[发明专利]一种信息查询方法及其系统、服务器设备

说明书

本发明为一种信息查询方法及其系统、服务器设备，包括：接收任一客户端发起的查询请求，所述查询请求包括客户端用户账号和查询指令；根据所述客户端用户账号确定当前发起查询请求的客户端用户的查询权限信息，并根据所述查询权限信息与所述查询指令判断当前发起查询请求的客户端用户是否具有执行所述查询指令的权限；若否，则生成无权查询结果，并将所述无权查询结果发送至当前发起查询请求的客户端以进行显示；若是，则根据所述查询指令查询数据库获得查询结果，并将所述查询结果发送至当前发起查询请求的客户端以进行显示。本发明方案通用性强，适用于各种场合的信息查询服务，能够在便于提供信息查询功能服务的同时，更好地防止信息泄露。

技术领域

本发明涉及信息查询服务技术领域，具体涉及一种信息查询方法及其系统、服务器设备。

背景技术

信息查询功能在很多场景都有应用，例如，公民查询政府网站的相关信息，企业内部人员查询企业内部信息，等等，那么在不同的应用场景，都会面临一个情况，即不同的信息内容所公开的对象可能是不同的，例如，部分信息内容是机密信息，那么只能向少部分特殊用户进行公开，因此，有必要针对信息查询技术进行改进，以便于在提供信息查询功能服务的同时，更好地防止信息泄露。

发明内容

本发明的目的在于提出一种信息查询方法及其系统、服务器设备，以便于在提供信息查询功能服务的同时，更好地防止信息泄露。

为实现上述目的，根据第一方面，本发明的实施例提出一种信息查询方法，包括：

接收任一客户端发起的查询请求，所述查询请求包括客户端用户账号和查询指令；

根据所述客户端用户账号确定当前发起查询请求的客户端用户的查询权限信息，并根据所述查询权限信息与所述查询指令判断当前发起查询请求的客户端用户是否具有执行所述查询指令的权限；

响应于上述判断结果为否，则生成无权查询结果，并将所述无权查询结果发送至当前发起查询请求的客户端以进行显示；

响应于上述判断结果为是，则根据所述查询指令查询数据库获得查询结果，并将所述查询结果发送至当前发起查询请求的客户端以进行显示。

可选地，所述数据库中存储有多个用户群组信息，每一用户群组信息包括多个不同级别的用户账号信息；其中，不同用户群组对应关联不同信息属性的查询权限信息，同一用户群组中的不同级别的用户账号对应关联不同信息重要性的查询权限信息。

可选地，所述查询指令包括关键词和索引信息；所述查询权限信息包括至少一个索引信息。

可选地，所述根据所述查询权限信息与所述查询指令判断当前发起查询请求的客户端用户是否具有执行所述查询指令的权限，包括：

将所述查询指令中的索引信息与所述查询权限信息的索引信息进行匹配；若匹配，则判断当前发起查询请求的客户端用户具有执行所述查询指令的权限；若不匹配，则判断当前发起查询请求的客户端用户不具有执行所述查询指令的权限。

可选地，所述根据所述查询指令查询数据库获得查询结果，包括：

根据所述用户账号信息确定对应待查询的子数据库；其中不同用户账号信息对应不同的子数据库；

根据所述查询指令中的关键词和索引信息检索所述待查询的数据库，获得与该关键词和索引信息匹配的相关内容，根据该相关内容生成查询结果。

根据第二方面，本发明的实施例提出一种信息查询系统，包括：

查询接收单元，用于接收任一客户端发起的查询请求，所述查询请求包括客户端用户账号和查询指令；

权限判断单元，用于根据所述客户端用户账号确定当前发起查询请求的客户端用户的查询权限信息，并根据所述查询权限信息与所述查询指令判断当前发起查询请求的客户端用户是否具有执行所述查询指令的权限；