后执行，在此并不进行限定。

可选的，上述对第二数据库中的第三业务数据和第三数据权限信息进行与干预标识对应的干预处理，包括：更改第二数据库中的第三数据权限信息中的权限值；或者，删除第二数据库中的第三业务数据和第三数据权限信息，从而使对第二数据库中的业务数据和对应的数据权限信息的干预方式更灵活。

另外，上述对第二数据库中的第三业务数据和第三数据权限信息进行干预处理，可以是业务数据搜索装置设置有干预模块，该干预模块可以直接对第二数据库中的数据进行干预。

需要说明的是，上述干预模块还可以实现对第一数据库中的用户权限信息进行干预处理，可以是修改用户权限信息中的权限值或者删除用户权限信息，例如：如图2中所示，干预模块可以对Permission Cache中的用户权限进行干预。

或者，可选的，业务数据搜索装置还设置有第三数据库，且第三业务数据和第三数据权限信息还缓存于第三数据库中，干预操作为：对第三数据库中的第三业务数据和第三数据权限信息进行的操作；响应于干预操作，第二数据库中的第三业务数据和第三数据权限信息进行干预处理，包括：响应于干预操作，对第三数据库中的第三业务数据和第三数据权限信息进行标识；将标识的第三业务数据和第三数据权限信息传输至第二数据库中，并根据标识的第三业务数据和第三数据权限信息，对第二数据库中的第三业务数据和第三数据权限信息进行干预处理，进一步提升数据安全性。

示例性地，如图2中所示，业务数据搜索装置还设置有存储器DB(即第三数据库)，数据采集平台将获取的文档以及文档对应的文档数据权限传输至索引库的同时，还将文档以及文档对应的文档数据权限传输至DB中，当操作者通过干预模块输入干预操作时，如对某一文档(即第三业务数据)的文档数据权限(即第三数据权限信息)进行修改，业务数据搜索装置为该文档以及该文档数据权限进行标识，以标识该文档数据权限已修改，业务数据搜索装置将DB中将标识的文档以及对应的文档数据权限传输至索引库，并将索引库中对应的文档数据权限修改，实现对文档数据权限的更新。

本实施方式中，上述将标识的第三业务数据和第三数据权限信息传输至第二数据库中，可以是通过普通队列将标识的第三业务数据和第三数据权限信息传输至第二数据库中，该普通队列为：业务数据搜索装置将从业务系统采集的业务数据以及对应的数据权限信息传输至第二数据库中所使用的队列。

或者，可选的，上述将标识的第三业务数据和第三数据权限信息传输至第二数据库中，包括：通过第一队列将标识的第三业务数据和第三数据权限信息传输至第二数据库中；其中，第一队列的处理优先级高于第二队列的处理优先级，第二队列用于：将第二业务数据和第二业务数据的数据权限信息传输至第二数据库的队列，通过处理优先级较高的队列传输添加有干预标识的第三业务数据和第三数据权限信息，可以使更新更及时。

示例性地，如图2中所示，数据采集平台可以通过普通的消息队列(即第二队列)将采集的文档以及文档对应的文档数据权限(即添加有干预标识的第三业务数据和第三数据权限信息)传输至索引库中，以及通过快速的消息队列(即第一队列)将DB中更新的文档以及文档数据权限传输至索引库。

本发明实施例中，在接收到用户登录信息的情况下，在第一数据库中获取与用户登录信息匹配的第一用户权限信息；基于第一用户权限信息，在第二数据库中确定第一数据权限信息，并获取第二数据库中与第一数据权限信息对应的第一业务数据；其中，第一用户权限信息包括的权限值与第一数据权限信息包括的权限值匹配，且第一用户权限信息包括的业务系统标识为生成第一业务数据的业务系统的系统标识，使得整个权限控制过程在业务数据搜索装置内部完成，而无需依赖业务系统对权限判断结果进行过滤，提升业务数据搜索的稳定性。

参见图5，图5是本发明实施例提供的业务数据搜索装置的结构图，一种业务数据搜索装置，所述业务数据搜索装置用于对N个业务系统的业务数据进行搜索，N为大于1的整数，所述业务数据搜索装置设置有第一数据库和第二数据库，如图5所示，业务数据搜索装置500包括：

用户权限信息获取模块501，用于在接收到用户登录信息的情况下，在所述第一数据库中获取与所述用户登录信息匹配的第一用户权限信息；

业务数据确定模块502，用于基于所述第一用户权限信息，在所述第二数据库中确定第一数据权限信息，并获取所述第二数据库中与所述第一数据权限信息对应的第一业务数据；

其中，所述第一用户权限信息包括的权限值与所述第一数据权限信息包括的权限值匹配，且所述第一用户权限信息包括的业务系统标识为生成所述第一业务数据的业务系统的系统标识。

可选的，如图6所示，所述装置500，还包括：

权限信息提取模块503，用于在从所述N个业务系统中采集到第二业务数据的情况下，提取所述第二业务数据的第二用户权限信息以及第二数据权限信息；

存储模块504，用于将所述第二用户权限信息存储至所述第一数据库，以及，将所述第二业务数据和所述第二数据权限信息存储至所述第二数据库。

可选的，如图7所示，所述装置500，还包括：

干预模块505，用于在接收到干预操作的情况下，响应于所述干预操作，对所述第二数据库中的第三业务数据和第三数据权限信息进行干预处理；

其中，所述第三业务数据与所述第三数据权限信息对应。

可选的，所述干预模块505，具体用于：

更改所述第二数据库中的第三数据权限信息中的权限值；或者，

删除所述第二数据库中的第三业务数据和第三数据权限信息。

可选的，所述业务数据搜索装置还设置有第三数据库，且所述第三业务数据和所述第三数据权限信息还缓存于所述第三数据库中，所述干预操作为：对所述第三数据库中的第三业务数据和第三数据权限信息进行的操作；

如图8所示，所述干预模块505，包括：

标识单元5051，用于响应于所述干预操作，对所述第三数据库中的第三业务数据和第三数据权限信息进行标识；

干预处理单元5052，用于将标识的第三业务数据和第三数据权限信息传输至所述第二数据库中，并根据标识的第三业务数据和第三数据权限信息，对所述第二数据库中的第三业务数据和第三数据权限信息进行干预处理。

可选的，所述干预处理单元5052，具体用于：

通过第一队列将添加有所述干预标识的第三业务数据和第三数据权限信息传输至所述第二数据库中；

其中，所述第一队列的处理优先级高于第二队列的处理优先级，所述第二队列用于：将所述第二业务数据和所述第二业务数据的数据权限信息传输至所述第二数据库的队列。

可选的，如图9所示，所述装置500，还包括：

采集模块506，用于在满足预设采集条件的情况下，以增量方式或者全量方式从所述N个业务系统中采集业务数据。

本发明实施例提供的业务数据搜索装置500能够实现图1和图3中方法实施例中业务数据搜索装置实现的各个过程，为避免重复，这里不再赘述。

图10为实现本发明各个实施例的一种业务数据搜索装置的硬件结构示意图。

该业务数据搜索装置1000包括但不限于：射频单元1001、网络模块1002、音频输出单元1003、输入单元1004、传感器1005、显示单元1006、用户输入单元1007、接口单元1008、存储器1009、处理器1010、以及电源1011等部件。本领域技术人员可以理解，图10中示出的业务数据搜索装置结构并不构成对业务数据搜索装置的限定，业务数据搜索装置可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。业务数据搜索装置1000用于对N个业务系统的业务数据进行搜索，N为大于1的整数，业务数据搜索装置1000设置有第一数据库和第二数据库。

其中，处理器1010，用于：

在接收到用户登录信息的情况下，在所述第一数据库中获取与所述用户登录信息匹配的第一用户权限信息；

基于所述第一用户权限信息，在所述第二数据库中确定第一数据权限信息，并获取所述第二数据库中与所述第一数据权限信息对应的第一业务数据；

其中，所述第一用户权限信息包括的权限值与所述第一数据权限信息包括的权限值匹配，且所述第一用户权限信息包括的业务系统标识为生成所述第一业务数据的业务系统的系统标识。

可选的，处理器1010，还用于：

在从所述N个业务系统中采集到第二业务数据的情况下，提取所述第二业务数据的第二用户权限信息以及第二数据权限信息；

将所述第二用户权限信息存储至所述第一数据库，以及，将所述第二业务数据和所述第二数据权限信息存储至所述第二数据库。

可选的，处理器1010，还用于：

在接收到干预操作的情况下，响应于所述干预操作，对所述第二数据库中的第三业务数据和第三数据权限信息进行干预处理；

其中，所述第三业务数据与所述第三数据权限信息对应。

可选的，处理器1010，具体用于：

更改所述第二数据库中的第三数据权限信息中的权限值；或者，

删除所述第二数据库中的第三业务数据和第三数据权限信息。

可选的，所述业务数据搜索装置还设置有第三数据库，且所述第三业务数据和所述第三数据权限信息还缓存于所述第三数据库中，所述干预操作为：对所述第三数据库中的第三业务数据和第三数据权限信息进行的操作；

处理器1010，具体用于：

响应于所述干预操作，对所述第三数据库中的第三业务数据和第三数据权限信息进行标识；

将标识的第三业务数据和第三数据权限信息传输至所述第二数据库中，并根据标识的第三业务数据和第三数据权限信息，对所述第二数据库中的第三业务数据和第三数据权限信息进行干预处理。

可选的，处理器1010，具体用于：

通过第一队列将标识的第三业务数据和第三数据权限信息传输至所述第二数据库中；

其中，所述第一队列的处理优先级高于第二队列的处理优先级，所述第二队列用于：将所述第二业务数据和所述第二业务数据的数据权限信息传输至所述第二数据库的队列。

可选的，处理器1010，还用于：

在满足预设采集条件的情况下，以增量方式或者全量方式从所述N个业务系统中采集业务数据。

应理解的是，本发明实施例中，射频单元1001可用于收发信息或通话过程中，信号的接收和发送，具体的，将来自基站的下行数据接收后，给处理器1010处理；另外，将上行的数据发送给基站。通常，射频单元1001包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元1001还可以通过无线通信系统与网络和其他设备通信。

业务数据搜索装置通过网络模块1002为用户提供了无线的宽带互联网访问，如帮助用户收发电子邮件、浏览网页和访问流式媒体等。

音频输出单元1003可以将射频单元1001或网络模块1002接收的或者在存储器1009中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元1003还可以提供与业务数据搜索装置1000执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元1003包括扬声器、蜂鸣器以及受话器等。

输入单元1004用于接收音频或视频信号。输入单元1004可以包括图形处理器(Graphics Processing Unit，GPU)10041和麦克风10042，图形处理器10041对在视频捕获模式或图片捕获模式中由图片捕获装置(如摄像头)获得的静态图片或视频的图片数据进行处理。处理后的图片帧可以显示在显示单元1006上。经图形处理器10041处理后的图片帧可以存储在存储器1009(或其它存储介质)中或者经由射频单元1001或网络模块1002进行发送。麦克风10042可以接收声音，并且能够将这样的声音处理为音频数据。处理后的音频数据可以在电话通话模式的情况下转换为可经由射频单元1001发送到移动通信基站的格式输出。

业务数据搜索装置1000还包括至少一种传感器1005，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板10061的亮度，接近传感器可在业务数据搜索装置1000移动到耳边时，关闭显示面板10061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别业务数据搜索装置姿态(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；传感器1005还可以包括指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等，在此不再赘述。

显示单元1006用于显示由用户输入的信息或提供给用户的信息。显示单元1006可包括显示面板10061，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板10061。

用户输入单元1007可用于接收输入的数字或字符信息，以及产生与业务数据搜索装置的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元1007包括触控面板10071以及其他输入设备10072。触控面板10071，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板10071上或在触控面板10071附近的操作)。触控面板10071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器1010，接收处理器1010发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板10071。除了触控面板10071，用户输入单元1007还可以包括其他输入设备10072。具体地，其他输入设备10072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆，在此不再赘述。

进一步的，触控面板10071可覆盖在显示面板10061上，当触控面板10071检测到在其上或附近的触摸操作后，传送给处理器1010以确定触摸事件的类型，随后处理器1010根据触摸事件的类型在显示面板10061上提供相应的视觉输出。虽然在图10中，触控面板10071与显示面板10061是作为两个独立的部件来实现业务数据搜索装置的输入和输出功能，但是在某些实施例中，可以将触控面板10071与显示面板10061集成而实现业务数据搜索装置的输入和输出功能，具体此处不做限定。

接口单元1008为外部装置与业务数据搜索装置1000连接的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元1008可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到业务数据搜索装置1000内的一个或多个元件或者可以用于在业务数据搜索装置1000和外部装置之间传输数据。

存储器1009可用于存储软件程序以及各种数据。存储器1009可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图片播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器1009可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

处理器1010是业务数据搜索装置的控制中心，利用各种接口和线路连接整个业务数据搜索装置的各个部分，通过运行或执行存储在存储器1009内的软件程序和/或模块，以及调用存储在存储器1009内的数据，执行业务数据搜索装置的各种功能和处理数据，从而对业务数据搜索装置进行整体监控。处理器1010可包括一个或多个处理单元；优选的，处理器1010可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器1010中。

业务数据搜索装置1000还可以包括给各个部件供电的电源1011(比如电池)，优选的，电源1011可以通过电源管理系统与处理器1010逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

另外，业务数据搜索装置1000包括一些未示出的功能模块，在此不再赘述。

优选的，本发明实施例还提供一种业务数据搜索装置，包括处理器1010，存储器1009，存储在存储器1009上并可在所述处理器1010上运行的计算机程序，该计算机程序被处理器1010执行时实现上述业务数据搜索方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

本发明实施例还提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述业务数据搜索方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。其中，所述的计算机可读存储介质，如只读存储器(Read-Only Memory，简称ROM)、随机存取存储器(Random Access Memory，简称RAM)、磁碟或者光盘等。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本发明实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (16)

1.一种业务数据搜索方法，应用于对N个业务系统的业务数据进行搜索的业务数据搜索装置，N为大于1的整数，其特征在于，所述业务数据搜索装置设置有第一数据库和第二数据库，所述方法包括：

在接收到用户登录信息的情况下，在所述第一数据库中获取与所述用户登录信息匹配的第一用户权限信息；

基于所述第一用户权限信息，在所述第二数据库中确定第一数据权限信息，并获取所述第二数据库中与所述第一数据权限信息对应的第一业务数据；

其中，所述第一用户权限信息包括的权限值与所述第一数据权限信息包括的权限值匹配，且所述第一用户权限信息包括的业务系统标识为生成所述第一业务数据的业务系统的系统标识。

2.根据权利要求1所述的方法，其特征在于，所述在接收到用户登录信息的情况下，在第一数据库中获取与所述用户登录信息匹配的第一用户权限信息之前，还包括：

在从所述N个业务系统中采集到第二业务数据的情况下，提取所述第二业务数据的第二用户权限信息以及第二数据权限信息；

将所述第二用户权限信息存储至所述第一数据库，以及，将所述第二业务数据和所述第二数据权限信息存储至所述第二数据库。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

在接收到干预操作的情况下，响应于所述干预操作，对所述第二数据库中的第三业务数据和第三数据权限信息进行干预处理；

其中，所述第三业务数据与所述第三数据权限信息对应。

4.根据权利要求3所述的方法，其特征在于，所述对所述第二数据库中的第三业务数据和第三数据权限信息进行与所述干预标识对应的干预处理，包括：

更改所述第二数据库中的第三数据权限信息中的权限值；或者，

删除所述第二数据库中的第三业务数据和第三数据权限信息。

5.根据权利要求3所述的方法，其特征在于，所述业务数据搜索装置还设置有第三数据库，且所述第三业务数据和所述第三数据权限信息还缓存于所述第三数据库中，所述干预操作为：对所述第三数据库中的第三业务数据和第三数据权限信息进行的操作；

所述响应于所述干预操作，第二数据库中的第三业务数据和第三数据权限信息进行干预处理，包括：

响应于所述干预操作，对所述第三数据库中的第三业务数据和第三数据权限信息进行标识；

将标识的第三业务数据和第三数据权限信息传输至所述第二数据库中，并根据标识的第三业务数据和第三数据权限信息，对所述第二数据库中的第三业务数据和第三数据权限信息进行干预处理。

6.根据权利要求5所述的方法，其特征在于，所述将标识的第三业务数据和第三数据权限信息传输至所述第二数据库中，包括：

通过第一队列将标识的第三业务数据和第三数据权限信息传输至所述第二数据库中；

其中，所述第一队列的处理优先级高于第二队列的处理优先级，所述第二队列用于：将所述第二业务数据和所述第二业务数据的数据权限信息传输至所述第二数据库的队列。

7.根据权利要求2至6中任一项所述的方法，其特征在于，所述在从所述N个业务系统中采集到第二业务数据的情况下，提取所述第二业务数据的用户权限信息以及数据权限信息之前，还包括：

在满足预设采集条件的情况下，以增量方式或者全量方式从所述N个业务系统中采集业务数据。

8.一种业务数据搜索装置，所述业务数据搜索装置用于对N个业务系统的业务数据进行搜索，N为大于1的整数，其特征在于，所述业务数据搜索装置设置有第一数据库和第二数据库，所述业务数据搜索装置包括：

用户权限信息获取模块，用于在接收到用户登录信息的情况下，在所述第一数据库中获取与所述用户登录信息匹配的第一用户权限信息；

业务数据确定模块，用于基于所述第一用户权限信息，在所述第二数据库中确定第一数据权限信息，并获取所述第二数据库中与所述第一数据权限信息对应的第一业务数据；

其中，所述第一用户权限信息包括的权限值与所述第一数据权限信息包括的权限值匹配，且所述第一用户权限信息包括的业务系统标识为生成所述第一业务数据的业务系统的系统标识。

9.根据权利要求8所述的装置，其特征在于，所述装置，还包括：

权限信息提取模块，用于在从所述N个业务系统中采集到第二业务数据的情况下，提取所述第二业务数据的第二用户权限信息以及第二数据权限信息；

存储模块，用于将所述第二用户权限信息存储至所述第一数据库，以及，将所述第二业务数据和所述第二数据权限信息存储至所述第二数据库。

10.根据权利要求9所述的装置，其特征在于，所述装置，还包括：

干预模块，用于在接收到干预操作的情况下，响应于所述干预操作，对所述第二数据库中的第三业务数据和第三数据权限信息进行干预处理；

其中，所述第三业务数据与所述第三数据权限信息对应。

11.根据权利要求10所述的装置，其特征在于，所述干预模块，具体用于：

更改所述第二数据库中的第三数据权限信息中的权限值；或者，

删除所述第二数据库中的第三业务数据和第三数据权限信息。

12.根据权利要求10所述的装置，其特征在于，所述业务数据搜索装置还设置有第三数据库，且所述第三业务数据和所述第三数据权限信息还缓存于所述第三数据库中，所述干预操作为：对所述第三数据库中的第三业务数据和第三数据权限信息进行的操作；

所述干预模块，包括：

标识单元，用于响应于所述干预操作，对所述第三数据库中的第三业务数据和第三数据权限信息进行标识；

干预处理单元，用于将标识的第三业务数据和第三数据权限信息传输至所述第二数据库中，并根据标识的第三业务数据和第三数据权限信息，对所述第二数据库中的第三业务数据和第三数据权限信息进行干预处理。

13.根据权利要求12所述的装置，其特征在于，所述干预处理单元，具体用于：

通过第一队列将添加有所述干预标识的第三业务数据和第三数据权限信息传输至所述第二数据库中；

其中，所述第一队列的处理优先级高于第二队列的处理优先级，所述第二队列用于：将所述第二业务数据和所述第二业务数据的数据权限信息传输至所述第二数据库的队列。

14.根据权利要求9至13中任一项所述的装置，其特征在于，所述装置，还包括：

采集模块，用于在满足预设采集条件的情况下，以增量方式或者全量方式从所述N个业务系统中采集业务数据。

15.一种电子设备，其特征在于，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至7中任一项所述的业务数据搜索方法的步骤。

16.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7中任一项所述的业务数据搜索方法的步骤。