TWI641958B - 報表管理伺服器及報表管理方法 - Google Patents

Abstract

本揭露提供了一種報表管理伺服器，用以管理報表的輸出。此報表具有報表識別編號。報表管理伺服器具有處理單元、遮蔽樣本資料庫以及遮蔽轉譯單元。處理單元用以接收報表輸出指令。遮蔽樣本資料庫用以儲存報表遮蔽樣本。遮蔽轉譯單元耦接於處理單元與遮蔽樣本資料庫。當處理單元接收報表輸出指令時，遮蔽轉譯單元讀取對應報表識別編號的報表遮蔽樣本，並依據報表遮蔽樣本轉譯報表，報表遮蔽單元傳送轉譯後的報表至處理單元，處理單元輸出轉譯後的報表。對應報表管理伺服器的報表管理方法亦於本揭露中被提出。

Description

報表管理伺服器及報表管理方法

本揭露是有關於一種報表管理伺服器及報表管理方法。

在現代社會裡，網路的發達大幅地提升資料獲取的便利性。相對地，個人資料及隱私則為日趨重要的議題。為了順應社會需求，我國於民國九十九年大幅的修訂個資法，並於民國一百零一年開始施行。因此，各企業也著手進行系統、設備的更新，以符合法規的配套方案。

然而，在多數個資外洩的案件中，最常導致個資外洩的情形並非系統遭受網路的攻擊，而是在於內部文件的控管不完善，導致機密資料從組織內部流傳出去。特別是針對敏感性業務的組織，例如，金融企業、身分機關、帳務組織等，更需要完善的文件管理機制。因此，如何能夠妥善的進行文件管理成為本領域技術人員所致力的目標。

本揭露提供一種報表管理伺服器及報表管理方法，以管理報表的輸出。

本揭露的報表管理伺服器是用以管理報表的輸出。此報表具有報表識別編號。報表管理伺服器具有處理單元、遮蔽樣本資料庫以及遮蔽轉譯單元。處理單元用以接收報表輸出指令。遮蔽樣本資料庫用以儲存報表遮蔽樣本。遮蔽轉譯單元耦接於處理單元與遮蔽樣本資料庫。當處理單元接收報表輸出指令時，遮蔽轉譯單元讀取對應報表識別編號的報表遮蔽樣本，並依據報表遮蔽樣本轉譯報表，報表遮蔽單元傳送轉譯後的報表至處理單元，處理單元輸出轉譯後的報表。

本揭露的報表管理方法是用以管理報表的輸出。此報表具有報表識別編號。報表管理方法包括步驟接收報表輸出指令，以輸出報表。讀取對應報表識別編號的報表遮蔽樣本。依據報表遮蔽樣本轉譯報表。輸出轉譯後的該報表。

基於上述，本揭露提供了一種報表管理伺服器及報表管理方法，以管理報表的輸出。在本揭露的報表管理伺服器中設置了自動報表遮蔽機制，當使用者欲輸出報表時，遮蔽轉譯單元會自動遮蔽報表的部分內容，以限制報表輸出的內容。藉此，即便雇員違背規範導致資料外洩，他人仍無法透過報表的內容獲知機密資料。

為讓本揭露的上述特徵和優點能更明顯易懂，下文特舉實施例，並配合所附圖式作詳細說明如下。

圖1繪示了本揭露一實施例的報表管理伺服器的架構圖。

一般而言，在組織內部管理中，都會針對雇員設立一系列規範，要求雇員不得洩漏客戶的資料，並列出相關懲戒。然而，相較於文件而言，人是相對難控制與管理的。即便設立了規範與懲戒，當雇員違背規範導致資料洩漏的情形發生時，往往已造成不可回復的損害。因此，本揭露於報表管理伺服器中設置了自動報表遮蔽機制，以限制報表輸出的內容。藉此，即便雇員違背規範導致資料外洩，他人仍無法透過報表的內容獲知機密資料。

請參照圖1，本揭露的報表管理伺服器100是用於管理報表的輸出，例如，當使用者欲透過列印裝置170（例如：影印機）列印報表，或者是從報表管理伺服器100下載此報表至使用者的終端裝置180（例如：電腦或手機）時，報表管理伺服器100會對此報表的內容進行控管。

此報表管理伺服器100具有處理單元110、儲存單元120、遮蔽轉譯單元130、遮蔽樣本資料庫140、遮蔽位置設定單元150及報表樣本資料庫160。處理單元110會接收來自使用者終端裝置180所傳送的報表輸出指令，並傳送經遮蔽的報表至列印裝置170或使用者終端裝置180。處理單元110可以是中央處理單元(Central Processing Unit，CPU)，或是其他可程式化之一般用途或特殊用途的微處理器(Microprocessor)、數位信號處理器(Digital Signal Processor，DSP)、可程式化控制器、特殊應用積體電路(Application Specific Integrated Circuit，ASIC)或其他類似元件或上述元件的組合，本揭露不限於此。

儲存單元120儲存了操作處理單元110、遮蔽轉譯單元130、遮蔽位置設定單元150所需要的必要儲存空間。儲存單元120可以是任何型態的固定或可移動隨機存取記憶體(Random Access Memory，RAM)、唯讀記憶體(Read-Only Memory，ROM)、快閃記憶體(flash memory)、硬碟(Hard Disk Drive，HDD)、固態硬碟(Solid State Drive，SSD)或類似元件或上述元件的組合。

遮蔽轉譯單元130耦接於處理單元110，遮蔽轉譯單元130會將輸入的報表轉譯成被遮蔽的報表。遮蔽位置設定單元150耦接於遮蔽樣本資料庫140與報表樣本資料庫160，遮蔽位置設定單元150接收來自使用者的設定指令，並根據設定指令產生報表遮蔽樣本。遮蔽位置設定單元150並將報表遮蔽樣本儲存於遮蔽樣本資料庫140中。遮蔽轉譯單元130與遮蔽位置設定單元150可以以硬體或韌體的方式進行實作。若以硬體的方式進行實作，遮蔽轉譯單元130與遮蔽位置設定單元150可以是獨立的電路晶片或電路結構，例如：與處理單元110相同類型的元件組合。在本揭露其他的實施例中，遮蔽轉譯單元130、遮蔽位置設定單元150亦可以與處理單元110封裝於同一個晶片當中，本揭露不限於此。

遮蔽樣本資料庫140是用以儲存報表遮蔽樣本。報表樣本資料庫160則是用以儲存多個報表樣本。在本實施例中，遮蔽樣本資料庫140與報表樣本資料庫160可以為以結構化查詢語言（Structured Query Language，SQL）為介面進行資料存取的資料庫，或者是以Apache Cassandra™為基準的查詢語言（Cassandra Query Language，CQL）為介面，以進行資料存取的資料庫。並且，遮蔽樣本資料庫140與報表樣本資料庫160可以存放於任何型態的固定或可移動隨機存取記憶體(Random Access Memory，RAM)、唯讀記憶體(Read-Only Memory，ROM)、快閃記憶體(flash memory)、硬碟(Hard Disk Drive，HDD)、固態硬碟(Solid State Drive，SSD)或類似元件或上述元件的組合。在本揭露其他的實施例中，遮蔽樣本資料庫140、報表樣本資料庫160亦可以存放於儲存單元120中，本揭露不限於此。

請參照圖2，圖2為本揭露一實施例的報表樣本檔。在本揭露中，使用者可以預先設計多個報表樣本檔，以因應不同的業務需求產生不同的報表。以圖2為例，報表樣本檔200顯示了同一客戶於同一營業日現金存提在新台幣100萬元(含)以上且交易時間相距1小時內的交易報表的樣本檔。此報表樣本檔200具有報表編號DT1-D100。在實際的運用中，不同的客戶於同一營業日現金存提在新台幣100萬元(含)以上且交易時間相距1小時內的交易報表，都是以相同的報表編號DT1-D100的報表樣本檔作為預設樣式，但會依據不同客戶與日期載入不同的資料內容。不同報表編號的報表樣本檔會針對不同業務類型而設計不同類型的欄位與版面，本揭露所繪示的報表樣本檔的欄位的類型（例如：客戶證號）以及排版僅為示例，本揭露並不以欄位的類型、所呈現的資料內容以及版面為限。

報表樣本檔200分為表頭區210、資料區220以及表尾區230，表頭區210的欄位顯示了與此張報表相關的資料，例如，報表用途、使用單位、保管單位、資料日期、製表日期、保管期限以及報表頁數等。資料區220則顯示了此張報表欲呈現的資料內容，例如，執行現金存提操作的櫃員代號、主管卡號、與客戶相關的帳號/對方科目、客戶證號及客戶名稱以及與交易相關的交易序號/會計套號、交易時間、幣別、借方金額、貸方金額以及交易代號。表尾區230則顯示了與本報表相關的操作人員，例如，經辦、科(股)長以及經副襄理。這些欄位的選擇為使用者在設定報表樣本時，依照需求所選擇的項目，本揭露中並不以此為限。

除了不同類型的欄位以外，報表樣本檔並記載了不同欄位所對應的資料類型。以客戶證號為例，客戶證號的預設資料類型為1個英文字母與9個數字，共10個位元。又或者是，以借方金額為例，由於金額的大小並不為固定的位元數，因此，資料類型可以是1至10位元之間，本揭露並不以此為限。

在本實施例中，具有報表遮蔽權限的報表遮蔽設計者可以透過報表管理伺服器100的遮蔽位置設定單元150設定報表樣本檔200中欲遮蔽的欄位與位元，並儲存為報表遮蔽樣本。藉此，當具有使用權限的使用者欲輸出報表時，報表管理伺服器100可以依據報表遮蔽樣本轉譯報表，以遮蔽敏感的資料，並將轉譯後的報表輸出。

[設定報表遮蔽樣本]

請參照圖1至圖3，圖3繪示本揭露一實施例的遮蔽位置設定介面。遮蔽位置設定單元150會提供遮蔽位置設定介面300給使用者，以讓使用者選取並設定欲遮蔽的資料位元。具體來說，遮蔽位置設定單元150會讀取報表樣本檔200的每個欄位類型320及其對應的資料類型330，並顯示於遮蔽位置設定介面300中。當使用者欲遮蔽特定欄位的特定位元時，使用者可以勾選選取框310，並且在欲遮蔽的位元中輸入遮蔽字元，以取代實體資料位元。

舉例而言，當使用者欲遮蔽客戶證號的欄位時，使用者可以點選選取框310a，並且在客戶證號320a對應的預設資料類型330a中，將原本10個位元中，欲遮蔽的位元以遮蔽字元取代，以下達設定指令。在本實施例中是以「*」字號做為遮蔽字元，但本揭露並不以此為限。於使用者以遮蔽字元取代欲遮蔽的位元後，遮蔽位置設定單元150會依據錨定位置，分析使用者所設定的遮蔽字元位置，以獲取位置設定規則。以交易序號/會計套號為例，遮蔽位置設定單元150會以左邊第1位位元為錨定位置，並分析使用者所設定的遮蔽字元是錨定位置向右第11-13個位元，並以此規則作為遮蔽位置樣本的設定指令。

為了提升資料的安全性，在本實施例中，遮蔽位置設定單元150會限制與使用者個人資料相關的欄位必須被遮蔽。舉例來說，本實施例的報表樣本檔200具有與使用者相關的客戶證號與客戶名稱欄位。在設定遮蔽位置時，遮蔽位置設定單元150預設這兩個欄位會被勾選，且不得由使用者取消勾選。除此之外，遮蔽位置設定單元150會根據預設規則預設資料類型320中的特定位元為遮蔽字元。以客戶證號為例，遮蔽位置設定單元150預設以左邊第1位位元為錨定位置，並依據錨定位置向右起第5位開始，連續3個位元為欲遮蔽的位元的預設規則，將對應位置設定為遮蔽字元。即客戶證號中的第5位至第7位的位元為遮蔽字元。在不同實施例中，此預設規則與錨定位置可以依據實際情形進行調整，本揭露並不以此為限。使用者可以自行修改遮蔽字元的位置，然而，在儲存設定時，遮蔽位置設定單元150會判斷預設被勾選的欄位是否不存在任何的遮蔽字元，若不存在任何的遮蔽字元，則遮蔽位置設定單元150會依據預設規則設定遮蔽字元。

除此之外，遮蔽位置設定單元150並會預設此報表及經手人的資料不能被遮蔽，例如，經辦、科(股)長及經副襄理的欄位不能被遮蔽，以使輸出的報表的來源能夠被確認。須說明的是，在不同的實施例中，報表遮蔽設計者可以依據實際的需求設計遮蔽位置設定單元150所限制必須被遮蔽的欄位以及不能被遮蔽的欄位，本揭露並不限於此。

在本實施例中，遮蔽位置設定單元150亦會提供控管參數輸入的欄位。由於在某些特殊報表中，必須要排除欄位遮蔽的功能。因此，報表遮蔽設計者可以藉由遮蔽位置設定單元150的控管參數輸入欄位輸入欲排除遮蔽的欄位及位元。

在本實施例中，由於報表的表頭區210、資料區220及表尾區230的性質並不相同，例如，表頭區210呈現與表單相關的資料中，多為預設的資料類型以及系統所抓取的時間。資料區220所呈現的資料較為敏感，且會重複的呈現欄位類型相同，內容不同的資料。而表尾區230則呈現了與本報表相關的操作人員，且操作人員會隨著每一張報表而有所改變。因此，在此報表樣本檔中，遮蔽位置設定單元150會依據不同區域的資料提供單筆區域設定、重複區域設定以及重複次數等設定功能。此外，遮蔽位置設定單元150所設定遮蔽字元後所呈現資料類型的位數並不一定要與原始資料的總位元數相符，舉例來說，設定完的客戶證號的總位元數可以為15個位元數。遮蔽位置設定單元150也可以提供一筆資料在報表上顯示多行的遮蔽功能。藉由多元化的遮蔽設計方法，遮蔽位置設定單元150可以提供彈性的表單遮蔽設計方法。

圖4繪示本揭露一實施例的報表遮蔽樣本。請參照圖4，報表設計者圈選完欲遮蔽的欄位與位元後，遮蔽位置設定單元150會將使用者的設定紀錄下來，並產生報表遮蔽樣本400，並儲存於遮蔽樣本資料庫140中。

圖5繪示本揭露一實施例的報表管理方法中，設定報表遮蔽樣本的流程圖。請同時參照圖1及圖5，於步驟S501中，遮蔽位置設定單元150接收來自使用者終端裝置180的設定指令。其中，設定指令是用以指示選取報表樣本檔中的多個欄位中的其中一個，並將多個欄位中的其中一個的選取位元取代為該遮蔽字元。使用者可以發送多個設定指令，本揭露並不以設定指令的數量及選取位元的數量為限。接著，遮蔽位置設定單元150會將報表樣本檔中對應多個欄位中的選取位元位置的位元設定為遮蔽字元，以產生該報表遮蔽樣本。具體來說，於步驟S503中，遮蔽位置設定單元150會於多個欄位中的其中一個的位元中選取錨定位置，並依據錨定位置分析使用者所設定的遮蔽字元位置，以產生設定規則。並且於步驟S505中，遮蔽位置設定單元150依據設定規則修改報表樣本檔，以將報表樣本檔中對應多個欄位中的選取位元的位元設定為遮蔽字元。最後，於步驟S507中，遮蔽位置設定單元150會將報表遮蔽樣本儲存於遮蔽樣本資料庫140。

[轉譯報表]

在設定好報表遮蔽樣本之後，使用者若要輸出報表，遮蔽轉譯單元130會依據報表遮蔽樣本對使用者欲輸出的報表進行轉譯。

請同時參照圖4、圖6與圖7，圖6繪示本揭露一實施例中，使用者欲輸出的報表，圖7則繪示本揭露一實施例中，轉譯後的報表。

在使用者欲輸出圖6的報表600時，處理單元110指示遮蔽轉譯單元130對報表400的內容遮蔽轉譯。此時，遮蔽轉譯單元130會於遮蔽樣本資料庫中讀取對應報表編號DT-D100的報表遮蔽樣本400，並根據報表遮蔽樣本400中所設定的遮蔽字元，將報表中對應遮蔽字元的位置的資料位元取代為遮蔽字元。舉例來說，於報表遮蔽樣本400中設定了三個設定了遮蔽字元的欄位，分別為：客戶證號，以左邊第一個位元為錨定位置，第5至7位元為欲遮蔽的位元；客戶名稱則是以左邊第一個位元為錨定位置，第2至3位元為欲遮蔽的位元；交易序號/會計套號則是以左邊第一個位元為錨定位置，第11至13位元為欲遮蔽的位元。因此，遮蔽轉譯單元130會依據上述的規則，對報表600中，對應上面三種欄位及遮蔽字元位置的位元取代為遮蔽字元，舉例來說，客戶證號會從A130000000轉譯成A130***000，客戶名稱會從測試戶轉譯為測**，而交易序號/會計套號則是由008XXF0005309轉譯為008XXF0000***9。當遮蔽轉譯單元130將所有對應遮蔽字元的位置的位元都取代為遮蔽字元後，遮蔽轉譯單元輸出轉譯完的報表700。

請同時參照圖1與圖8，圖8繪示本揭露一實施例的報表管理方法中，轉譯報表的流程圖。於步驟S801中，處理單元110接收報表輸出指令，以輸出報表。此時，處理單元110指示遮蔽轉譯單元130對報表進行遮蔽。遮蔽轉譯單元130會執行步驟S803，讀取對應報表識別編號的報表遮蔽樣本。接著，遮蔽轉譯單元130依據此報表遮蔽樣本轉譯報表。在轉譯報表的過程中，首先，遮蔽轉譯單元130會執行步驟S805辨識報表遮蔽樣本中多個欄位的遮蔽字元的位置。接著，遮蔽轉譯單元執行步驟S807，將報表中對應遮蔽字元的位置的位元取代為遮蔽字元。最後，遮蔽轉譯單元130執行步驟S809，輸出轉譯後的報表。處理單元110會將轉譯後的報表傳送至列印裝置170或使用者終端裝置180。

值得一提的是，在本揭露的實施例中，若於步驟S803中，遮蔽轉譯單元無法讀取對應報表識別編號的報表遮蔽樣本時，為了避免資料外流，處理單元110會直接取消報表輸出指令。

綜上所述，本揭露提供了一種報表管理伺服器及報表管理方法，以管理報表的輸出。在本揭露的報表管理伺服器及報表管理方法中設置了自動報表遮蔽機制，當使用者欲輸出報表時，遮蔽轉譯單元會自動遮蔽報表的部分內容，以限制報表輸出的內容。藉此，即便雇員違背規範導致資料外洩，他人仍無法透過報表的內容獲知機密資料。

雖然本揭露已以實施例揭露如上，然其並非用以限定本發明，任何所屬技術領域中具有通常知識者，在不脫離本發明的精神和範圍內，當可作些許的更動與潤飾，故本揭露的保護範圍當視後附的申請專利範圍所界定者為準。

100‧‧‧報表管理伺服器

110‧‧‧處理單元

120‧‧‧儲存單元

130‧‧‧遮蔽轉譯單元

140‧‧‧遮蔽樣本資料庫

150‧‧‧遮蔽位置設定單元

160‧‧‧報表樣本資料庫

170‧‧‧列印裝置

180‧‧‧使用者終端裝置

200‧‧‧報表樣本檔

210‧‧‧表頭區

220‧‧‧資料區

230‧‧‧表尾區

300‧‧‧報表設定介面

310、310a‧‧‧選取框

320、320a‧‧‧欄位類型

330、330a‧‧‧資料類型

400‧‧‧報表遮蔽樣本

600‧‧‧報表

700‧‧‧轉譯後的報表

S501~S507、S801~S809‧‧‧步驟

圖1繪示本揭露一實施例的報表管理伺服器的架構圖。 圖2繪示本揭露一實施例的報表樣本檔。 圖3繪示本揭露一實施例的遮蔽位置設定介面。 圖4繪示本揭露一實施例的報表遮蔽樣本。 圖5繪示本揭露一實施例的報表管理方法中，設定報表遮蔽樣本的流程圖。 圖6繪示本揭露一實施例中，使用者欲輸出的報表。 圖7繪示本揭露一實施例中，轉譯後的報表。 圖8繪示本揭露一實施例的報表管理方法中，轉譯報表的流程圖。

Claims (8)

1. 一種報表管理伺服器，用以管理報表的輸出，其中該報表具有報表識別編號，該報表管理伺服器包括：處理單元，接收報表輸出指令；遮蔽樣本資料庫，儲存報表遮蔽樣本；以及遮蔽轉譯單元，耦接於該處理單元與該遮蔽樣本資料庫；以及遮蔽位置設定單元，耦接於該遮蔽樣本資料庫，設定該報表遮蔽樣本中的預設勾選欄位，且該遮蔽位置設定單元還於該預設勾選欄位不存在遮蔽字元時，依據預設規則設定該遮蔽字元，其中當該處理單元接收該報表輸出指令時，該遮蔽轉譯單元讀取對應該報表識別編號的報表遮蔽樣本，並依據該報表遮蔽樣本轉譯該報表，該遮蔽轉譯單元傳送轉譯後的報表至該處理單元，該處理單元輸出該轉譯後的報表，其中，該處理單元還於該遮蔽轉譯單元無法讀取對應該報表識別編號的該報表遮蔽樣本時，取消該報表輸出指令。
2. 如申請專利範圍第1項的報表管理伺服器，其中，該遮蔽位置設定單元接收設定指令，其中該設定指令用以指示選取報表樣本檔中的多個欄位中的其中一個，並將該多個欄位中的其中一個的選取位元取代為該遮蔽字元，其中該遮蔽位置設定單元根據該設定指令，將該報表樣本檔中對應該些欄位中的該選取位元設定為該遮蔽字元，以產生該報 表遮蔽樣本，並將該報表遮蔽樣本儲存於該遮蔽樣本資料庫。
3. 如申請專利範圍第2項的報表管理伺服器，其中該遮蔽位置設定單元將該報表樣本檔中對應該些欄位中的該選取位元設定為該遮蔽字元時，該遮蔽位置設定單元於該些欄位中的其中一個的位元中選取錨定位置，並依據該錨定位置分析被取代為該遮蔽字元的位置，以產生設定規則，其中該遮蔽位置設定單元並依據該設定規則修改該報表樣本檔，以將該報表樣本檔中對應該些欄位中的該選取位元設定為該遮蔽字元。
4. 如申請專利範圍第1項的報表管理伺服器，其中於該遮蔽轉譯單元依據該報表遮蔽樣本轉譯該報表中，該遮蔽轉譯單元依據該報表遮蔽樣本中的多個欄位中的該遮蔽字元，將該報表中對應該遮蔽字元的位置的位元取代為該遮蔽字元。
5. 一種報表管理方法，以管理報表的輸出，其中該報表具有報表識別編號，該方法包括：設定報表遮蔽樣本中的預設勾選欄位，且於該預設勾選欄位不存在遮蔽字元時，依據預設規則設定該遮蔽字元；接收報表輸出指令，以輸出該報表；讀取對應該報表識別編號的該報表遮蔽樣本；依據該報表遮蔽樣本轉譯該報表；以及輸出轉譯後的報表，其中當讀取對應該報表識別編號的該報表遮蔽樣本發生錯誤 時，取消該報表輸出指令。
6. 如申請專利範圍第5項的報表管理方法，更包括：接收設定指令，該設定指令用以指示選取報表樣本檔中的多個欄位中的其中一個，並將該多個欄位中的其中一個的選取位元取代為該遮蔽字元；依據該設定指令，將該報表樣本檔中對應該些欄位中的該選取位元設定為該遮蔽字元，以產生該報表遮蔽樣本；以及將該報表遮蔽樣本儲存於遮蔽樣本資料庫。
7. 如申請專利範圍第6項的報表管理方法，其中在將該報表樣本檔中對應該些欄位中的該選取位元的位元設定為該遮蔽字元是依據：於該些欄位中的其中一個的位元中選取錨定位置，並依據該錨定位置分析被取代為該遮蔽字元的位置，以產生設定規則；依據該設定規則修改該報表樣本檔，以將該報表樣本檔中對應該些欄位中的該選取位元設定為該遮蔽字元。
8. 如申請專利範圍第5項的報表管理方法，於依據該報表遮蔽樣本轉譯該報表中，包括：辨識該報表遮蔽樣本中的多個欄位中的該遮蔽字元；以及將該報表中對應該遮蔽字元的位置的位元取代為該遮蔽字元。