CN115174602B - 一种应用于渔业管理的数据处理方法和系统 - Google Patents

Abstract

本发明涉及信息处理领域，公开一种应用于渔业管理的数据处理方法和系统，本方法通过渔业管理服务器对服务器数据存储，分为目录索引服务器和元数据服务器，通过对访问请求中的数据请求信息，区分出不同元数据服务器的访问请求，同时在不同的元数据服务器设置有不同的随机生成验证单元，反馈和发送验证信息，通过组合验证信息的方式，防止在传输过程中信息被盗取，提高系统安全性和访问效率。

Description

一种应用于渔业管理的数据处理方法和系统

技术领域

本发明涉及信息处理领域，具体应用于渔业管理的数据处理方法和系统。

背景技术

渔船在安全作业方面，存在多种对渔船等监测数据信息的存储和控制等处理。现有技术中数据信息处理等是通过港口的监测或定位信号检测器的监控来对渔船的定位轨迹，诸如离开电子围栏而未进行出入港报告，未编组作业，跨海区作业等相关等信息进行检测和存储。信息系统在评定结果出来后会给出相关监管部门预警提示。

申请人的在已有的研究和技术申请中已经公开了通过定位信息和GIS系统的“电子围栏”来实现“安全自治”。通过“安全自治”展示今日在港船舶数量、今日出港船舶数量、违规船舶数量、黑名单船舶数量、本月被执法的船舶数量以及安全评分的各分段分布情况。用户可以通过访问服务器等方式，点击详情可查看安全学习人数的随时间的变化趋势以及学习打卡记录，但是如何保障上述渔业数据的访问安全以及对于渔业数据的调度处理等成为关注热点。用户需要访问相应的数据，相应的数据比如评价等又是作为后续服务提供的重要参考因素。因此，保障用户授权信息的访问和数据的服务器提取存储的数据可信未被篡改也是一个重要的研究方面。

发明内容

为解决上述技术问题至少之一，本申请提出了一种应用于渔业管理的数据方法和系统。

，所述方法包括，所述渔业管理服务器将所述存储数据的服务器分为索引目录服务器和多个元数据服务器；所述索引目录服务器和多个元数据服务器上分别存储对应的证书随机数生成单元；所述索引目录服务器存储有多个元数据服务器之间的映射关系并做均衡访问调度处理；

渔业管理服务器对分类存储的元数据服务器设置访问控制规则，用户终端通过访问请求，所述用户访问请求中包括所述用户的设备标识号、用户访问数据的请求信息；所述渔业管理服务器获取到所述用户访问请求信息之后，将所述用户访问请求信息分解匹配后，分别发送到对应的元数据服务器；所述元数据服务器根据获取到的标识号信息，提取或生成不同的随机数信息并反馈给渔业管理服务器；

所述渔业管理服务器将所述反馈的随机数信息联合并生成联合验证信息，对获得联合验证信息做验证匹配；当判断为一致时，允许所述用户访问对应的元数据服务器，否则拒绝用户访问。

优选的，所述时间授权区段信息以渔业管理服务器的时钟信息为基准同步设置，所述授权访问信息中的时间授权区段信息，为每个元数据服务器对应的访问随机验证信息设置时间授权访问区段信息。

优选的，其中所述随机数单元的生成算法是由渔业管理服务器预先配置的，所述随机数生成反馈给渔业管理服时包含对应元数据服务器的标识信息。

优选的，时间授权区段信息是根据渔业管理服务器中的时钟信息为同步基准，所述授权访问信息中的时钟信息，授予每个用户终端访问对应元数据服务器相同的时间授权区段信息。

优选的，所述验证匹配时，首先时对发送访问请求的信息中的时钟信息进行验证，先验证时间信息是否符合，再判断联合验证信息是否一致。

优选的，所述的多个联合验证信息的访问设置中，基于用户标识信息是用户设备的MAC地址标识信息或渔业管理服务器预先配置的ID标识信息。

优选的，所述渔业管理服务器中的目录索引数据信息是基于渔业访问数据之间的管理信息而设置的。

优选的，渔业管理服务器的访问配置中包括，发送预认证配置请求，所述预认证配置请求中包括接收地址，渔业管理服务器基于所述接收地址将临时证书发送至可信任客户端。

优选的，所述渔业数据管理服务器中定期地将临时证书发送至可信任客户端，用户通过可信任客户端访问资源所在的服务器。

本申请还提供，一种应用于渔业管理的数据处理系统，所述系统包括用户终端，渔业管理服务器，索引目录服务器和多个元数据服务器，所述系统用于实现上述方法。

本方法和系统通过渔业管理服务器对于服务器数据存储区分为目录索引服务器和元数据服务器，通过对访问请求中的数据请求信息，区分出不同的元数据访问请求，在不同的访问服务器出设置有不同的随机生成验证单元，反馈和发送验证信息，通过组合验证信息的方式，防止在传输过程中验证信息被盗取，从而能够访问单个元服务器被攻破的可能性，提高了系统安全性也提升了访问效率。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本系统的示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例1

如图1所示，本申请提出了一种应用于渔业管理的数据处理系统，所述系统包括渔业管理服务器，索引目录服务器和元数据服务器和用户终端，可选的，所述渔业管理服务器中包括认证服务中心，或者所述认证服务中心为第三方机构。

同时提出了基于所述数据处理系统的方法，所述方法包括：所述渔业服务器管理将所述存储的数据服务器分为索引目录服务器和多个元数据存储服务器；多个元数据服务器上分别存储有对应的随机数生成单元；所述索引目录服务器用于存储有多个元数据服务器之间的映射关系并做均衡访问调度处理。渔业服务管理器对分类存储的元数据服务器设置访问控制规则。

当用户终端向所述渔业服务管理器发送访问请求时，所述用户访问请求中包括所述用户的设备标识号或ID标识信息，以及用户访问数据请求的关联信息。所述渔业管理服务器获取到所述用户请求信息之后，根据预置规则，对所述用户请求信息做分解，所述分解规则为识别所述用户请求信息中的关键词主题，将所述关键主题词与索引目录服务器中预设关键词匹配规则相匹配，获得最优的可选的元服务器数据组合。可知的实施方式为，用户发送需要获取特定电子围栏中的某一型号船型数据的，历史违规信用评级信息以用于授权授信服务，则所述目录索引服务器中预先存储的授权授信服务，比如免审核出港服务规则。通过所述免审核出港规则，映射到相应的元数据信息，从而访问对应历史元数据信息对应的存储服务器。可选的，所述多个元数据服务器，多个元数据服务器可以采用树形结构存储，通过元数据的逻辑关系予以设置存储映射关系。

所述数据存储处理中，元数据服务器可以是按照渔船、收集船、运输车辆、处置企业、运营企业、海洋云仓、作业渔船类型（刺网/漂流、钓具、敷网/船敷、拖网/单船/单船桁杆/双船、围网/单船、张网/单桩/双锚/双桩）筛选所有信息。

可选的，所述被存储和处理的数据存在多种数据来源，包括：从政府数据接口获取、从渔业管服融合一体化平台APP获取、从原始图片中识别，以及根据历史反馈清洗异常数据，根据其可信度评估、人工规则赋予对应权重，送入下一级模块的数据。将不同来源的数据进行可信度检查与一致性检查，保证获取到的数据真实可信，并且通过一致性检查避免同类型数据在不同来源地表示不一致（若不一致则提供反馈报警），将数据根据不同算法模型和不同评估方向进行对应的结构化处理，并发送到不同的在索引目录服务其上保存并更新映射关系，并发送到对应的元数据服务器。

渔业管理服务器将所述用户的访问请求信息中的数据请求，拆分之后，分别发送到对应的多个元数据服务器，所述元数据服务器，根据获取到的标识信息诸如MAC标识或预先设置的标识类信息，通过元数据服务器中的随机数生成单元对应生成不同的随机数信息，并反馈给渔业管理服务器。

所述渔业管理服务器将所述通过多个随机数联合生成得联合验证信息做验证匹配。可选的所述联合验证信息是根据元数据服务器的编号信息，按标识信号在消息结构体的预置字段中反馈。反馈信息字段位置预先设置，所述反馈消息中为对应元数据服务器，设置相应的消息字段字节，对应的元数据服务器在消息结构体中对应的设置字段位置反馈。

元数据服务器在反馈所述随机数的信息生成中，为对应用户终端请求的角色，设置所对应的时间授权访问信息，所述时间授权访问信息的定位基准时根据渔业管理服务器中的时钟信息同步设置的。所述授权访问信息中的时钟信息是根据用户角色信息而设置的，并反馈在元数据服务器生成的随机数反馈信息中。可选的，标识用户的ID信息被加密传输。

所述终端在发起请求访问请求时，依据所述请求中的MAC标识信息联合生成验证请求信息，渔业管理服务器中存储的验证信息相匹配，当判断为一致时，允许所述用户访问多个元数据的服务器。

可选的，所述访问控制规则是对于单一元数据访问的信息，设置一个访问随机数信息，但是对于所述访问请求的访问，是需要通过多个随机数联合生成，才能够获得联合验证信息。所述随机数的信息生成中，给与每个访问随机验证码信息一个授权访问区段信息。

具体的应用场景是，所述随机数信息，可以是体现为存在至少2个元数据服务器数据的验证和获取，所述联合证书可以访问其中的某一个服务器，也可以同时访问其中的多个服务器，只要是在组合验证和授权时间段的信息被得到验证时候，才可以获取到上述元数据信息。

访问服务器1的用户，需要根据目录索引规则服务器中的设定，向多个元数据服务器发送请求消息验证，在多个元数据服务器，诸如服务器1-3同时组合验证时，才能访问对应元数据服务器中的数据。因此，当黑客即使拿到了服务器1的逻辑生成规则，也不能访问服务器1上的信息，无法获知其它服务器中的逻辑生成的随机数。

因为黑客没有另外验证信息，服务器2和服务器3的验证信息。此外，借助于存在时间信息的校验验证，即便是黑客全部获取到了拿到这3个服务器的验证信息，由于特定时间的控制也不可能实现数据的访问。同时进一步为了防止黑客获取到对应的服务区器的信息。

且由于索引目录服务器的匹配规则未知，以及用户的ID标识信息也是加密传输的。借助于索引目录服务器中的规则匹配，通过索引规则服务器的目录匹配，获得到了对应的访问请求所对应的访问规则那几个元数据访问服务器。即便黑客可以单独获取到单独的元服务器的数据信息，也无法组合出，上述元服务器数据的在反馈消息中的预设位置的位置信息，即无法获得组合出来的组合验证信息。在用户的访问请求中，存在多个用户元数据的访问信息，而用户通过并发的索引服务器中的标识信息的加密传输，让单独的元数据信息成为分割的信息，而不是组合的信息。

基于此，至于渔业管理服务器的访问授权的信息，只有同时获取到对应用户的访问请求的对应元数据服务器的反馈信息，最终组合之后才能访问成功。因此，基于此联合访问的控制信息，所述渔业访问控制数据的信息只有联合访问类似的密钥分发信息才能获得。

可选的，所述索引目录服务器中的匹配规则可以是基于访问数据之间的关联关系而设置，即不同的访问请求的匹配规则是对应于用户的预设规则。所述渔业访问数据的关联信息能够基于所述渔业数据之间的数据继承或数据索引关联而设置。所述索引目录服务器也可以是基于用户访问请求中的关键词主题的提取与预设规则的匹配，可选的所述预设规则中存在多个映射到的元数据服务器。根据预设规则的元数据服务器来与不同的元数据交互，从而获取到联合访问请求，从而实现对特定需要的元数据服务器的访问。

所述渔业管理数据服务器中的，对于元数据的存储采用链表索引的方式，将索引链表信息和关联关系和具体元数据的信息分别予以存储。

所述渔业管理服务器，对多个访问元数据服务器中的证书随机数的生成之前的管理过程中，包含预认证访问请求，在所述预认证访问请求中携带加密密钥，所述预认证请求还携带接收地址，将临时证书发送至可信任客户端，并根据接收地址，将临时证书发送至可信任客户端。所述临时证书可用于交互密钥信息。

可选的，所述渔业数据管理服务器中的数字管理装置定期地将临时证书发送至可信任客户端。数字管理装置可以主动地定期地将临时证书发送至可信任客户端，可以确保可信任客户端能够定期地获取最新的临时证书，而且只要客户端通过预认证成为可信任客户端，则以后用户通过可信任客户端访问资源服务器时，可以直接从可信任客户端本地获取临时证书进行访问，提高了访问效率。

所述联合访问访问信息，可以是私人密钥，私人密钥实际为在任何N个服务器之间采用“秘密共享”来分配，按照规则设置的元服务器中每个都保存有或随机生成，所需要密钥的组成部分，根据密钥他们为签名的产生可以计算输入，该签名被反馈返回到渔业管理服务器，然后从K个输入中计算出全数字式签名，其中K是2到N之间的某些数字。

可选的，所述的全数字式签名计算过程具体是：所述不同的服务器上保存或生成的不同的随机数因子（部分密钥），所述上述不同分段后的密钥随机因子，基于密钥生成算法，生成可待验证的电子签名。

可选的，向第三方系统中的或渔业管理服务器中的认证中心的分布式密钥机发送待验证电子签名，以便转发到认证平台与电子签名对应的公钥验证结果进行比对验证。

可选的，所述渔业管理服务器机构根据所述验证结果，根据所述授权结果中的时间信息，授权所述用户是否能够访问到相应的元数据服务器的数据信息。所述用于在电子签名生成和验证中与分布式密钥机协同运算，完成电子签名的生成和验证。

可选的，在验证电子签名时这三个因子必须完全与生成电子签名时的三个因子一致，才能验证通过，使得即使在单一的用户口令因子泄露等情况下其他人也很难仅凭用户口令验证成功，提高了电子签名安全性。

可选的，多随机参数因子是基于分段模计算特性的基于分段模特性的SM2算法，生成电子签名，其中基于分段模特性的SM2算法是保证多因子中的诸如用户因子、随机因子、设备因子中任何一项不同，电子签名都不同的算法。

可选的，在用户验证通过后，所述渔业管理服务器在元数据服务器和索引目录服务器之间发送一条信任消息，指示用户端是完全可信任的，可以访问授权的存储资源，无论何时该客户端请求数据块，当判断该用户端是完全可信任时，对应服务器端完成该访问请求，屏蔽后续的用户端的相同验证访问请求，直到渔业管理服务器发送重启激活信任消息，设置在可信任模式下运行，减少后续减少验证标识的机会，而验证标识通常增加需要复杂的加密/解密操作。

可选的，所述访问中当客户端请求元数据时元数据服务器，固定间隔给出对应元数据服务器的有效标识。渔业管理服务器，对对应的元数据服务器的有效标识和所请求块的信息设置日志存储，同时设置一个审核进程将在随后的时间授权访问区间端内里解密该标识，并推断该客户是否访问了正确的元数据服务器，防止联合授权过程中，用户在可以授权访问多个元数据服务器时，导致的数据混淆和用户信任信息被劫持。

优选的，索引目录服务器和元数据存储服务，采用分级存储系统结构。

基于如上所述的示例，在一个实施例中涉及方法步骤的特征，可以被本发明提供的一种计算机设备/或系统实现，该计算机设备/系统包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，处理器执行所述程序时实现如上述各实施例中的任意一种方法特征。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一非易失性的计算机可读取存储介质中，如本发明实施例中，该程序可存储于计算机系统的存储介质中，并被该计算机系统中的至少一个处理器执行，以实现包括如上述各视频播放方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random Access Memory，RAM)等。

据此，还提供一种存储介质，其上存储有计算机程序，其中，该程序被处理器执行时实现如上述各实施例中的任意涉及的方法步骤。

以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (7)

1.一种应用于渔业管理的数据处理方法，其特征在于，所述方法包括：渔业管理服务器将存储数据的服务器分为索引目录服务器和多个元数据服务器；所述索引目录服务器和多个元数据服务器上分别存储对应的随机数生成单元；所述索引目录服务器存储有多个元数据服务器之间的映射关系并做均衡访问调度处理；

渔业管理服务器对分类存储的元数据服务器设置访问控制规则，用户终端发送用户访问请求，所述用户访问请求中包括所述用户的用户标识信息、用户访问数据的请求信息；所述渔业管理服务器获取到所述用户访问请求之后，将所述用户访问请求中的信息分解匹配，并分别发送到对应的元数据服务器；所述元数据服务器根据获取到的用户标识信息，提取或生成不同的随机数信息并反馈给渔业管理服务器；

所述渔业管理服务器将所述反馈的随机数信息联合并生成联合验证信息，对生成的联合验证信息做验证匹配；当判断为一致时，允许所述用户访问对应的元数据服务器，否则拒绝用户访问；

其中，元数据服务器为对应用户终端的角色设置对应的授权访问信息, 授权访问信息中包括时间授权区段信息，为每个元数据服务器对应的访问验证随机数信息设置一个时间授权区段信息，时间授权区段信息以渔业管理服务器的时钟信息为基准同步设置；所述验证匹配时，首先是对发送的用户访问请求信息中的时间授权区段信息进行验证，先验证时间授权区段信息是否符合，再判断联合验证信息是否一致。

2.如权利要求1所述的方法，所述方法还包括：其中所述随机数生成单元的生成算法是由渔业管理服务器预先配置的，所述随机数信息反馈给渔业管理服务器时包含对应元数据服务器的标识信息。

3.如权利要求2所述的方法，所述方法还包括：用户标识信息是用户设备的MAC地址标识信息或渔业管理服务器预先配置的ID标识信息。

4.如权利要求3所述的方法，所述方法还包括：所述渔业管理服务器中的目录索引数据信息是基于渔业访问数据之间的管理信息而设置的。

5.如权利要求4所述的方法，所述方法还包括：渔业管理服务器的访问配置中包括，发送预认证配置请求，所述预认证配置请求中包括接收地址，渔业管理服务器基于所述接收地址将临时证书发送至可信任客户端。

6.如权利要求5所述的方法，所述方法还包括：所述渔业数据管理服务器定期地将临时证书发送至可信任客户端，用户通过可信任客户端访问资源所在的服务器。

7.一种应用于渔业管理的数据处理系统，其特征在于，所述系统包括用户终端、渔业管理服务器、索引目录服务器和多个元数据服务器，所述系统用于实现权利要求1-6中的任一方法。

Images