分布式公共安全視頻信息感知平臺的服務(wù)權(quán)限管理分系統(tǒng)的制作方法
【專利摘要】本發(fā)明涉及對各類服務(wù)對象管理的系統(tǒng)，特別是一種大規(guī)模分布式公共安全視頻信息感知平臺的服務(wù)權(quán)限管理分系統(tǒng)。本發(fā)明由用戶信息管理和用戶身份認(rèn)證兩方面組成，具體包括全局用戶信息管理子系統(tǒng)、本地用戶信息管理子系統(tǒng)、全局用戶身份認(rèn)證子系統(tǒng)、本地用戶身份認(rèn)證子系統(tǒng)和客戶關(guān)系管理子系統(tǒng)。本發(fā)明的優(yōu)點(diǎn)：通過建立統(tǒng)一的、基于角色訪問控制的、個(gè)性化的用戶信息管理分系統(tǒng)，能夠保證社會公共安全視頻數(shù)據(jù)的安全和系統(tǒng)的安全；實(shí)現(xiàn)用戶的信息管理和身份認(rèn)證功能。
【專利說明】分布式公共安全視頻信息感知平臺的服務(wù)權(quán)限管理分系統(tǒng)

【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及對各類服務(wù)對象管理的系統(tǒng)，特別是一種大規(guī)模分布式公共安全視頻信息感知平臺的服務(wù)權(quán)限管理分系統(tǒng)。

【背景技術(shù)】
[0002]社會公共安全視頻信息與我們的生活息息相關(guān)，影響到我們的方方面面，如何整合這些社會公共安全視頻資源為我們所用，是一個(gè)不小的挑戰(zhàn)。這就需要我們搭建一個(gè)有關(guān)社會公共安全視頻信息資源整合的平臺，來深化社會公共安全視頻服務(wù)內(nèi)容，實(shí)現(xiàn)社會公共安全視頻信息的充分共享和利用，為水利、民航、軍隊(duì)、社會公共安全視頻、農(nóng)業(yè)、林業(yè)、海洋等重要部門提供更高質(zhì)量的社會公共安全視頻信息服務(wù)，使整個(gè)國家社會公共安全視頻科學(xué)服務(wù)系統(tǒng)發(fā)揮最大的整體效益。國內(nèi)外對于這一領(lǐng)域的研究也有很多，不斷發(fā)展中。
[0003]但是，對于這樣一個(gè)平臺上的資源信息的利用必然會涉及到不同的使用人群。這就需要一個(gè)合適的用戶管理系統(tǒng)的出現(xiàn)來對系統(tǒng)的各類服務(wù)對象進(jìn)行合理管理。


【發(fā)明內(nèi)容】

[0004]本發(fā)明的目的在于提供一種分布式社會公共安全視頻信息感知平臺的服務(wù)權(quán)限管理分系統(tǒng)，從而實(shí)現(xiàn)對系統(tǒng)各類服務(wù)對象進(jìn)行不同的管理。
[0005]實(shí)現(xiàn)本發(fā)明目的的技術(shù)解決方案為:
一種分布式公共安全視頻信息感知平臺的服務(wù)權(quán)限管理分系統(tǒng)，該分系統(tǒng)包括全局用戶信息管理子系統(tǒng)、本地用戶信息管理子系統(tǒng)、全局用戶身份認(rèn)證子系統(tǒng)、本地用戶身份認(rèn)證子系統(tǒng)和客戶關(guān)系管理子系統(tǒng)；其中:
所述的全局用戶信息管理子系統(tǒng)用于全局用戶的申請、注冊、注銷、用戶授權(quán)、認(rèn)證與管理、訪問統(tǒng)計(jì)、用戶行為跟蹤；
所述的本地用戶信息管理子系統(tǒng)用于本地分節(jié)點(diǎn)用戶的申請、注冊、注銷、用戶授權(quán)、認(rèn)證與管理、訪問統(tǒng)計(jì)、用戶行為跟蹤；
所述的全局用戶身份認(rèn)證子系統(tǒng)用于全局用戶通過統(tǒng)一的身份認(rèn)證和權(quán)限管理，為全局用戶提供全網(wǎng)統(tǒng)一的信息資源認(rèn)證訪問入口，為全局用戶提供單點(diǎn)登錄、全網(wǎng)訪問功倉泛;
所述的本地用戶身份認(rèn)證子系統(tǒng)用于為本地用戶提供用戶登錄和身份認(rèn)證功能，同時(shí)為本地用戶訪問本地?cái)?shù)據(jù)服務(wù)提供支持；
所述的客戶關(guān)系管理子系統(tǒng)用于用戶與系統(tǒng)信息管理部門進(jìn)行互動交流，回復(fù)用戶的留言，提供社會公共安全視頻專業(yè)技術(shù)指南、收集用戶意見和建議；同時(shí)根據(jù)用戶的需求提供數(shù)據(jù)定制、數(shù)據(jù)格式的轉(zhuǎn)化工具和相關(guān)訂閱更新信息的MAIL服務(wù)。
[0006]本發(fā)明與現(xiàn)有技術(shù)相比，其顯著優(yōu)點(diǎn):通過建立統(tǒng)一的、基于角色訪問控制的、個(gè)性化的用戶信息管理分系統(tǒng)，能夠保證社會公共安全視頻數(shù)據(jù)的安全和系統(tǒng)的安全；實(shí)現(xiàn)用戶的信息管理和身份認(rèn)證功能。

【專利附圖】

【附圖說明】
[0007]圖1是分布式公共安全視頻信息感知平臺的服務(wù)權(quán)限管理分系統(tǒng)組成圖。
[0008]圖2是全局用戶信息管理子系統(tǒng)模塊架構(gòu)圖。
[0009]圖3是本地用戶信息管理子系統(tǒng)模塊架構(gòu)圖。
[0010]圖4是全局用戶身份認(rèn)證子系統(tǒng)模塊架構(gòu)圖。
[0011]圖5是全局用戶身份認(rèn)證的流程圖。
[0012]圖6是本地用戶身份認(rèn)證子系統(tǒng)模塊架構(gòu)圖。
[0013]圖7是本地用戶身份認(rèn)證時(shí)序圖。
[0014]圖8是客戶關(guān)系管理子系統(tǒng)模塊架構(gòu)圖。

【具體實(shí)施方式】
[0015]下面結(jié)合附圖對本發(fā)明作進(jìn)一步詳細(xì)描述。
[0016]如圖1所示，本發(fā)明涉及一種分布式公共安全視頻信息感知平臺的服務(wù)權(quán)限管理分系統(tǒng)，該分系統(tǒng)包括全局用戶信息管理子系統(tǒng)、本地用戶信息管理子系統(tǒng)、全局用戶身份認(rèn)證子系統(tǒng)、本地用戶身份認(rèn)證子系統(tǒng)和客戶關(guān)系管理子系統(tǒng)；其中:
所述的全局用戶信息管理子系統(tǒng)用于全局用戶的申請、注冊、注銷、用戶授權(quán)、認(rèn)證與管理、訪問統(tǒng)計(jì)、用戶行為跟蹤；
所述的本地用戶信息管理子系統(tǒng)用于本地分節(jié)點(diǎn)用戶的申請、注冊、注銷、用戶授權(quán)、認(rèn)證與管理、訪問統(tǒng)計(jì)、用戶行為跟蹤；
所述的全局用戶身份認(rèn)證子系統(tǒng)用于全局用戶通過統(tǒng)一的身份認(rèn)證和權(quán)限管理，為全局用戶提供全網(wǎng)統(tǒng)一的信息資源認(rèn)證訪問入口，為全局用戶提供單點(diǎn)登錄、全網(wǎng)訪問功倉泛;
所述的本地用戶身份認(rèn)證子系統(tǒng)用于為本地用戶提供用戶登錄和身份認(rèn)證功能，同時(shí)為本地用戶訪問本地?cái)?shù)據(jù)服務(wù)提供支持；
所述的客戶關(guān)系管理子系統(tǒng)用于用戶與系統(tǒng)信息管理部門進(jìn)行互動交流，回復(fù)用戶的留言，提供社會公共安全視頻專業(yè)技術(shù)指南、收集用戶意見和建議；同時(shí)根據(jù)用戶的需求提供數(shù)據(jù)定制、數(shù)據(jù)格式的轉(zhuǎn)化工具和相關(guān)訂閱更新信息的MAIL服務(wù)。
[0017]結(jié)合圖1，本發(fā)明是一個(gè)由一個(gè)國家級節(jié)點(diǎn)和多個(gè)流/區(qū)域、省級節(jié)點(diǎn)組成的分布式的用戶信息管理和身份認(rèn)證系統(tǒng)，系統(tǒng)特點(diǎn)是用戶信息分級管理、用戶身份分布式認(rèn)證。
[0018]把用戶分為A、B、C三類和全局用戶與本地用戶兩種級別。其中，A類用戶:各級政府，水利、民航、軍隊(duì)和社會公共安全視頻等相關(guān)行業(yè)部門類用戶:上述行業(yè)部門的個(gè)人用戶以及公益性科研院所、教育機(jī)構(gòu)；C類用戶:一般的社會公眾。根據(jù)功能需要，服務(wù)權(quán)限管理分系統(tǒng)針對行業(yè)共享數(shù)據(jù)檢索服務(wù)系統(tǒng)、社會共享數(shù)據(jù)檢索服務(wù)系統(tǒng)兩個(gè)應(yīng)用的需要，依據(jù)數(shù)據(jù)共享服務(wù)系統(tǒng)的A、B、C三類用戶管理和全局、本地兩級用戶管理的需要，劃分為全局用戶信息管理子系統(tǒng)、本地用戶信息管理子系統(tǒng)、全局用戶身份認(rèn)證子系統(tǒng)、本地用戶身份認(rèn)證子系統(tǒng)和客戶關(guān)系管理子系統(tǒng)五個(gè)子系統(tǒng)。
[0019]將用戶分為三類，如下所示:

【權(quán)利要求】
1.一種分布式公共安全視頻信息感知平臺的服務(wù)權(quán)限管理分系統(tǒng)，其特征在于:包括全局用戶信息管理子系統(tǒng)、本地用戶信息管理子系統(tǒng)、全局用戶身份認(rèn)證子系統(tǒng)、本地用戶身份認(rèn)證子系統(tǒng)和客戶關(guān)系管理子系統(tǒng)；其中: 所述的全局用戶信息管理子系統(tǒng)用于全局用戶的申請、注冊、注銷、用戶授權(quán)、認(rèn)證與管理、訪問統(tǒng)計(jì)、用戶行為跟蹤； 所述的本地用戶信息管理子系統(tǒng)用于本地分節(jié)點(diǎn)用戶的申請、注冊、注銷、用戶授權(quán)、認(rèn)證與管理、訪問統(tǒng)計(jì)、用戶行為跟蹤； 所述的全局用戶身份認(rèn)證子系統(tǒng)用于全局用戶通過統(tǒng)一的身份認(rèn)證和權(quán)限管理，為全局用戶提供全網(wǎng)統(tǒng)一的信息資源認(rèn)證訪問入口，為全局用戶提供單點(diǎn)登錄、全網(wǎng)訪問功倉泛; 所述的本地用戶身份認(rèn)證子系統(tǒng)用于為本地用戶提供用戶登錄和身份認(rèn)證功能，同時(shí)為本地用戶訪問本地?cái)?shù)據(jù)服務(wù)提供支持； 所述的客戶關(guān)系管理子系統(tǒng)用于用戶與系統(tǒng)信息管理部門進(jìn)行互動交流，回復(fù)用戶的留言，提供社會公共安全視頻專業(yè)技術(shù)指南、收集用戶意見和建議；同時(shí)根據(jù)用戶的需求提供數(shù)據(jù)定制、數(shù)據(jù)格式的轉(zhuǎn)化工具和相關(guān)訂閱更新信息的MAIL服務(wù)。
2.根據(jù)權(quán)利要求1所述的分布式公共安全視頻信息感知平臺的服務(wù)權(quán)限管理分系統(tǒng)，其特征在于:所述的全局用戶信息管理子系統(tǒng)包括全局用戶組管理模塊、全局用戶角色管理模塊、全局用戶信息管理模塊、全局用戶管理統(tǒng)計(jì)和分析模塊和全局用戶行為追蹤與分析模塊；其中: 所述的全局用戶組管理模塊用于實(shí)現(xiàn)用戶組信息瀏覽、新增用戶組、更新用戶組、刪除用戶組功能； 所述的全局用戶角色管理模塊用于實(shí)現(xiàn)用戶角色信息瀏覽、新增角色、更新角色、刪除角色功能； 所述的全局用戶信息管理模塊用于實(shí)現(xiàn)基于Web注冊、發(fā)放用戶和書面申請三種方式的用戶申請、用戶注冊、用戶信息維護(hù)功能； 所述的全局用戶管理統(tǒng)計(jì)和分析模塊用于實(shí)現(xiàn)用戶數(shù)據(jù)服務(wù)統(tǒng)計(jì)、數(shù)據(jù)使用統(tǒng)計(jì)功倉泛。
3.根據(jù)權(quán)利要求1所述的分布式公共安全視頻信息感知平臺的服務(wù)權(quán)限管理分系統(tǒng)，其特征在于:所述的本地用戶信息管理子系統(tǒng)包括本地用戶組管理模塊、本地用戶角色管理模塊、本地用戶信息管理模塊、本地用戶管理統(tǒng)計(jì)和分析模塊和本地用戶行為追蹤與分析模塊。
4.根據(jù)權(quán)利要求1所述的分布式公共安全視頻信息感知平臺的服務(wù)權(quán)限管理分系統(tǒng)，其特征在于:所述的全局用戶身份認(rèn)證子系統(tǒng)包括全局用戶登錄接口模塊、全局用戶統(tǒng)一登錄服務(wù)模塊、全局用戶認(rèn)證接口模塊、全局用戶統(tǒng)一認(rèn)證服務(wù)模塊和全局會話管理模塊。
5.根據(jù)權(quán)利要求1所述的分布式公共安全視頻信息感知平臺的服務(wù)權(quán)限管理分系統(tǒng)，其特征在于:所述的本地用戶身份認(rèn)證子系統(tǒng)包括本地用戶登錄接口模塊、本機(jī)用戶認(rèn)證接口模塊和本地用戶授權(quán)模塊。
6.根據(jù)權(quán)利要求1所述的分布式公共安全視頻信息感知平臺服務(wù)權(quán)限管理分系統(tǒng)，其特征在于:所述的客戶關(guān)系管理子系統(tǒng)包括留言模塊、數(shù)據(jù)定制模塊和信息訂閱模塊。
7.根據(jù)權(quán)利要求1或4所述的分布式公共安全視頻信息感知平臺的服務(wù)權(quán)限管理分系統(tǒng)，其特征在于:所述的全局用戶身份認(rèn)證子系統(tǒng)其具體身份認(rèn)證步驟如下: 步驟一、全局用戶P在分節(jié)點(diǎn)A登錄，通過分節(jié)點(diǎn)上的全局用戶登錄接口模塊以HTTP方式向國家級主節(jié)點(diǎn)全局用戶統(tǒng)一登錄服務(wù)模塊提交SOAP請求，請求登錄； 步驟二、全局用戶統(tǒng)一登錄服務(wù)模塊接受登錄請求后，首先訪問用于全局用戶統(tǒng)一管理的全局用戶數(shù)據(jù)庫，查詢并返回結(jié)果； 步驟三、由全局用戶會話管理模塊建立該用戶的臨時(shí)票據(jù)文檔，票據(jù)內(nèi)容包括帳戶和一個(gè)動態(tài)生成的隨機(jī)碼，同時(shí)記錄下該用戶此次操作的動作類型和動作時(shí)間，并向分節(jié)點(diǎn)返回該帳戶、隨機(jī)碼、用戶角色，表示登錄成功； 步驟四、如果查詢結(jié)果為TRUE，則向分節(jié)點(diǎn)返回用戶的帳戶、隨機(jī)碼、用戶角色，表示登錄成功； 步驟五、該全局用戶P如需要訪問分節(jié)點(diǎn)B，則以表單形式向分節(jié)點(diǎn)B提交該用戶的帳戶和隨機(jī)碼；步驟六、分節(jié)點(diǎn)B將接收到的用戶表單信息交給全局用戶認(rèn)證接口模塊，并通過全局認(rèn)證接口模塊向國家級主節(jié)點(diǎn)全局統(tǒng)一認(rèn)證服務(wù)模塊提交SOAP請求，對該用戶進(jìn)行認(rèn)證；步驟七、國家級主節(jié)點(diǎn)全局認(rèn)證應(yīng)用服務(wù)模塊接收到分節(jié)點(diǎn)A提交的用戶認(rèn)證請求后，訪問用戶臨 時(shí)票據(jù)文檔，將需認(rèn)證的用戶帳戶和隨機(jī)碼與用戶臨時(shí)票據(jù)內(nèi)容進(jìn)行鑒定，如存在與該用戶認(rèn)證請求信息一致的臨時(shí)票據(jù)，則表示認(rèn)證通過； 步驟八、如果國家級主節(jié)點(diǎn)全局用戶的統(tǒng)一認(rèn)證請求獲得通過，則向分節(jié)點(diǎn)B的全局用戶認(rèn)證接口模塊返回一組信息，包括該用戶帳戶、隨機(jī)碼、用戶角色，表示通過認(rèn)證。
8.根據(jù)權(quán)利要求1或5所述的分布式公共安全視頻信息感知平臺的服務(wù)權(quán)限管理分系統(tǒng)，其特征在于:所述的本地用戶身份認(rèn)證子系統(tǒng)其具體身份認(rèn)證步驟如下: 步驟1、本地用戶在某分節(jié)點(diǎn)A登錄，經(jīng)判定確認(rèn)是分節(jié)點(diǎn)A的本地用戶后，通過分節(jié)點(diǎn)用戶認(rèn)證功能模塊向該節(jié)點(diǎn)用戶認(rèn)證應(yīng)用模塊提交請求，請求登錄； 步驟2、該節(jié)點(diǎn)用戶認(rèn)證應(yīng)用模塊接受登錄請求后，訪問由本地用戶集中管理的本地用戶信息數(shù)據(jù)庫，查詢并返回結(jié)果； 步驟3、如果結(jié)果為FALSE，返回該用戶的帳戶名和未登陸信息，用戶登錄失敗，本地用戶認(rèn)證結(jié)束； 步驟4、否則如果結(jié)果為TRUE，返回用戶的賬戶名和角色信息，表示登錄成功，本地用戶認(rèn)證結(jié)束。
【文檔編號】H04L12/24GK104052613SQ201310082688
【公開日】2014年9月17日 申請日期:2013年3月15日 優(yōu)先權(quán)日:2013年3月15日
【發(fā)明者】李千目, 戚湧 申請人:南京理工大學(xué)常熟研究院有限公司