CN113836331A - 图像查询方法、设备及存储介质 - Google Patents

Abstract

本申请提供一种图像查询方法、设备及存储介质。该方法包括：接收业务系统发送的图像查询请求，所述查询请求中包括目标图像信息，根据所述查询请求中的目标图像信息确定存储目标图像的存储单元，并从所述存储单元获取所述目标图像，在所述目标图像上生成水印，并将生成水印的目标图像返回给所述业务系统。本申请的方法，结合电子水印动态生成临时文件，通过有限时效的统一资源定位符对受保护图片进行访问，提高了图像查询的安全性。

Description

图像查询方法、设备及存储介质

技术领域

本申请涉及图像查询领域，尤其涉及一种图像查询方法、设备及存储介质。

背景技术

随着信息技术和网络的迅速发展，用户会积累大量的图像信息，同时可以通过网络获取其他用户的图像信息，因此存在信息泄露的风险。

目前，现有技术大多专注于如何更合理的管理存储图像文件，但是对于图像的查询安全策略鲜有解决方案，针对运营商实名制业务而言，图像信息的安全性要求较高，现有技术对于图像的查询难于保证安全性。

发明内容

本申请提供一种图像查询方法、设备及存储介质，用以解决图像查询安全性较低，存在信息泄露风险的问题。

第一方面，本申请提供一种图像查询方法，包括：

接收业务系统发送的图像查询请求，查询请求中包括目标图像信息；

根据查询请求中的目标图像信息确定存储目标图像的存储单元，并从存储单元获取目标图像；

在目标图像上生成水印，并将生成水印的目标图像返回给业务系统。

第二方面，本申请提供一种图像查询设备，包括：

接收模块，用于接收业务系统发送的图像查询请求，查询请求中包括目标图像信息；

查询模块，用于根据查询请求中的目标图像信息确定存储目标图像的存储单元，并从存储单元获取目标图像；

生成模块：用于在目标图像上生成水印，并将生成水印的目标图像返回给业务系统。

第三方面，本申请提供一种图像查询设备，包括处理器、存储器，存储器中存储代码，处理器运行存储器中存储的代码，以执行如第一方面的图像查询方法。

第四方面，本申请提供一种计算机可读存储介质，计算机可读存储介质中存储有计算机执行指令，计算机执行指令被处理器执行时用于实现如第一方面任一项的方法。

本申请提供的一种图像查询方法、设备及存储介质，该方法通过接收业务系统发送的目标查询请求，查询请求包括但不限于订单信息、客户信息、受理人信息、相关文件信息等信息，根据查询请求中的目标图像信息确定存储目标图像的存储单元，并从存储单元获取查询的目标图像，在目标图像上生成水印，并将生成水印的目标图像返回给业务系统，实现图像信息的安全访问。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。

图1为本申请实施例提供的图像查询场景示意图；

图2为本申请实施例提供的图像查询方法流程示意图；

图3为本申请实施例提供的目标图像返回业务系统流程示意图；

图4为本申请实施例提供的图像存储方法流程示意图；

图5为本申请实施例提供的一种图像查询设备示意图；

图6为本申请实施例提供的一种图像查询设备示意图。

通过上述附图，已示出本申请明确的实施例，后文中将有更详细的描述。这些附图和文字描述并不是为了通过任何方式限制本申请构思的范围，而是通过参考特定实施例为本领域技术人员说明本申请的概念。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等(如果存在)是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

首先对本申请所涉及的名词进行解释：

统一资源定位符(Uniform Resource Locator，URL)：又叫做网页地址，是互联网上标准的资源的地址。互联网上的每个文件都有一个唯一的统一资源定位符。

Oracle数据库：是一个数据库管理系统，具有完整数据管理功能、完备关系产品、分布式处理功能、用ORACLE实现数据仓库操作等特色特点。

MySQL数据库：是一个关系型数据库管理系统，具有体积小、速度快、开放源码等特点。

随着信息技术和网络的飞速发展，用户存储的图像越来越多，在对图像进行处理的过程中，通常会涉及到图像的查询。在现有技术中，图像查询方法大多是为了提升图像查询的效率和图像查询的准确性，在图像安全查询方面涉及较少，现有的提升图像安全性能的方法包括对用户进行身份认证，若身份认证通过即可进行图像查询，这一操作在一定程度上提升了图像查询的安全性，但仍然会存在图像信息泄露的风险，并且在信息泄露后也无法进行追溯，导致无法及时解决信息泄露的问题。

本申请提供一种图像查询方法，查询系统接收业务系统发送的图像查询请求，查询请求中包含目标图像信息，图像信息可以包括订单信息、客户信息、受理人信息和图像的相关文件信息，查询系统可根据目标图像信息的多种维度进行复合查询。查询系统根据目标图像信息确定存储目标图像的存储单元，并从存储单元中获取目标图像，为提高查询图像的安全性，在目标图像上生成水印信息，将生成水印信息的目标图像返回给业务系统，实现目标图像的安全访问，同时在目标图像发生泄露后，可根据目标图像的水印信息及时准确进行追溯。

图1为本申请实施例提供的图像查询场景示意图，如图1所示，本申请提供的图像查询方法，其涉及的系统中包括：多个业务系统，用于发起查询请求、接收请求等；查询系统，用于查询目标图像及目标图像信息；存储图像的存储单元，存储的图像可以是各类照片、图片等。其中，存储单元和查询系统可以同属一台设备，也可以分别归属不同的设备。

下面以具体地实施例对本申请的技术方案以及本申请的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。下面将结合附图，对本申请的实施例进行描述。

图2为本申请实施例提供的一种图像查询方法流程示意图，如图2所示，本实施例的方法可以由查询系统来执行，具体可以通过软件方式实现，该方法可以包括：

S201：接收业务系统发送的图像查询请求，查询请求中包括目标图像信息。

其中，业务系统可用于发起查询请求、接收请求等。查询步骤可根据目标图像信息的多种维度进行复合查询，目标图像信息包括但不限于订单信息、客户信息、受理人信息、相关文件等信息。

S202：根据查询请求中的目标图像信息确定存储目标图像的存储单元，并从存储单元获取目标图像。

可选的，根据目标图像信息确定存储目标图像的存储单元之前，可以根据鉴权信息对查询请求进行鉴权，鉴权信息包括但不限于查询用途、受理人员工号等。

鉴权步骤负责对图像查询和数据同步请求的权限管理，以提高图像查询和数据同步的安全性。其中，数据同步可以为业务系统接收业务数据后，相关业务系统也会进行业务数据的存储，业务数据包括目标图像和目标图像信息。

S203：在目标图像上生成水印，并将生成水印的目标图像返回给业务系统。

其中，生成水印步骤对查询结果目标图像进行水印处理，以提高查询图像的安全性。水印信息包括但不限于目标图像的订单信息、受理信息以及图像的相关文件信息中的一种或多种。

需要说明的是，当目标图像发生泄露时，可根据目标图像上的水印信息进行追溯，进而及时解决信息泄露问题。

本申请实施例提供的一种图像查询方法，查询系统接收业务系统发送的图像查询请求，查询请求中包括目标图像信息，目标图像信息包括但不限于订单信息、客户信息、受理人信息和图像的相关文件信息。为保证图像查询的安全，避免信息泄露，可以根据鉴权信息对查询请求进行鉴权，若鉴权通过，则查询系统根据查询请求中的目标图像信息确定存储目标图像的存储单元，并从存储单元获取目标图像，为提高图像查询的安全性，在目标图像上生成水印，并将生成水印的目标图像返回给业务系统。当目标图像发生泄露时，可根据目标图像上的水印信息进行追溯，及时进行处理。通过上述在查询的目标图像上生成电子水印，以提高图像查询的安全性。

上述实施例中，生成水印的目标图像需要返回给业务系统，以便访问目标图像，因此在上述实施例的步骤上，下面提供一个实施例对目标图像返回给业务系统的具体流程进行详细描述。

图3为本申请实施例提供的目标图像返回业务系统流程示意图，如图3所示，本实施例的方法，可以为目标图像生成URL(统一资源定位符，Uniform Resource Locator)返回给发出查询请求的业务系统。具体如下：

S301：根据存储目标图像的存储单元地址，生成目标图像的统一资源定位符。

其中，统一资源定位符中还包括：目标图像的存储信息，存储信息包括以下一种或多种：订单信息、受理信息以及图像的相关文件信息。

为了进一步提高查询目标图像的安全性，可以设置访问时限，超过访问时限统一资源定位符失效，具体如下：

S302：生成目标图像的临时缓存文件，并为临时缓存文件设置访问时限，超过访问时限统一资源定位符失效。

其中，访问时限可根据安全策略和具体业务需要进行设定，访问时限绑定在统一资源定位符中，当超过访问时限，统一资源定位符时效。需要说明的是，目标图像的临时缓存文件携带水印信息，水印信息包括但不限于目标图像的订单信息、受理信息以及图像的相关文件信息中的一种或多种。

S303：将访问时限信息携带在统一资源定位符中返回给业务系统。

在一种实施场景下，通过目标图像的统一资源定位符后，若在访问时限内进行请求，业务系统可通过访问目标图像的统一资源定位符获取目标图像，并将目标图像返回给业务系统。

在另一种实施场景下，若超过访问时限进行请求，统一资源定位符失效，访问统一资源定位符时则无法获取图像，提高了图像查询的安全性。

本申请实施例提供一种目标图像返回业务系统的方法，在对目标图像生成水印处理的基础上，进一步根据存储目标图像的存储单元地址，生成目标图像的统一资源定位符，统一资源定位符包括目标图像的存储信息。生成目标图像的临时缓存文件，临时缓存文件携带水印信息，并为临时缓存文件设置访问时限，访问时限可根据安全策略和具体业务需要进行设定，将访问时限信息携带在统一资源定位符中返回给业务系统。若在访问时限内进行访问，则可以获取目标图像。若超过访问时限，统一资源定位符失效，则无法访问目标图像，提高了查询图像的安全性。通过上述方法结合电子水印动态生成目标图像的临时文件，对绑定访问时限的统一资源定位符进行访问，从而实现安全访问目标图像，进一步提高了图像查询的安全性。

在上述图像查询方法实施例的步骤上，下面提供一个实施例，进一步对图像存储的具体流程进行详细描述。

以下对本申请涉及的图像存储过程进行说明。图4为一种图像存储方法流程示意图，如图4所示，本实施例的方法可以由业务系统来执行，具体可以通过软件的方式实现，该方法可以包括：

S401：业务系统触发所需业务。

其中，业务系统可以用于发起查询请求和接收请求等。所需业务包括但不限于办卡开户、携号转网、固定通信等业务。

S402：业务系统接收到用户上传业务数据的请求。

其中，业务数据包括目标图像及目标图像信息，目标图像信息包括但不限于订单信息、客户信息、受理人信息、相关文件信息。

S403：对发出请求的用户进行鉴权。

为提高上传业务数据的安全性，需要对发出请求的用户进行鉴权。其中，鉴权步骤负责对查询和数据同步请求的权限管理，可以根据鉴权信息对用户进行鉴权，鉴权信息包括但不限于用户姓名和手机号等信息。

S404：鉴权通过，存储业务数据。

在一种实施场景下，若鉴权通过，则将业务数据分为目标图像和目标图像信息关联存储，存储于存储单元中。

可选的，图像存储步骤可采用分布式对象存储技术，通过Key-Value模式映射文件唯一标识到逻辑存储路径。

可选的，信息存储步骤可应用分布式关系型数据库(诸如MySQL数据库或Oracle数据库)进行存储的索引管理。

在另一种实施场景下，若鉴权没有通过，则无法实现业务数据的存储。

S405：对目标图像和目标图像信息进行关联索引。

在存储图像的过程中，对目标图像和目标图像信息建立关联索引，以便于图像查询。其中，目标图像信息包括但不限于订单信息、客户信息、受理人信息以及图像的相关文件信息。

本申请实施例提供的一种图像存储方法，业务系统触发所需业务，业务系统接收到用户上传业务数据的请求，根据鉴权信息对发出请求的用户进行鉴权，若鉴权通过，则存储业务数据，在存储业务数据时，可将业务数据分为目标图像和目标图像信息两部分进行关联存储，均存储于存储单元中。为便于图像查询，对目标图像和与目标图像信息进行关联索引。通过上述方法将对象存储与关系型数据存储相结合对海量图片进行存储管理，实现图像存储。

图5为本申请实施例提供的一种图像查询设备示意图，如图5所示，本申请实施例提供的图像查询设备500，可以包括接收模块501、查询模块502和生成模块503。

接收模块501，用于接收业务系统发送的图像查询请求，查询请求中包括目标图像信息。

其中，业务系统可用于发起查询请求和接收请求等。目标图像信息包括但不限于订单信息、客户信息、受理人信息以及图像的相关文件信息，查询步骤可根据目标图像信息的多重维度进行复合查询。

查询模块502，用于根据查询请求中的目标图像信息确定存储目标图像的存储单元，并从存储单元获取目标图像。

生成模块503：用于在目标图像上生成水印，并将生成水印的目标图像返回给业务系统。

可选的，生成模块503将目标图像的订单信息、受理信息以及相关文件信息中的一种或多种，在目标图像上生成水印。

对查询结果目标图像进行生成水印处理，可根据水印信息对目标图像传输的过程进行追溯，以提高查询图像的安全性。其中，水印信息包括但不限于目标图像的订单信息、受理信息以及图像的相关文件信息中的一种或多种。

本实施例的设备，可用于执行如图2所示的方法实施例，查询系统接收业务系统发送的图像查询请求，查询请求中包括目标图像信息。查询系统可根据查询请求中含有的目标图像信息确定存储目标图像的存储单元，并从存储单元中获取目标图像，将目标信息的订单信息、受理信息和相关文件信息中的一种或多种在目标图像上生成水印，并将生成水印的目标图像返回给业务系统，实现安全查询目标图像，其实现原理和技术效果类似，此处不再赘述。

图6为本申请实施例提供的一种图像查询设备示意图，如图6所示，本申请实施例提供一种图像查询设备600包括：处理器601、存储器602，其中，处理器601、存储器602通过总线603连接。

在具体实现过程中，存储器602中存储代码，处理器601运行存储器602中存储的代码，以执行上述方法实施例的图像查询方法。

处理器601的具体实现过程可参见上述方法实施例，其实现原理和技术效果类似，具体如下：

接收业务系统发送的图像查询请求，查询请求中包括目标图像信息。

其中，图像信息包括但不限于订单信息、客户信息、受理人信息以及图像的相关文件信息。

需要注意的是，查询时可根据目标图像信息的多种维度进行复合查询。

根据查询请求中的目标图像信息确定存储目标图像的存储单元，并从存储单元获取目标图像。

在根据目标图像信息确定存储目标图像的存储单元之前，可以根据鉴权信息对查询请求进行鉴权。若鉴权通过，则可以根据目标信息确定存储目标图像的存储单元，进而获取目标图像。若鉴权不通过，则无法确定存储目标图像的存储单元，即无法从存储单元中获取目标图像。

在目标图像上生成水印，并将生成水印的目标图像返回给业务系统。

水印信息包括但不限于目标图像的订单信息、受理信息以及相关文件信息中的一种或多种。在目标图像上生成水印，有利于提高图像查询的安全性，同时当目标图像发生泄露后可根据水印信息进行追溯。

在上述的图6所示的实施例中，应理解，处理器601可以是中央处理单元(英文：Central Processing Unit，简称：CPU)，还可以是其他通用处理器、数字信号处理器(英文：Digital Signal Processor，简称：DSP)、专用集成电路(英文：Application SpecificIntegrated Circuit，简称：ASIC)等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合发明所公开的方法的步骤可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。

存储器602可能包含高速随机存取存储器(英文：random-access memory，简称：RAM)，也可能还包括非易失性存储器(英文：non-volatile memory，简称：NVM)，例如至少一个磁盘存储器。存储器602可以存储各种指令，以用于完成各种处理功能以及实现本申请的方法步骤。

总线603可以是工业标准体系结构(英文：Industry Standard Architecture，简称：ISA)总线、外部设备互连(英文：Peripheral Component，简称：PCI)总线或扩展工业标准体系结构(英文：Extended Industry Standard Architecture，简称：EISA)总线等。总线可以分为地址总线、数据总线、控制总线等。为便于表示，本申请附图中的总线603并不限定仅有一根总线或一种类型的总线。

本实施例的设备，可用于执行如图2所示的方法实施例，其实现原理和技术效果类似，此处不再赘述。

本申请实施例提供一种计算机可读存储介质，计算机可读存储介质中存储有计算机执行指令，计算机执行指令被处理器执行时用于实现上述方法实施例的图像查询方法。

上述的计算机可读存储介质，可以是由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(英文：Static Random Access Memory，简称：SRAM)，电可擦除可编程只读存储器(英文：Electrically Erasable Programmable Read-Only Memory，简称：EEPROM)，可擦除可编程只读存储器(英文：Erasable ProgrammableRead-Only Memory，简称：EPROM)，可编程只读存储器(英文：Programmable Read-OnlyMemory，简称：PROM)，只读存储器(英文：Read-Only Memory，简称：ROM)，磁存储器，快闪存储器，磁盘或光盘。可读存储介质可以是通用或专用计算机能够存取的任何可用介质。

一种示例性的可读存储介质耦合至处理器，从而使处理器能够从该可读存储介质读取信息，且可向该可读存储介质写入信息。当然，可读存储介质也可以是处理器的组成部分。处理器和可读存储介质可以位于专用集成电路(英文：Application SpecificIntegrated Circuits，简称：ASIC)中。当然，处理器和可读存储介质也可以作为分立组件存在于设备中。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

本申请实施例提供一种计算机程序产品，包括计算机程序，计算机程序被处理器执行时实现如图2和图3所对应的实施例提供的图像查询方法。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本申请的其它实施方案。本申请旨在涵盖本申请的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本申请的一般性原理并包括本申请未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本申请的真正范围和精神由下面的权利要求书指出。

应当理解的是，本申请并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本申请的范围仅由所附的权利要求书来限制。

Claims (10)

1.一种图像查询方法，其特征在于，包括：

接收业务系统发送的图像查询请求，所述查询请求中包括目标图像信息；

根据所述查询请求中的目标图像信息确定存储目标图像的存储单元，并从所述存储单元获取所述目标图像；

在所述目标图像上生成水印，并将生成水印的目标图像返回给所述业务系统。

2.根据权利要求1所述的方法，其特征在于，所述在所述目标图像上生成水印，包括：

将所述目标图像的订单信息、受理信息以及相关文件信息中的一种或多种，在所述目标图像上生成水印。

3.根据权利要求2所述的方法，其特征在于，所述查询请求中还携带鉴权信息；所述根据所述查询请求中的目标图像信息确定存储目标图像的存储单元之前，还包括：

根据所述鉴权信息对所述查询请求进行鉴权。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述将生成水印的目标图像返回给所述业务系统，包括：

根据存储所述目标图像的存储单元地址，生成所述目标图像的统一资源定位符返回给所述业务系统。

5.根据权利要求4所述的方法，其特征在于，所述生成所述目标图像的统一资源定位符返回给所述业务系统，包括：

生成所述目标图像的临时缓存文件，并为所述临时缓存文件设置访问时限，超过所述访问时限所述统一资源定位符失效；

将所述访问时限信息携带在所述统一资源定位符中返回给所述业务系统。

6.根据权利要求5所述的方法，其特征在于，所述统一资源定位符中还包括：所述目标图像的存储信息，所述存储信息包括以下一种或多种：订单信息、受理信息以及所述图像的相关文件信息。

7.一种图像查询设备，其特征在于，包括：

接收模块，用于接收业务系统发送的图像查询请求，所述查询请求中包括目标图像信息；

查询模块，用于根据所述查询请求中的目标图像信息确定存储目标图像的存储单元，并从所述存储单元获取所述目标图像；

生成模块：用于在所述目标图像上生成水印，并将生成水印的目标图像返回给所述业务系统。

8.根据权利要求7所述的设备，其特征在于，

所述生成模块：将所述目标图像的订单信息、受理信息以及相关文件信息中的一种或多种，在所述目标图像上生成水印。

9.一种图像查询设备，其特征在于，包括：处理器、存储器，所述存储器中存储代码，所述处理器运行所述存储器中存储的代码，以执行如权利要求1-6所述的图像查询方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机执行指令，所述计算机执行指令被处理器执行时用于实现如权利要求1至6任一项所述的方法。

Images