平码五不中公式规律
  • / 11
  • 下载费用:30 金币  

支持多系统接入的企业搜索权限控制方法与装置.pdf

关 键 ?#21097;?/dt>
支持 系统 接入 企业 搜索 权限 控制 方法 装置
  专利查询网所有资源均是用户自行上传分享,仅供网友学习交流,未经上传用户书面授权,请勿作他用。
摘要
申请专利号:

CN201310006348.7

申请日:

2013.01.07

公开号:

CN103914489A

公开日:

2014.07.09

当前法律状态:

授权

有效性:

有权

法?#19978;?#24773;: 授权|||实质审查的生效IPC(主分类):G06F 17/30申请日:20130107|||公开
IPC分类号: G06F17/30; G06F21/62(2013.01)I 主分类号: G06F17/30
申请人: 杭州新世纪电子科技有限公司
发明人: 侯永国
地址: 310053 浙江省杭州市滨江区南环路3766号10楼
优先权:
专利代理机构: 北京集佳知识产权代理有限公司 11227 代理人: 王宝筠
PDF完整版下载: PDF下载
法律状态
申请(专利)号:

CN201310006348.7

授权公告号:

||||||

法律状态公告日:

2017.12.01|||2014.08.06|||2014.07.09

法律状态类型:

授权|||实质审查的生效|||公开

摘要

本发明公开了一种支持多系统接入的企业搜索权限控制方法及装置,预先为接入系统的业务数据分配标识号码,将业务数据和相应的标识号码保存在索引库中,为接入系统的业务数据分配标识号码至少包括当业务数据在接入系?#25345;?#20165;特定权限实体可查询?#20445;?#20026;业务数据分配由特定权限实体的权限实体序列号ID变换得到的标识号码;在用户登陆企业搜索系统后,获取登?#25509;?#25143;在各个接入系?#25345;?#30340;权限实体ID;在登?#25509;?#25143;选定接入系统后,将登?#25509;?#25143;在选定的接入系?#25345;?#30340;权限实体ID变换为与之对应的标识号码作为查询标识号码;在索引库中搜索标识号码与查询标识号码相匹配的业务数据,并将搜索到的业务数据展现给登?#25509;?#25143;。

权利要求书

权利要求书
1.  一种支持多系统接入的企业搜索权限控制方法,其特征在于,预先为接入系统的业务数据分配标识号码,将所述业务数据和相应的标识号码保存在索引库中,所述为接入系统的业务数据分配标识号码至少包括当所述业务数据在接入系?#25345;?#20165;特定权限实体可查询?#20445;?#20026;所述业务数据分配由所述特定权限实体的权限实体序列号ID变换得到的标识号码;
所述方法包括:
在用户登陆企业搜索系统后,获取登?#25509;?#25143;在各个接入系?#25345;?#30340;权限实体ID;
在所述登?#25509;?#25143;选定接入系统后,将所述登?#25509;?#25143;在选定的接入系?#25345;?#30340;权限实体ID变换为与之对应的标识号码作为查询标识号码;
在所述索引库中搜索标识号码与所述查询标识号码相匹配的业务数据,并将搜索到的业务数据展现给所述登?#25509;?#25143;。

2.  根据权利要求1所述的方法,其特征在于,所述标识号码包括接入系统ID和权限实体ID。

3.  根据权利要求2所述的方法,其特征在于,在为接入系统的业务数据分配标识号码之前,还包括:
为每个接入系统分配唯一的编号作为接入系统ID。

4.  根据权利要求1所述的方法,其特征在于,所述为接入系统的业务数据分配标识号码还包括:
当所述业务数据可被所有权限实体查询?#20445;?#20026;所述业务数据分配为“GUEST”?#22336;?#20018;作为标识号码。

5.  根据权利要求4所述的方法,其特征在于,所述在所述索引库中搜索标识号码与所述查询标识号码相匹配的业务数据具体包括:
在索引库中搜索标识号码与所述查询标识号码相匹配的业务数据,以及标识号码为“GUEST”的业务数据。

6.  根据权利要求1所述的方法,其特征在于,所述将搜索到的业务数据展现给所述登?#25509;?#25143;具体包括:
展现搜索到的业务数据的标题和\或概要;
在所述登?#25509;?#25143;选定标题和\或概要后,验证所述登?#25509;?#25143;是否有权限查询所选定标题和\或概要所对应的业务数据;
验证通过后,将所述业务数据的全部内容展现给所述登?#25509;?#25143;。

7.  一种支持多系统接入的企业搜索权限控制装置,其特征在于,包括预处理模块、登陆模块、查询模块和搜索模块;
所述预处理模块用于预先为接入系统的业务数据分配标识号码,并将所述业务数据和相应的标识号码保存在索引库中,所述为接入系统的业务数据分配标识号码至少包括当所述业务数据在接入系?#25345;?#20165;特定权限实体可查询?#20445;?#20026;所述业务数据分配由所述特定权限实体的权限实体序列号ID变换得到的标识号码;
所述登陆模块用于在用户登陆企业搜索系统后,获取登?#25509;?#25143;在各个接入系?#25345;?#30340;权限实体ID;
所述查询模块用于在所述登?#25509;?#25143;选定接入系统后,将所述登?#25509;?#25143;在选定的接入系?#25345;?#30340;权限实体ID变换为与之对应的标识号码作为查询标识号码;
所述搜索模块用于在所述索引库中搜索标识号码与所述查询标识号码相匹配的业务数据,并将搜索到的业务数据展现给所述登?#25509;?#25143;。

8.  根据权利要求7所述的装置,其特征在于,所述标识号码包括接入系统ID和权限实体ID。

9.  根据权利要求8所述的装置,其特征在于,预处理模块在为接入系统的业务数据分配标识号码之前,还包括:为每个接入系统分配唯一的编号作为接入系统ID。

10.  根据权利要求7所述的装置,其特征在于,所述将搜索到的业务数据展现给所述登?#25509;?#25143;具体包括:
展现搜索到的业务数据的标题和\或概要;
在所述登?#25509;?#25143;选定标题和\或概要后,验证所述登?#25509;?#25143;是否有权限查询所选定标题和\或概要所对应的业务数据;
验证通过后,将所述业务数据的全部内容展现给所述登?#25509;?#25143;。

说明书

说明书支持多系统接入的企业搜索权限控制方法与装置
技术领域
本发明涉及搜索引擎领域,特别涉及支持多系统接入的企业搜索权限控制方法与装置。
背景技术
企业搜索功能,指的是基于?#25345;?#25628;索引擎技术,定时将某些需要被搜索的业务数据(源业务数据)采集并保存,以供用户查询所用。源业务数据可以来源于一个企?#30340;?#21151;能完全不同的多个系统(接入系统),?#28909;?#20844;文系统、标准化系统和档案系统?#21462;?
但是在实际工作中,不同的系统有不同的访问权限控制策略,即系?#25345;?#30340;某些业务数据只有有权限的实体才能访问,有权限的实体即权限实体,可以为特定的用户、特定的角色或特定的部门。而当多个系统接入到企业搜索系统?#20445;?#22914;何做到权限的控制,即怎样保证用户在企业搜索系统所查询出的业务数据与在接入系?#25345;?#30452;接查询所查询出的业务数据相一致,目前并没有合适的解决方案。
发明内容
有鉴于此,本发明的目的在于提供一种支持多系统接入的企业搜索权限控制方法与装置,以提供多系统接入企业搜索系统时的权限控制。。
为实现上述目的,本发明提供如下技术方案:
一种支持多系统接入的企业搜索权限控制方法,预先为接入系统的业务数据分配标识号码,将所述业务数据和相应的标识号码保存在索引库中,所述为接入系统的业务数据分配标识号码至少包括当所述业务数据在接入系统 中仅特定权限实体可查询?#20445;?#20026;所述业务数据分配由所述特定权限实体的权限实体序列号ID变换得到的标识号码;
所述方法包括:
在用户登陆企业搜索系统后,获取登?#25509;?#25143;在各个接入系?#25345;?#30340;权限实体ID;
在所述登?#25509;?#25143;选定接入系统后,将所述登?#25509;?#25143;在选定的接入系?#25345;?#30340;权限实体ID变换为与之对应的标识号码作为查询标识号码;
在所述索引库中搜索标识号码与所述查询标识号码相匹配的业务数据,
并将搜索到的业务数据展现给所述登?#25509;?#25143;。
优选的,所述标识号码包括接入系统ID和权限实体ID。
优选的,在为接入系统的业务数据分配标识号码之前,还包括:
为每个接入系统分配唯一的编号作为接入系统ID。
优选的,所述为接入系统的业务数据分配标识号码还包括:
当所述业务数据可被所有权限实体查询?#20445;?#20026;所述业务数据分配为
“GUEST”?#22336;?#20018;作为标识号码。
优选的,所述在所述索引库中搜索标识号码与所述查询标识号码相匹配的业务数据具体包括:
在索引库中搜索标识号码与所述查询标识号码相匹配的业务数据,以及标识号码为“GUEST”的业务数据。
优选的,所述将搜索到的业务数据展现给所述登?#25509;?#25143;具体包括:
展现搜索到的业务数据的标题和\或概要;
在所述登?#25509;?#25143;选定标题和\或概要后,验证所述登?#25509;?#25143;是否有权限查询所选定标题和\或概要所对应的业务数据;
验证通过后,将所述业务数据的全部内容展现给所述登?#25509;?#25143;。
一种支持多系统接入的企业搜索权限控制装置,包括预处理模块、登陆模块、查询模块和搜索模块;
所述预处理模块用于预先为接入系统的业务数据分配标识号码,并将所述业务数据和相应的标识号码保存在索引库中,所述为接入系统的业务数据分配标识号码至少包括当所述业务数据在接入系?#25345;?#20165;特定权限实体可查询?#20445;?#20026;所述业务数据分配由所述特定权限实体的权限实体序列号ID变换得到的标识号码;
所述登陆模块用于在用户登陆企业搜索系统后,获取登?#25509;?#25143;在各个接入系?#25345;?#30340;权限实体ID;
所述查询模块用于在所述登?#25509;?#25143;选定接入系统后,将所述登?#25509;?#25143;在选定的接入系?#25345;?#30340;权限实体ID变换为与之对应的标识号码作为查询标识号码;
所述搜索模块用于在所述索引库中搜索标识号码与所述查询标识号码相匹配的业务数据,并将搜索到的业务数据展现给所述登?#25509;?#25143;。
优选的,所述标识号码包括接入系统ID和权限实体ID。
优选的,预处理模块在为接入系统的业务数据分配标识号码之前,还包括:为每个接入系统分配唯一的编号作为接入系统ID。
优选的,所述将搜索到的业务数据展现给所述登?#25509;?#25143;具体包括:
展现搜索到的业务数据的标题和\或概要;
在所述登?#25509;?#25143;选定标题和\或概要后,验证所述登?#25509;?#25143;是否有权限查询所选定标题和\或概要所对应的业务数据;
验证通过后,将所述业务数据的全部内容展现给所述登?#25509;?#25143;。
从上述的技术方案可以看出,在本发明实施例中,为接入系统的业务数据分配标识号码(标识号码由业务数据的权限实体ID变换而来),并将标识号码和业务数据存储在索引库中。这样用户登陆后,通过各个接入系统获取登?#25509;?#25143;的权限实体ID,并将权限实体ID变换为与之对应的标识号码。然后根据登?#25509;?#25143;的标识号码在索引库中搜索与标识号码相匹配的业务数据。由于在用户登陆后,会获取用户在各个接入系?#25345;?#30340;权限实体ID,然后根据权限实体ID相对应的标识号码去索引库中搜索与标识号码相匹配的业务数据, 所?#36816;?#26597;询出的业务数据仍是登?#25509;?#25143;在接入系?#25345;?#21487;查询的业务数据,从而保证了在企业搜索系?#25345;?#25152;查询出的业务数据与接入系?#25345;?#30452;接查询所查询出的业务数据保持一致。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而?#20934;?#22320;,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1是本发明实施例提供的支持多系统接入的企业搜索权限控制方法流程图;
图2是本发明提供的控制搜索到的业务数据是否展现给登?#25509;?#25143;的方法流程图;
图3是本发明提供的支持多系统接入的企业搜索权限控制装置模块图。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方?#38468;?#34892;清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提?#28388;?#33719;得的所有其他实施例,?#38469;?#20110;本发明保护的范围。
本发明公开了一种支持多系统接入的企业搜索权限控制方法,所基于的前提是:预先为接入系统的业务数据分配标识号码,将业务数据和相应的标识号码保存在索引库中,为接入系统的业务数据分配标识号码至少包括当业务数据在接入系?#25345;?#20165;特定权限实体可查询?#20445;?#20026;业务数据分配由特定权限实体的权限实体ID变换得到的标识号码。
在各个接入系?#25345;校?#27599;条业务数据都有对应的权限信息,权限信息内存放着有权限查看此业务数据的一个或多个实体ID。实体ID可以为某个用户的ID、某个部门的ID或某个角色的ID。有权限查看此业务数据的实体ID即权 限实体ID(每条业务数据可有一个或多个权限实体ID)。标识号码可由接入系统ID+权限实体ID组成,其中系统ID由企业搜索系统为每个接入系统所分配的唯一编号,用于区分不同的接入系统。
基于上述前提,如图1所述,上述方法至少包括以下步骤:
S1:在用户登陆企业搜索系统后,获取登?#25509;?#25143;在各个接入系?#25345;?#30340;权限实体ID;
具体的,S1?#19978;?#21270;为以下步骤:
S11:用户登陆企业搜索系统后,企业搜索系统可通过“获取登?#25509;?#25143;权限实体ID”接口发送获取登?#25509;?#25143;权限实体ID消息给各个接入系统;
“获取登?#25509;?#25143;权限实体ID”接口为企业搜索系统要求每个接入的系统所制定的。
具体的,企业搜索系统?#19978;?#27599;个接入系统发送制定“获取用户权限实体ID”接口消息,在每个接入系统接收到消息后,会制定“获取用户权限实体ID”接口。除此之外,企业搜索系统还会发送接口通信标准的消息给每个接入系统。每个接入系统在与企业搜索系统通信?#20445;?#25353;接口通信标准的要求与企业搜索平台进行通信。更具体的,接口通信标准消息可包括接口名、传入接口的参数和接口的返回信息格式?#21462;?
S12:各个接入系统接收到企业搜索系统所发送的上述消息后,将查询登?#25509;?#25143;在自身系?#25345;?#30340;权限实体ID,;
S13:各个接入系统将所查询的权限实体ID发送到企业搜索系统,企业搜索系统根据接入系统ID的不同将权限实体ID存放在缓存中的相应位置。
S2:在登?#25509;?#25143;选定接入系统后,将登?#25509;?#25143;在选定的接入系?#25345;?#30340;权限实体ID变换为与之对应的标识号码作为查询标识号码;
具体的,企业搜索系统根据用户所选定的接入系统的接入系统ID,从上述缓取中获取登?#25509;?#25143;在选定的接入系?#25345;?#30340;权限实体ID。用户所选定的接入系统可为一个接入系统,也可为多个接入系统。
S3:在索引库中搜索标识号码与查询标识号码相匹配的业务数据,并将搜索到的业务数据展现给登?#25509;?#25143;。
具体为,将查询标识号码与索引库中的标识号码进行“硬匹配?#20445;?#24182;将“硬匹配”到的标识号码所对应的业务数据展现给登?#25509;?#25143;。所谓“硬匹配”指在索引库中搜索与查询标识号码完全相同的标识号码。
由上可见,在上述实施例中,为接入系统的业务数据分配标识号码(标识号码由业务数据的权限实体ID变换而来),并将标识号码和业务数据存储在索引库中。这样用户登陆后,通过各个接入系统获取登?#25509;?#25143;的权限实体ID,并将权限实体ID变换为与之对应的标识号码。然后根据登?#25509;?#25143;的标识号码在索引库中搜索与标识号码相匹配的业务数据。由于在用户登陆后,会获取用户在各个接入系?#25345;?#30340;权限实体ID,然后根据权限实体ID相对应的标识号码去索引库中搜索与标识号码相匹配的业务数据,所?#36816;?#26597;询出的业务数据仍是登?#25509;?#25143;在接入系?#25345;?#21487;查询的业务数据,从而保证了在企业搜索系?#25345;?#25152;查询出的业务数据与接入系?#25345;?#25152;查询出的业务数据保持一致。
在本发明其它实施例中,上述所有实施例中的为接入系统的业务数据分配标识号码还包括:当业务数据可被所有权限实体查询?#20445;?#20026;业务数据分配为“GUEST”?#22336;?#20018;作为标识号码。
与之对应的,步骤S3为:在索引库中搜索标识号码与查询标识号码相匹配的业务数据,以及标识号码为“GUEST”的业务数据,并将所搜索到的业务数据展现给登?#25509;?#25143;。
在本发明其它实施例中,上述实施例中步骤S3可有多种实现方式。其中一种实现方式可为:在索引库中搜索标识号码与查询号码相匹配的业务数据,然后将搜索到的业务数据全部展现给登?#25509;?#25143;。
上述步骤S3的另一实现方式可如图2所示,包括以下步骤:
S31:在索引库中搜索标识号码与查询标识号码相匹配的业务数据;
S32:展现搜索到的业务数据的标题和\或概要;
S33:在登?#25509;?#25143;选定标题和\或概要后,验证登?#25509;?#25143;是否有权限查询所选定标题和\或概要所对应的业务数据;
具体的,在登?#25509;?#25143;选定标题和\或概要后,企业搜索系统的后台可通过“权限校验”接口向上述业务数据所属的接入系统发送验证信息,上述业务数据所属的接入系统会查询登?#25509;?#25143;是否有权限查询上述业务数据,并将查询 结果通过“权限校验接口”接口发?#36879;?#20225;业搜索系统。其“校验接口”和“获取登?#25509;?#25143;权限实体ID接口”的建立和工作过程相同,在此不再赘述。
S34:验证通过后,将业务数据的全部内部展现给登?#25509;?#25143;。
更具体的,企业搜索系统所接收到的查询结果可以为true或false。若为true表?#38236;鍬接?#25143;有权限查看上述业务数据,则将打开页面,将业务数据的全部内部展现给登?#25509;?#25143;;若为false表?#38236;鍬接?#25143;没有权限查看上述业务数据,此时可展现给登?#25509;?#25143;“对不起,您没有权限查看”的提示信息,并且不再进行打开页面的操作。
通过上述“校验接口“对登?#25509;?#25143;进行权限验证有以下原因:
由于索引库中的业务数据由企业搜索系统定时从各个接入系统所采集获得的,所以索引库中的业务数据不具有实时性。
举例来讲,假设企业搜索系统每隔30分钟从各个接入系统采集业务数据并存放在索引库中,此?#20445;?#30456;当于索引库每隔30分钟更新一次。
再次假设接入系统A内的业务数据B是在时刻1被企业搜索系统所采集的。在时刻2接入系统A的业务数据B的权限实体ID发生了变化,假如时刻1上述业务数据B的权限实体ID内包含登?#25509;?#25143;的ID,但是在时刻2业务数据B的权限实体ID内不再包含登?#25509;?#25143;的ID,即登?#25509;?#25143;在时刻1对接入系统A内的业务数据B具有查询权限,但是在时刻2去不具备查询权限。
如果在时刻2(假设在时刻1与时刻2的时间内,索引库并没有进行更新)登?#25509;?#25143;要查询业务数据B,此时登?#25509;?#25143;在索引库中可以查询到没有权限的业务数据B。
而由于本发明在索引库中搜索标识号码与查询标识号码相匹配的业务数据后,只是展现搜索到的业务数据的标题和\或概要。在登?#25509;?#25143;选定标题和\或概要后,通过“权限校验接口”在业务数据所属的接入系统再次进行验证,所以登?#25509;?#25143;?#25442;?#26597;询出没有权限的业务数据。
与上述方法相对应的,本发明公开了一种支持多系统接入的企业搜索权限控制装置,如图3所示,包括预处理模块300、登陆模块301、查询模块302和搜索模块303;
预处理模块300用于预先为接入系统的业务数据分配标识号码,并将业务数据和相应的标识号码保存在索引库中,为接入系统的业务数据分配标识号码至少包括当业务数据在接入系?#25345;?#20165;特定权限实体可查询?#20445;?#20026;业务数据分配由特定权限实体的权限实体序列号ID变换得到的标识号码;具体的,标识号码包括接入系统ID和权限实体ID。接入系统ID为预处理模块为每个接入系统分配的唯一的编号,用于区分不同的接入系统。
登陆模块301用于在用户登陆企业搜索系统后,获取登?#25509;?#25143;在各个接入系?#25345;?#30340;权限实体ID;
查询模块302用于在登?#25509;?#25143;选定接入系统后,将登?#25509;?#25143;在选定的接入系?#25345;?#30340;权限实体ID变换为与之对应的标识号码作为查询标识号码;
搜索模块303用于在索引库中搜索标识号码与查询标识号码相匹配的业务数据,并将搜索到的业务数据展现给登?#25509;?#25143;。
具体的,将搜索到的业务数据展现给登?#25509;?#25143;包括以下步骤:
A:展现搜索到的业务数据的标题和\或概要;
B:在登?#25509;?#25143;选定标题和\或概要后,验证登?#25509;?#25143;是否有权限查询所选定标题和\或概要所对应的业务数据;
C:验证通过后,将业务数据的全部内容展现给登?#25509;?#25143;。
预处理模块300、登陆模块301、查询模块302和搜索模块303各细化功能可参见上述方法的相关记载,在此不作赘述。
以上所述仅是本发明的优选实施方式,应当指出,对于本技术领域的普通技术人员来说,在不脱离本发明原理的前提下,还可以作出若干改进和润饰,这些改进和润?#25105;?#24212;视为本发明的保护范围。

关于本文
本文标题:支持多系统接入的企业搜索权限控制方法与装置.pdf
链接地址:http://www.pqiex.tw/p-6115924.html
关于我们 - 网站声明 - 网站地图 - 资源地图 - 友情链接 - 网站客服 - 联系我们

[email protected] 2017-2018 zhuanlichaxun.net网站版权所有
经营许可证编号:粤ICP备17046363号-1 
 


收起
展开
平码五不中公式规律 手机欢乐升级拖拉机挂 重庆时时彩开奖号码 足彩胜负彩18160期任九开奖 注册就送可以提现的棋牌大全 湖南幸运赛车开户 澳门赌场haobc 泉州体育彩票中心官网 天易棋牌游戏的官网 浙江十一选五走势图基本走势 mg电子游艺娱乐