CN112463839A - 一种企业信息查询方法及其系统 - Google Patents

Abstract

本发明为一种企业信息查询方法及其系统，包括企业网络服务器以及多个客户端；客户端将查询请求通过局域网发送给企业网络服务器；查询请求包括客户端编号、当前登录客户端的用户的用户账号和查询指令；企业网络服务器响应于接收到任一客户端发起的查询请求，根据查询请求中的用户账号确定当前发起查询请求的用户的查询权限，并根据查询权限与查询指令判断当前发起查询请求的用户是否具有执行查询指令的权限；若否，则发送无权查询结果至当前发起查询请求的客户端以进行显示；若是，则根据查询指令查询企业数据库获得查询结果，并发送至当前发起查询请求的客户端以进行显示。本发明能够在为企业人员提供信息查询功能服务时更好地防止信息泄露。

Description

一种企业信息查询方法及其系统

技术领域

本发明涉及信息查询服务技术领域，具体涉及一种企业信息查询方法及其系统。

背景技术

企业的日常管理工作通过一些企业内部管理软件进行，企业内部的经营信息、人员信息等都会存储在企业数据库中，企业内部人员查询企业内部信息时，会面临一个情况，即不同的信息内容所公开的对象可能是不同的，例如，部分信息内容是机密信息，那么只能向少部分员工进行公开，目前尚未有企业内部管理软件能够很好地解决这一问题，因此，有必要针对企业信息查询技术进行改进，以便于在提供信息查询功能服务时更好地防止企业内部信息泄露。

发明内容

本发明的目的在于提出一种企业信息查询方法及其系统，以便于在提供信息查询功能服务的同时，更好地防止信息泄露。

为实现上述目的，根据第一方面，本发明的实施例提出一种企业信息查询方法，其基于一企业信息查询系统实现，该系统至少包括企业网络服务器以及与所述企业网络服务器通过局域网通信连接的多个客户端；

所述方法包括：

步骤S1、任一客户端接收当前登录客户端的用户输入的查询指令，根据所述查询指令生成查询请求，并将所述查询请求通过局域网发送给所述企业网络服务器；所述查询请求包括客户端编号、当前登录客户端的用户的用户账号和查询指令；其中每一客户端设置唯一的客户端编号；

步骤S2、企业网络服务器响应于接收到任一客户端发起的查询请求，根据所述查询请求中的用户账号确定当前发起查询请求的用户的查询权限；

步骤S3、企业网络服务器根据所述查询权限与所述查询指令判断当前发起查询请求的用户是否具有执行所述查询指令的权限；

步骤S4、若上述步骤S3的判断结果为否，则企业网络服务器生成无权查询结果，并根据所述客户端编号将所述无权查询结果发送至当前发起查询请求的客户端；

步骤S5、若上述步骤S3的判断结果为是，则企业网络服务器根据所述查询指令查询企业数据库获得查询结果，并根据所述客户端编号将所述查询结果发送至当前发起查询请求的客户端；

步骤S6、当前发起查询请求的客户端响应于接收到企业网络服务器的所述无权查询结果或所述查询结果，输出显示所述无权查询结果或所述查询结果。

进一步地，所述企业数据库中存储有多个用户群组，每一用户群组包括多个不同级别的用户账号；其中，不同用户群组对应关联不同部门属性的查询权限，同一用户群组中的不同级别的用户账号对应关联不同信息重要性的查询权限；企业中的每一人员分别设置唯一的用户账号。

进一步地，所述查询指令包括关键词和目标索引；其中任一用户的查询权限包括多个索引。

进一步地，所述步骤S3，包括：

将所述查询指令中的目标索引与所述查询权限的多个索引进行对比；若目标索引与至少一个索引相同，则判断当前发起查询请求的用户具有执行所述查询指令的权限；若目标索引与所述查询权限的多个索引均不相同，则判断当前发起查询请求的用户不具有执行所述查询指令的权限。

进一步地，所述企业数据库，包括用户信息数据库、查询权限信息数据库、多个部门信息数据库；所述用户信息数据库中存储有所述多个用户群组；所述查询权限信息数据库中存储有多种查询权限，每一种查询权限包括多种索引；所述多个部门信息数据库分别存储多个部门的业务信息，并且每一个部门信息数据库被划分为多个子数据库，所述多个子数据库分别存储对应部门中不同职务级别人员所公开的业务信息。

进一步地，所述步骤S5，包括：

根据所述用户账号以及预先设置的用户账号与子数据库的关联关系确定对应待查询的子数据库；其中，每一子数据库关联一个或多个用户账号；

根据所述查询指令中的关键词和目标索引检索所述待查询的数据库，获得与该关键词和目标索引匹配的相关内容，根据该相关内容生成查询结果。

根据第二方面，本发明的实施例提出一种企业信息查询系统，包括企业网络服务器以及与所述企业网络服务器通过局域网通信连接的多个客户端；

所述客户端用于：接收当前登录客户端的用户输入的查询指令，根据所述查询指令生成查询请求，并将所述查询请求通过局域网发送给所述企业网络服务器；所述查询请求包括客户端编号、当前登录客户端的用户的用户账号和查询指令；其中每一客户端设置唯一的客户端编号；

所述企业网络服务器用于：响应于接收到任一客户端发起的查询请求，根据所述查询请求中的用户账号确定当前发起查询请求的用户的查询权限，并根据所述查询权限与所述查询指令判断当前发起查询请求的用户是否具有执行所述查询指令的权限；若否，则企业网络服务器生成无权查询结果，并根据所述客户端编号将所述无权查询结果发送至当前发起查询请求的客户端；若是，则企业网络服务器根据所述查询指令查询企业数据库获得查询结果，并根据所述客户端编号将所述查询结果发送至当前发起查询请求的客户端；

所述客户端还用于：响应于接收到企业网络服务器的所述无权查询结果或所述查询结果，输出显示所述无权查询结果或所述查询结果。

进一步地，所述企业数据库中存储有多个用户群组，每一用户群组包括多个不同级别的用户账号；其中，不同用户群组对应关联不同部门属性的查询权限，同一用户群组中的不同级别的用户账号对应关联不同信息重要性的查询权限；企业中的每一人员分别设置唯一的用户账号；

所述查询指令包括关键词和目标索引；其中任一用户的查询权限包括多个索引；

所述企业网络服务器具体用于：将所述查询指令中的目标索引与所述查询权限的多个索引进行对比；若目标索引与至少一个索引相同，则判断当前发起查询请求的用户具有执行所述查询指令的权限；若目标索引与所述查询权限的多个索引均不相同，则判断当前发起查询请求的用户不具有执行所述查询指令的权限。

进一步地，所述企业数据库，包括用户信息数据库、查询权限信息数据库、多个部门信息数据库；所述用户信息数据库中存储有所述多个用户群组；所述查询权限信息数据库中存储有多种查询权限，每一种查询权限包括多种索引；所述多个部门信息数据库分别存储多个部门的业务信息，并且每一个部门信息数据库被划分为多个子数据库，所述多个子数据库分别存储对应部门中不同职务级别人员所公开的业务信息。

进一步地，所述企业网络服务器具体用于：

根据所述用户账号以及预先设置的用户账号与子数据库的关联关系确定对应待查询的子数据库，并根据所述查询指令中的关键词和目标索引检索所述待查询的数据库，获得与该关键词和目标索引匹配的相关内容，根据该相关内容生成查询结果；其中，每一子数据库关联一个或多个用户账号。

本发明实施例提出一种企业信息查询系统及其方法，其在实施时，至少具有以下有益效果：

预先为企业所有人员分配一个唯一的用户账号，任一人员在进行信息查询时，均需要登录客户端用户账号，此为第一层信息泄露防护；在登录客户端用户账号之后，人员通过操作客户端通过局域网向服务器发起查询请求，所述查询请求包括客户端用户账号和查询指令；局域网即内网，通过局域网方式进行多个客户端和企业网络服务器的通信交互，此为第二层信息泄露防护；企业网络服务器响应于接收任一客户端发起的查询请求，根据所述查询请求中的客户端用户账号确定当前发起查询请求的客户端用户的查询权限信息，并根据所述查询权限信息与所述查询指令判断当前发起查询请求的客户端用户是否具有执行所述查询指令的权限；当且仅当判断结果为是时，企业网络服务器才根据所述查询指令查询企业数据库获得查询结果，并将所述查询结果发送至当前发起查询请求的客户端；此为第三层信息泄露防护。本发明实施例能够为企业不同人员提供相应的信息查询功能服务，并有效地防止信息泄露。

本发明的其它特征和优点将在随后的说明书中阐述。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一实施例中一种企业信息查询方法的流程图。

图2为本发明另一实施例中一种企业信息查询系统的结构示意图。

图3为本发明一实施例中企业数据库的一种示例结构图。

具体实施方式

以下将参考附图详细说明本公开的各种示例性实施例、特征和方面。另外，为了更好的说明本发明，在下文的具体实施例中给出了众多的具体细节。本领域技术人员应当理解，没有某些具体细节，本发明同样可以实施。在一些实例中，对于本领域技术人员熟知的手段未作详细描述，以便于凸显本发明的主旨。

图1为本发明一实施例提出的一种企业信息查询方法的流程图，其基于例如图2所示的企业信息查询系统实现，参阅图2，该系统至少包括企业网络服务器以及与所述企业网络服务器通过局域网通信连接的多个客户端；

参阅图1，本实施例的方法包括如下步骤S1-S6：

步骤S1、任一客户端接收当前登录客户端的用户输入的查询指令，根据所述查询指令生成查询请求，并将所述查询请求通过局域网发送给所述企业网络服务器；所述查询请求包括客户端编号、当前登录客户端的用户的用户账号和查询指令；其中每一客户端设置唯一的客户端编号；

具体而言，任一人员在进行信息查询时，均需要登录客户端用户账号，在登录客户端用户账号之后，人员通过操作客户端的输入单元输入查询指令，输入单元例如是鼠标、键盘，客户端响应于接收到用户输入的查询指令，获取本地预先存储的客户端编号以及当前登录客户端的用户账号，根据所述客户端编号、当前登录客户端的用户的用户账号和查询指令生成查询请求，并将该查询请求发送给所述企业网络服务器；

步骤S2、企业网络服务器响应于接收到任一客户端发起的查询请求，根据所述查询请求中的用户账号确定当前发起查询请求的用户的查询权限；

进一步地，企业具有一企业数据库，所述企业数据库包括用户信息数据库、查询权限信息数据库、多个部门信息数据库；

其中，所述用户信息数据库中存储有多个用户群组，每一用户群组包括多个不同级别的用户账号；

其中，所述查询权限信息数据库中存储有多种查询权限，包壳不同部门属性的查询权限和不同信息重要性的查询权限，每一种查询权限包括多种索引；

更进一步地，所述用户信息数据库与所述查询权限信息数据库关联，其中，不同用户群组对应关联不同部门属性的查询权限，同一用户群组中的不同级别的用户账号对应关联不同信息重要性的查询权限；企业中的每一人员分别设置唯一的用户账号；

一般而言，在关系数据库中，索引是一种单独的、物理的对数据库表中一列或多列的值进行排序的一种存储结构，它是某个表中一列或若干列值的集合和相应的指向表中物理标识这些值的数据页的逻辑指针清单。索引的作用相当于图书的目录，可以根据目录中的页码快速找到所需的内容。索引提供指向存储在表的指定列中的数据值的指针，然后根据指定的排序顺序对这些指针排序。数据库使用索引以找到特定值，然后顺指针找到包含该值的行。这样可以使对应于表的SQL语句执行得更快，结合关键词可快速地访问数据库表中的特定信息。

具体而言，步骤S2中，当企业网络服务器接收到任一客户端发起的查询请求时，提取查询请求中的用户账号，根据用户账号以及预先设置的用户账号与查询权限的关联关系确定当前发起查询请求的用户的查询权限。

其中，所述多个部门信息数据库分别存储多个部门的业务信息，并且每一个部门信息数据库被划分为多个子数据库，所述多个子数据库分别存储对应部门中不同职务级别人员所公开的业务信息，例如，高级子数据库、中级子数据库和低级子数据库，分别对应部门主持工作的正职领导干部、部门副职领导干部以及部门普通员工；其中，在一个部门信息数据库中，所述高级子数据库包含所述中级子数据库以及所述低级子数据库的信息内容，所述中级子数据库包含所述低级子数据库的信息内容；可以用公式表示为低级子数据库∈中级子数据库∈高级子数据库。

步骤S3、企业网络服务器根据所述查询权限与所述查询指令判断当前发起查询请求的用户是否具有执行所述查询指令的权限；

进一步地，所述查询指令包括关键词和目标索引；其中任一用户的查询权限包括多个索引，所述多个索引包括各部门人员所对应的部门层面的通用索引，即不同部门属性的查询权限；以及各部门人员所对应员工级别层面的专属性索引，不同信息重要性的查询权限。

具体而言，本实施例中针对不同权限，设置不同的索引信息，即不同权限的用户能够使用的索引不同，高级别用户相对于低级别用户能够使用更多的索引以用于检索。

具体地，所述步骤S3，包括：

将所述查询指令中的目标索引与所述步骤S2确定的查询权限的多个索引进行对比；若目标索引与其中至少一个索引相同，则判断当前发起查询请求的用户具有执行所述查询指令的权限；若目标索引与所述步骤S2确定的查询权限的多个索引均不相同，则判断当前发起查询请求的用户不具有执行所述查询指令的权限。

步骤S4、若上述步骤S3的判断结果为否，则企业网络服务器生成无权查询结果，并根据所述客户端编号将所述无权查询结果发送至当前发起查询请求的客户端；

步骤S5、若上述步骤S3的判断结果为是，则企业网络服务器根据所述查询指令查询企业数据库获得查询结果，并根据所述客户端编号将所述查询结果发送至当前发起查询请求的客户端。

需说明的是，上述步骤S4和S5为响应于上述步骤S3的不同判断结果的执行步骤，两者为并列步骤内容，步骤序号不构成步骤顺序限定。

进一步地，所述步骤S5，包括：

步骤S51、根据所述用户账号以及预先设置的用户账号与子数据库的关联关系确定对应待查询的子数据库；其中，每一子数据库关联一个或多个用户账号；

示例性地，例如，部门主持工作的正职领导干部同时关联高级子数据库、中级子数据库和低级子数据库；部门副职领导干部同时关联中级子数据库和低级子数据库；部门普通员工仅关联低级子数据库；

步骤S52、根据所述查询指令中的关键词和目标索引检索所述待查询的数据库，获得与该关键词和目标索引匹配的相关内容，根据该相关内容生成查询结果。

需说明的是，本实施例中预先对应不同的权限的人员设置了对应的子数据库，因此，在执行查询指令进行查询时，确定目标子数据库，目标子数据库数据量少，可以快速地获得查询结果，相对于现有技术中在一个大的数据库中检索的查询方式而言，本实施例方法显然具有更快的效率；此外，根据目标索引可以确定待查询的数据库中的目标信息的具体范围，进一步缩小检索范围，以此来减少检索工作量；进一步地，在该具体范围内，获取与所述关键词相关的企业内部信息；

步骤S6、当前发起查询请求的客户端响应于接收到企业网络服务器的所述无权查询结果或所述查询结果，输出显示所述无权查询结果或所述查询结果。

参阅图2，本发明的另一实施例提出一种企业信息查询系统，包括企业网络服务器以及与所述企业网络服务器通过局域网通信连接的多个客户端；

所述客户端用于：接收当前登录客户端的用户输入的查询指令，根据所述查询指令生成查询请求，并将所述查询请求通过局域网发送给所述企业网络服务器；所述查询请求包括客户端编号、当前登录客户端的用户的用户账号和查询指令；其中每一客户端设置唯一的客户端编号；

所述企业网络服务器用于：响应于接收到任一客户端发起的查询请求，根据所述查询请求中的用户账号确定当前发起查询请求的用户的查询权限，并根据所述查询权限与所述查询指令判断当前发起查询请求的用户是否具有执行所述查询指令的权限；若否，则企业网络服务器生成无权查询结果，并根据所述客户端编号将所述无权查询结果发送至当前发起查询请求的客户端；若是，则企业网络服务器根据所述查询指令查询企业数据库获得查询结果，并根据所述客户端编号将所述查询结果发送至当前发起查询请求的客户端；

所述客户端还用于：响应于接收到企业网络服务器的所述无权查询结果或所述查询结果，输出显示所述无权查询结果或所述查询结果。

进一步地，所述企业数据库中存储有多个用户群组，每一用户群组包括多个不同级别的用户账号；其中，不同用户群组对应关联不同部门属性的查询权限，同一用户群组中的不同级别的用户账号对应关联不同信息重要性的查询权限；企业中的每一人员分别设置唯一的用户账号；

所述查询指令包括关键词和目标索引；其中任一用户的查询权限包括多个索引；

所述企业网络服务器具体用于：将所述查询指令中的目标索引与所述查询权限的多个索引进行对比；若目标索引与至少一个索引相同，则判断当前发起查询请求的用户具有执行所述查询指令的权限；若目标索引与所述查询权限的多个索引均不相同，则判断当前发起查询请求的用户不具有执行所述查询指令的权限。

进一步地，参阅图3，所述企业数据库，包括用户信息数据库、查询权限信息数据库、多个部门信息数据库；所述用户信息数据库中存储有所述多个用户群组；所述查询权限信息数据库中存储有多种查询权限，每一种查询权限包括多种索引；所述多个部门信息数据库分别存储多个部门的业务信息，并且每一个部门信息数据库被划分为多个子数据库，所述多个子数据库分别存储对应部门中不同职务级别人员所公开的业务信息。

进一步地，所述企业网络服务器具体用于：

根据所述用户账号以及预先设置的用户账号与子数据库的关联关系确定对应待查询的子数据库，并根据所述查询指令中的关键词和目标索引检索所述待查询的数据库，获得与该关键词和目标索引匹配的相关内容，根据该相关内容生成查询结果；其中，每一子数据库关联一个或多个用户账号。

需说明的是，上述实施例系统与上述实施例方法对应，因此，上述实施例系统未详述的相关内容可以参阅上述实施例方法内容得到，此处不再赘述。

以上已经描述了本发明的各实施例，上述说明是示例性的，并非穷尽性的，并且也不限于所披露的各实施例。在不偏离所说明的各实施例的范围和精神的情况下，对于本技术领域的普通技术人员来说许多修改和变更都是显而易见的。本文中所用术语的选择，旨在最好地解释各实施例的原理、实际应用或对市场中的技术改进，或者使本技术领域的其它普通技术人员能理解本文披露的各实施例。

Claims (10)

1.一种企业信息查询方法，其基于一企业信息查询系统实现，该系统至少包括企业网络服务器以及与所述企业网络服务器通过局域网通信连接的多个客户端；其特征在于，所述方法包括：

步骤S1、任一客户端接收当前登录客户端的用户输入的查询指令，根据所述查询指令生成查询请求，并将所述查询请求通过局域网发送给所述企业网络服务器；所述查询请求包括客户端编号、当前登录客户端的用户的用户账号和查询指令；其中每一客户端设置唯一的客户端编号；

步骤S2、企业网络服务器响应于接收到任一客户端发起的查询请求，根据所述查询请求中的用户账号确定当前发起查询请求的用户的查询权限；

步骤S3、企业网络服务器根据所述查询权限与所述查询指令判断当前发起查询请求的用户是否具有执行所述查询指令的权限；

步骤S4、若上述步骤S3的判断结果为否，则企业网络服务器生成无权查询结果，并根据所述客户端编号将所述无权查询结果发送至当前发起查询请求的客户端；

步骤S5、若上述步骤S3的判断结果为是，则企业网络服务器根据所述查询指令查询企业数据库获得查询结果，并根据所述客户端编号将所述查询结果发送至当前发起查询请求的客户端；

步骤S6、当前发起查询请求的客户端响应于接收到企业网络服务器的所述无权查询结果或所述查询结果，输出显示所述无权查询结果或所述查询结果。

2.根据权利要求1所述的企业信息查询方法，其特征在于，所述企业数据库中存储有多个用户群组，每一用户群组包括多个不同级别的用户账号；其中，不同用户群组对应关联不同部门属性的查询权限，同一用户群组中的不同级别的用户账号对应关联不同信息重要性的查询权限；企业中的每一人员分别设置唯一的用户账号。

3.根据权利要求2所述的企业信息查询方法，其特征在于，所述查询指令包括关键词和目标索引；其中任一用户的查询权限包括多个索引。

4.根据权利要求3所述的企业信息查询方法，其特征在于，所述步骤S3，包括：

将所述查询指令中的目标索引与所述查询权限的多个索引进行对比；若目标索引与至少一个索引相同，则判断当前发起查询请求的用户具有执行所述查询指令的权限；若目标索引与所述查询权限的多个索引均不相同，则判断当前发起查询请求的用户不具有执行所述查询指令的权限。

5.根据权利要求4所述的企业信息查询方法，其特征在于，所述企业数据库，包括用户信息数据库、查询权限信息数据库、多个部门信息数据库；所述用户信息数据库中存储有所述多个用户群组；所述查询权限信息数据库中存储有多种查询权限，每一种查询权限包括多种索引；所述多个部门信息数据库分别存储多个部门的业务信息，并且每一个部门信息数据库被划分为多个子数据库，所述多个子数据库分别存储对应部门中不同职务级别人员所公开的业务信息。

6.根据权利要求5所述的企业信息查询方法，其特征在于，所述步骤S5，包括：

根据所述用户账号以及预先设置的用户账号与子数据库的关联关系确定对应待查询的子数据库；其中，每一子数据库关联一个或多个用户账号；

根据所述查询指令中的关键词和目标索引检索所述待查询的数据库，获得与该关键词和目标索引匹配的相关内容，根据该相关内容生成查询结果。

7.一种企业信息查询系统，其特征在于，包括企业网络服务器以及与所述企业网络服务器通过局域网通信连接的多个客户端；

所述客户端用于：接收当前登录客户端的用户输入的查询指令，根据所述查询指令生成查询请求，并将所述查询请求通过局域网发送给所述企业网络服务器；所述查询请求包括客户端编号、当前登录客户端的用户的用户账号和查询指令；其中每一客户端设置唯一的客户端编号；

所述企业网络服务器用于：响应于接收到任一客户端发起的查询请求，根据所述查询请求中的用户账号确定当前发起查询请求的用户的查询权限，并根据所述查询权限与所述查询指令判断当前发起查询请求的用户是否具有执行所述查询指令的权限；若否，则企业网络服务器生成无权查询结果，并根据所述客户端编号将所述无权查询结果发送至当前发起查询请求的客户端；若是，则企业网络服务器根据所述查询指令查询企业数据库获得查询结果，并根据所述客户端编号将所述查询结果发送至当前发起查询请求的客户端；

所述客户端还用于：响应于接收到企业网络服务器的所述无权查询结果或所述查询结果，输出显示所述无权查询结果或所述查询结果。

8.根据权利要求7所述的企业信息查询系统，其特征在于，所述企业数据库中存储有多个用户群组，每一用户群组包括多个不同级别的用户账号；其中，不同用户群组对应关联不同部门属性的查询权限，同一用户群组中的不同级别的用户账号对应关联不同信息重要性的查询权限；企业中的每一人员分别设置唯一的用户账号；

所述查询指令包括关键词和目标索引；其中任一用户的查询权限包括多个索引；

所述企业网络服务器具体用于：将所述查询指令中的目标索引与所述查询权限的多个索引进行对比；若目标索引与至少一个索引相同，则判断当前发起查询请求的用户具有执行所述查询指令的权限；若目标索引与所述查询权限的多个索引均不相同，则判断当前发起查询请求的用户不具有执行所述查询指令的权限。

9.根据权利要求8所述的企业信息查询系统，其特征在于，所述企业数据库，包括用户信息数据库、查询权限信息数据库、多个部门信息数据库；所述用户信息数据库中存储有所述多个用户群组；所述查询权限信息数据库中存储有多种查询权限，每一种查询权限包括多种索引；所述多个部门信息数据库分别存储多个部门的业务信息，并且每一个部门信息数据库被划分为多个子数据库，所述多个子数据库分别存储对应部门中不同职务级别人员所公开的业务信息。

10.根据权利要求9所述的企业信息查询系统，其特征在于，所述企业网络服务器具体用于：

根据所述用户账号以及预先设置的用户账号与子数据库的关联关系确定对应待查询的子数据库，并根据所述查询指令中的关键词和目标索引检索所述待查询的数据库，获得与该关键词和目标索引匹配的相关内容，根据该相关内容生成查询结果；其中，每一子数据库关联一个或多个用户账号。

Images