CN113259504A - 基于DOA/handle标识解析技术的数据管理系统 - Google Patents

Abstract

本发明公开了一种基于DOA/handle标识解析技术的数据管理系统，包括：委托认证单元，用于实现用户在handle系统内的身份认证和权限控制，实现用户在handle系统内的认证；数据定义单元，用于基于用户提交的数据构建数据对象，并基于handle系统为数据对象分配handle码；数据对象模糊检索单元，用于实现数据对象的模糊检索；数据对象关联单元，用于对数据对象及其数据定义字段进行关联，以实现数据对象的正向挖掘和反向关联；节点统计单元，用于基于用户的请求对节点状态的若干指标进行统计，以便掌握系统工作情况。本发明增强了DOA/handle技术的实用性，解决了基于handle技术的缺乏数据管理等必要功能的系统，如数据对象及字段检索、数据定义、数据关联等问题。

Description

基于DOA/handle标识解析技术的数据管理系统

技术领域

本发明涉及计算机网络信息技术领域，尤其涉及一种基于DOA/handle标识解析技术的数据管理系统。

背景技术

DOA/handle 标识解析技术的重要应用领域之一是工业互联网，工业互联网标识解析系统是工业互联网重要的网络基础设施，是支撑工业互联网互联互通的神经枢纽，其体系结构包括国际根节点、国家顶级节点、二级标识解析节点、企业节点与公共递归解析节点。二级标识解析节点作为企业节点与国家顶级节点的桥梁和纽带，一方面需要将企业注册的标识数据上传至国家顶级节点，另一方面需要在终端解析的时候将抽象的标识数据转换成具体的数据。

目前主流的标识解析系统均依赖于DNS标识解析系统，DNS系统我国不能自主可控。在Handle标识解析系统（以下简称handle系统）中，我国占据多主根节点中的一个根节点，能够与其他国家形成平等、协商、共管的国际治理架构，从而实现既国际接轨，又自主可控。

handle 系统是一个分布式信息系统，旨在为互联网数据和资源提供高效、可扩展和安全的全局名称服务。handle 系统包括了开源协议、名称空间和协议的引用实现。其协议使分布式计算机系统能够存储数字资源的名称或标识（handle，或称句柄），并将这些handle解析为定位、访问和以其他方式使用资源所需的信息。这种标识方法的特点是可以根据需要来更改handle的关联值，以反映已标识资源的当前状态，而无需更改Handle命名本身。这允许标识的名称在位置和其他当前状态信息更改期间保持不变。

目前DOA/handle技术广泛应用推广有待加强，缺乏针对DOA/handle技术的应用系统和一些应用功能。

发明内容

本发明实施例提供一种基于DOA/handle标识解析技术的数据管理系统，用于解决现有技术中缺乏针对DOA/handle技术的应用和一些实用功能的问题。

根据本发明实施例的基于DOA/handle标识解析技术的数据管理系统，包括：

委托认证单元，用于实现用户在handle系统内的身份认证和权限控制；

数据定义单元，用于基于用户提交的数据构建数据对象，为所述数据对象分配handle码；

数据对象关联单元，用于实现数据对象之间关联关系，以便用于数据对象的正向挖掘和反向关联功能；

数据对象模糊检索单元，用于实现所述数据对象及其数据定义字段的模糊检索、查找；

节点统计单元，用于基于用户的请求对节点状态的若干指标进行统计，以便掌握系统工作情况。

根据本发明的一些实施例，所述委托认证单元通过握手消息对用户进行认证，用户身份信息与handle码绑定并存储于相应的数据对象中，所述握手消息证书中涵盖用户身份信息与handle码。

根据本发明的一些实施例，所述数据对象包括以下字段：索引、类型、标识资源字节序列、记录值存活时间、权限、时间戳、引用字段，所述权限包括：读、写、管理。

根据本发明的一些实施例，所述数据定义单元，用于：

创建版本层级关系表，所述版本层级关系表用于记录数据对象的数据定义字段，创建数据对象；

判断所述版本层级关系表中是否存在待定义数据对象的数据定义字段，若存在，基于所述版本层级关系表中该字段定义待定义数据对象数据定义字段，否则，直接定义所述待定义数据对象。

根据本发明的一些实施例，所述数据对象模糊检索单元，用于：

获取检索词；

基于所述检索词，采用递归方式，以长度优先的策略查询handle码节点；

针对查询到的每个handle码节点，采用宽度优先的策略查询handle节点内的handle码；

将检索到的handle码以列表的方式返回。

根据本发明的一些实施例，所述数据对象关联单元，用于：

创建关联表，所述关联表用于记录任意两个所述数据对象之间的关系；

基于所述关联表，根据任一数据对象的字段，获取与其关联的数据对象以及关联的数据定义字段。

根据本发明的一些实施例，所述若干指标包括以下指标中的至少一个：页面访问量、页面独立IP访问量、用户每小时PV、用户来源域名、handle码解析量、用户的访问设备、以及节点注册量。

采用本发明实施例，以DOA/handle技术为基础，增强了DOA/handle技术的实用性,解决了目前现有技术对数据对象的搜索，定义以及关联应用等问题，数据对象定义的功能缺乏等问题。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。在附图中：

图1是本发明实施例中基于DOA/handle标识解析技术的数据管理系统架构图；

图2是本发明实施例中数据对象结构示意图；

图3是本发明实施例中层级关系表示意图；

图4是本发明实施例中关联表示意图。

具体实施方式

下面将参照附图更详细地描述本发明的示例性实施例。虽然附图中显示了本发明的示例性实施例，然而应当理解，可以以各种形式实现本发明而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本发明，并且能够将本发明的范围完整的传达给本领域的技术人员。

DOA/Handle技术或系统（以下简称handle系统）是由国际组织管理，全球分布的，在互联网上定位数字对象的，可实现其互联、互通、互操作的数字信息管理系统。具有编码、解析、数据管理和信息安全四大核心功能。独立解析体系、不依赖于DNS、兼容已有标识。被ITU誉为下一代互联网的关键基础设施。

Handle系统是目前主流的标识解析技术之一，和目前主流的标识解析技术，如OID、ECode、GS1比较，Handle系统是一个更加完备的数字对象管理体系，具有全球唯一注册、本地提供数据服务的特征，不仅能够解析数字对象还能够管理数字对象。

Handle系统定义了一套分层的服务模型，顶层服务由一个全球服务构成，称为GHR。其下由其它的Handle服务构成，通常被称为是LHS。LHS处于GHR的下层，它负责某个或某些Handle前缀下所有的Handle服务。

GHR由国际组织DONA负责管理。DONA在全球范围内授权多个MPA负责GHR的运行，各MPA之间平等、协商、共管，各自拥有独立管理的Handle前缀，并对该前缀所有下级LHS进行标识的分配和解析。

Handle系统的重要特点是它采用的是分布式架构。Handle系统整体是由许多Handle服务来构成的。每个Handle服务由一个或多个服务站点（Site）组成。同一Handle服务下的每个服务站点功能一致。一个服务站点可能包含一个或多个Handle服务器。发至服务站点的Handle请求应最终被分发到这些Handle服务器中。Handle系统应由任意数量的Handle服务组成；而构成Handle服务的服务站点的数量并没有限制；同样对构成服务站点的服务器的数量无限定。

Handle系统以一定的方式赋予网络上的各种对象（文档、图像、多媒体等）一个唯一、合法、安全和永久的标识，通过这个标识和解析可以实现对被标识对象的解读、定位、追踪、查询、应用等功能。

Handle具有独立解析体系，与DNS兼容互补，也不受制于DNS而自主运行。作为标识层的域名系统为互联网的应用提供了有效的支撑。为满足包括工业互联网在内的更高的应用需求，互联网架构中的标识层需要从“以服务器为主体”向“以服务器和信息为主体”扩展。标识解析体系是支撑“以服务器和信息为主体”的重要手段。目前国内外存在多种标识解析方案总体分成两大发展路径。以是否基于DNS区分，标识解析体系发展存在两条路径（改良路径和变革路径）。改良路径仍基于互联网DNS系统，在现有互联网DNS解析系统并进行适当改进来实现标识解析。变革路径采用全新的标识解析体系，目前主要是数字对象名称管理机构（DONA基金会）提出的Handle方案。

现有系统技术缺乏很多必要功能，对数字对象定义功能不够完备，还不能用来管理数据、数据对象，在数据对象定义、数据对象关联应用、数据对象检索、节点统计等方面缺乏，不能用于某些实际运行的信息系统中，因此不能充分发挥DOA/handle技术的价值，制约着DOA/handle技术的发展应用。

本发明的目的支持DOA/handle 技术应用，扩展、增强应用DOA/handle技术功能，在handle技术功能基础之上构建各种应用系统，推动DOA/handle技术的发展。

根据本发明实施例的基于DOA/handle标识解析技术的数据管理系统，如图1所示，包括：

委托认证单元，用于实现用户在handle系统内的身份认证和权限控制；

数据定义单元，用于基于用户提交的数据创建数据对象，并为所述数据对象分配handle码；

数据对象关联单元，用于实现数据对象之间关联关系，以便用于数据对象的正向挖掘和反向关联功能；

数据对象模糊检索单元，用于实现数据对象及其字段内容的模糊检索、查找；

节点统计单元，用于对节点状态的若干指标进行统计，以便掌握系统工作情况。

采用本发明实施例，以DOA/handle技术为基础，增强DOA/handle技术的实用性,解决目前现有技术对数据对象的搜索，定义以及关联应用等问题，数据对象定义的功能缺乏等问题。

在上述实施例的基础上，进一步提出各变型实施例，在此需要说明的是，为了使描述简要，在各变型实施例中仅描述与上述实施例的不同之处。

根据本发明的一些实施例，所述委托认证单元通过特有的握手消息对用户进行认证。

如图2所示，根据本发明的一些实施例，所述数据对象包括以下字段：index（索引）、type（数据类型）、data（标识资源字节序列）、TTL（记录值存活时间）、permission（权限）、timestamp（权限时间戳）、reference（引用）。数据对象权限字段的扩展、增强包括读、写以及管理权限字段。

Handle系统管理数字对象和其它互联网资源的唯一名称——即handle。

Handle系统提供了公共互联网中的名称—值绑定服务。每个Handle具有一组分配给它的值。Handle系统保有每个Handle设置的值，并会在响应Handle解析时返回这个值。Handle系统数据模型定义了这些值的数据结构。

Handle码：就是数据对象的名称；

Handle值：由数值集构成，是handle数据对象；

数据对象：每一数值集、具有handle协议规定的数据结构；

Handle系统中，数据对象DO的handle值是一组n个handle值的集合，如图2所示，数据结构为：

每个值有唯一索引index，每个Handle值都可以通过Handle和索引值的组合进行唯一的引用，其中字段index（索引）、type（数据类型）、data（标识资源字节序列）、TTL（记录值存活时间）、permission（权限）、timestamp（时间戳）、reference（引用），表示数据的类型。

根据本发明的一些实施例，所述权限包括数据对象权限字段的扩展、增强包括读、写以及管理权限字段。

根据本发明的一些实施例，所述数据定义单元，用于：

创建版本层级关系表，所述版本层次关系表用于定义数据对象，如图3所示；

判断所述版本层级关系表中是否存在待定义数据对象的字段，若存在，基于所述版本层级关系表中该字段定义待定义数据对象，否则，依据数据对象的字段和权限字段的扩展直接定义所述待定义数据对象，并把新定义数据对象的字段增添入层级关系表，然后更新层级关系表的版本，以便后续定义数据对象过程中依据更新后的层级关系表定义数据对象。后续数据对象定义可以应用前面所有数据对象已有的定义字段，形成数据对象定义字典简化数据对象定义过程、增强准确性，并形成新的应用。

根据本发明的一些实施例，所述数据对象关联单元，用于：

创建关联表，所述关联表用于记录任意两个所述数据对象之间的关系，如图4所示；

基于所述关联表，根据任一数据对象的字段，获取与其关联的数据对象。

根据本发明的一些实施例，所述数据对象模糊检索单元，用于：

获取检索词；获取检索词相关的数据对象和字段。

基于所述检索词，采用递归方式，以长度优先的策略查询handle码节点；

针对查询到的每个handle码节点，采用宽度优先的策略查询handle节点内的handle码；

将检索到的handle码以列表的方式返回。

根据本发明的一些实施例，所述若干指标包括以下指标中的至少一个：页面访问量、页面独立IP访问量、用户每小时PV、用户来源域名、handle码解析量、用户的访问设备、以及节点注册量。

下面参照图1-图4以一个具体的实施例详细描述根据本发明实施例的基于DOA/handle标识解析技术的数据管理系统。值得理解的是，下述描述仅是示例性说明，而不是对本发明的具体限制。凡是采用本发明的相似结构及其相似变化，均应列入本发明的保护范围。

如图1所示，基于DOA/handle标识解析技术的数据管理系统，包括：

委托认证单元，用于链接身份认证权限控制，实现用户在handle系统内的认证；

数据定义单元，用于基于用户提交的数据构建数据对象，并基于所述handle系统为所述数据对象分配handle码；

数据对象关联单元，用于对所述数据对象进行关联，以实现数据对象的正向挖掘和反向关联；

数据对象模糊检索单元，用于实现所述数据对象的模糊检索；

节点统计单元，用于基于用户的请求对页面访问量、页面独立IP访问量、用户每小时PV、用户来源域名、以及用户的访问设备中的至少一种进行统计。

具体的，委托认证单元，用于链接身份认证权限控制，在用户和handle系统之间，加入一种认证状态机，实现用户经过本系统在handle系统之内的认证，具有全部handle系统和本系统的权限。认证过程详细流程如下：

注册流程：

步骤1、用户通过客户端访问handle节点服务端。

步骤2、填写用户信息，服务端分配给证书，证书内容是分配给注册用户的身份handle码，handle码内容是身份信息，和登录信息，包括账号密码。

登录流程：

步骤1、客户端向服务端发送请求信息。

步骤2、服务端向客户端发送响应信息，要求客户端返回账号、密码。

步骤3. 客户端向服务端发送应答信息，包括用户名、密码、handle码证书。

步骤4. 服务端向客户响应，要求客户端返回handle码证书。

步骤5. 客户向服务端发送，handle码证书。

步骤6. 服务端向客户响应链接成功信息。

数据定义单元，用于在DOA/handle技术基础之上，对数据进行定义，经过数据定义之后的数据成为具有某种属性的数据对象，这个数据对象的属性兼容handle技术定义的数据对象属性，把这个数据对象，进行handle编码。数据定义流程如下：

根据需要创建数据对象，就是根据DO格式，在计算机内存中分配相应地址空间，将空间首地址，付给并与handle码，如hdC。

首先，在创建数据对象之前，可以先判断Handle系统中是否有相同数据类型的数据对象可以参考使用。

如果没有，则创建层级关系表表单，采用直接定义法定义数据对象，具体的：根据需要填写七个字段（index（索引）、type（类型）、data（标识资源字节序列）、TTL（记录值存活时间）、permission（权限）、timestamp（时间戳）、reference（引用），如图2所示，其中，permission（权限）内部增加字段read、write、admin），相对应的数据，生成数据对象，根据需要创建handle码hdC，关联相应的handle码，持久化数据对象。

换言之，在直接定义情况下，直接表单中定义数据对象，并将数据对象的字段，增添在层级关系表中，层级关系表版本号自动升级。图3为层级关系表示意图。

如果有，则先到层级表中查找到相关字段名、描述等，然后选中相应的字段定义，完成对新数据对象字段的定义。

总而言之，在一个节点中，根据每次数据对象定义的字段内容，建立版本层级关系表，下一次定义数据对象时向前面定义层级表中查找数据对象字段，如果没有符合要求的字段，采用相同的定义。

数据对象模糊检索单元，用于在DOA/handle系统中，采用模糊检索的方法，检索handle数据对象的内容。根据用户在检索页面中输入同义词中任何一个词检索时，所选中的“模糊检索”复选框，将该关键词的所有同义词信息对应检索出来。

模糊检索也就是同义词检索，这里的同义词是用户通过“检索管理”中的“同义词典”来配置的。检索流程如下：

获取需要检索的检索词；

采用递归方式，以长度优先的策略查询handle码节点；

采用宽度优先的策略查询handle节点内的handle码数据，如果有符合的词返回检索词数据和相应的handle码；

将检索到的检索词和相对应handle码以列表的方式返回给客户端。

数据对象关联单元，用于基于DOA/handle技术，实现数据DOA/handle对象之间关联，用于新的开发新的服务和业务应用。增加了数据对象之间关联关系之后，可以实现数据对象正向挖掘、反向关联的等业务数据应用。当一个Handle码被另一个Handle码引用时，可以通过反向反馈，查找到之后的结果。正向关联反向关联。

正向引用：两个数据对象分别为DO1、DO2，与其对应的Handle码分别为HdC1和HdC2。创建数据对象有关联需求字段中间表（或者叫做关联表），以便映射不同数据对象数据字段之间的关系。如果DO1要引用DO2中字段，将DO1的字段和DO1要引用DO2的字段写入创建的关系表中。在应用过程中，当DO1的某个字段引用DO2的某个字段，根据DO1的字段就会查找到DO2的字段以及相关的Handle码信息和数据对象信息。

反向关联：在应用某一数据对象的字段过程中，如果想了解被数据对象引用情况，可以在上述中间表中，查找被引用的数据对象信息，建立反向中间表，根据反向中间表，可以查找handle码和数据对象内字段，并且应用这些数据对象和handle码内容。

图4所示为关联表示意图，在该关联表中，左侧是关联handle码、右侧是被关联的handle码，在正向引用情况下，根据左侧handle码查询右侧handle码。在反向关联情况下，根据右侧handle码，查询左侧handle码，使用handle码值的字段。

节点统计单元，用于采用多维度事件模型，灵活关联属性，细化用户行为，提升系统使用价值确保标识准确性、唯一性与稳定性，适配复杂业务场景。节点统计单元可以统计以下指标：

返回handle解析量信息；

返回节点注册量信息；

V：页面访问量信息；

IP：页面独立IP访问量信息；

Time：用户每小时PV信息；

Source：用户来源域名的信息；

Browser：用户的访问设备信息。

本发明实施例的基于DOA/handle标识解析技术的数据管理系统在Handle系统的支撑下，可实现异地、异主、异构的信息系统之间的信息安全互操作，平台系统依托Handle标识解析技术进行建设，在建立信息采集和信息上传的规范化管理机制的同时，为数据对象标识解析节点建设和数据管理应用提供精确、有效、全面的技术支撑。

需要说明的是，以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身没有特定的意义。因此，“模块”、“部件”或“单元”可以混合地使用。

尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。例如，在权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

不应将位于括号之内的任何参考符号构造成对权利要求的限制。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

Claims (7)

1.一种基于DOA/handle标识解析技术的数据管理系统，其特征在于，包括：

委托认证单元，用于实现用户在handle系统内的身份认证和权限控制；

数据定义单元，用于基于用户提交的数据构建数据对象，为所述数据对象分配handle码；

数据对象关联单元，用于对所述数据对象进行关联，以实现数据对象的正向挖掘和反向关联；

数据对象模糊检索单元，用于实现所述数据对象及其数据定义字段的模糊检索；

节点统计单元，用于基于用户的请求对节点状态的若干指标进行统计，以便掌握系统工作情况。

2.如权利要求1所述的基于DOA/handle标识解析技术的数据管理系统，其特征在于，所述委托认证单元通过握手消息对用户进行认证，用户身份信息与handle码绑定并存储于相应的数据对象中，所述握手消息证书中涵盖用户身份信息与handle码。

3.如权利要求1所述的基于DOA/handle标识解析技术的数据管理系统，其特征在于，所述数据对象包括以下字段：索引、类型、标识资源字节序列、记录值存活时间、权限、时间戳、引用字段，所述权限包括：读、写、管理。

4.如权利要求3所述的基于DOA/handle标识解析技术的数据管理系统，其特征在于，所述数据定义单元，用于：

创建版本层级关系表，所述版本层级关系表用于记录数据对象的数据定义字段，创建数据对象；

判断所述版本层级关系表中是否存在待定义数据对象的数据定义字段，若存在，基于所述版本层级关系表中该字段定义待定义数据对象数据定义字段，否则，直接定义所述待定义数据对象。

5.如权利要求1所述的基于DOA/handle标识解析技术的数据管理系统，其特征在于，所述数据对象模糊检索单元，用于：

获取检索词；

基于所述检索词，采用递归方式，以长度优先的策略查询handle码节点；

针对查询到的每个handle码节点，采用宽度优先的策略查询handle节点内的handle码；

将检索到的handle码以列表的方式返回。

6.如权利要求1所述的基于DOA/handle标识解析技术的数据管理系统，其特征在于，所述数据对象关联单元，用于：

创建关联表，所述关联表用于记录任意两个所述数据对象之间的关系；

基于所述关联表，根据任一数据对象的字段，获取与其关联的数据对象以及关联的数据定义字段。

7.如权利要求1所述的基于DOA/handle标识解析技术的数据管理系统，其特征在于，所述若干指标包括以下指标中的至少一个：页面访问量、页面独立IP访问量、用户每小时PV、用户来源域名、handle码解析量、用户的访问设备、以及节点注册量。

Images