CN106878264A - 一种数据管理方法及服务器 - Google Patents

Abstract

本发明实施例公开了一种数据管理方法及服务器，其中方法包括：服务器接收用户通过客户端发送的关于第一取证数据的获取请求，所述获取请求携带关键字；在取证数据库中查找与所述关键字相关联的至少一个取证数据；获取所述用户的权限等级，并在所述至少一个取证数据中确定与所述权限等级相匹配的第一取证数据；将确定得到的第一取证数据发送给所述客户端。采用本发明，服务器可以基于用户的权限等级向客户端发送取证数据，以提高取证数据的安全性。

Description

一种数据管理方法及服务器

技术领域

本发明涉及计算机技术领域，尤其涉及一种数据管理方法及服务器。

背景技术

随着计算机技术的发展，服务器中存储了各种各样的取证数据(例如视频数据、文字数据或图片数据等)，可满足用户对取证数据的获取需求。但是服务器中的取证数据繁多，同时服务器中存储的取证数据属于敏感数据，若任一用户均可获取服务器中存储的所有取证数据，容易导致取证数据泄露，降低取证数据的安全性。

发明内容

本发明实施例提供了一种数据管理方法及服务器。服务器可以基于用户的权限等级向客户端发送取证数据，以提高取证数据的安全性。

第一方面，本发明实施例提供了一种数据管理方法，该方法包括：

接收用户通过客户端发送的关于第一取证数据的获取请求，所述获取请求携带关键字；

在取证数据库中查找与所述关键字相关联的至少一个取证数据；

获取所述用户的权限等级，并在所述至少一个取证数据中确定与所述权限等级相匹配的第一取证数据；

将确定得到的第一取证数据发送给所述客户端。

可选的，所述方法还包括：

接收关于第二取证数据的存储请求，所述存储请求携带所述第二取证数据；

根据预设数据格式对所述第二取证数据进行格式处理；

配置格式处理后的取证数据的属性信息；

将配置了属性信息的取证数据存储到所述取证数据库中。

可选的，接收所述用户在预置检索规则集群中选择的检索规则，所述预置检索规则集群包括至少一个检索规则；

可选的，在所述取证数据库中查找满足所述检索规则的属性信息，并获取包含各个所述属性信息对应的取证数据的取证数据集合；

可选的，在所述取证数据集合中查找出与所述关键字相关联的至少一个取证数据。

可选的，所述方法还包括：

接收所述用户通过所述客户端发送的注册请求，所述注册请求携带所述用户的身份信息；

将所述身份信息与身份信息数据库中的至少一个身份信息进行比较；

当所述身份信息与所述身份信息数据库中的目标身份信息匹配时，基于所述身份信息对所述用户进行注册。

可选的，获取所述用户的身份信息；

可选的，根据预先建立的身份信息和权限等级的对应关系，获取所述用户的身份信息对应的权限等级。

另一方面，本发明实施例提供了一种服务器，包括:

接收单元，用于接收用户通过客户端发送的关于第一取证数据的获取请求，所述获取请求携带关键字；

查找单元，用于在取证数据库中查找与所述接收单元接收的关键字相关联的至少一个取证数据；

获取单元，用于获取所述用户的权限等级；

确定单元，用于在所述查找单元查找到的至少一个取证数据中确定与所述权限等级相匹配的第一取证数据；

发送单元，用于将所述确定单元确定得到的第一取证数据发送给所述客户端。

可选的，所述接收单元，还用于接收关于第二取证数据的存储请求，所述存储请求携带所述第二取证数据。

可选的，所述服务器还包括：

处理单元，用于根据预设数据格式对所述接收单元接收的第二取证数据进行格式处理。

配置单元，用于配置所述处理单元格式处理后的取证数据的属性信息。

存储单元，用于将所述配置单元配置了属性信息的取证数据存储到所述取证数据库中。

可选的，所述查找单元，具体用于：

接收所述用户在预置检索规则集群中选择的检索规则，所述预置检索规则集群包括至少一个检索规则；

在所述取证数据库中查找满足所述检索规则的属性信息，并获取包含各个所述属性信息对应的取证数据的取证数据集合。

在所述取证数据集合中查找出与所述关键字相关联的至少一个取证数据。

可选的，所述接收单元，还用于在接收用户通过客户端发送的关于第一取证数据的获取请求之前，接收所述用户通过所述客户端发送的注册请求，所述注册请求携带所述用户的身份信息。

可选的，所述服务器还包括：

对比单元，用于将所述接收单元接收的身份信息与身份信息数据库中的至少一个身份信息进行比较，

注册单元，用于当所述对比单元确实所述身份信息与所述身份信息数据库中的目标身份信息匹配时，基于所述身份信息对所述用户进行注册。

可选的，所述获取单元，具体用于：

获取所述用户的身份信息；

根据预先建立的身份信息和权限等级的对应关系，获取所述用户的身份信息对应的权限等级。

可以看出，本发明实施例中，服务器接收用户通过客户端发送的关于第一取证数据的获取请求，该获取请求携带关键字，在取证数据库中查找与该关键字相关联的至少一个取证数据，获取该用户的权限等级，并在该至少一个取证数据中确定与该权限等级相匹配的第一取证数据，将确定得到的第一取证数据发送给该客户端。服务器可以基于用户的权限等级向客户端发送取证数据，以提高取证数据的安全性。

附图说明

为了更清楚地说明本发明实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明一实施例提供的一种数据管理方法的流程示意图；

图2是本发明另一实施例提供的一种数据管理方法的流程示意图；

图3是本发明实施例提供的一种服务器的结构示意图；

图4是本发明另一实施例提供的一种服务器的结构示意图；

图5是本发明再一实施例提供的一种服务器的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

应当理解，当在本说明书和所附权利要求书中使用时，术语“包括”和“包含”指示所描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。

还应当理解，在此本发明说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本发明。如在本发明说明书和所附权利要求书中所使用的那样，除非上下文清楚地指明其它情况，否则单数形式的“一”、“一个”及“该”意在包括复数形式。

还应当进一步理解，在本发明说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。

如在本说明书和所附权利要求书中所使用的那样，术语“如果”可以依据上下文被解释为“当...时”或“一旦”或“响应于确定”或“响应于检测到”。类似地，短语“如果确定”或“如果检测到【所描述条件或事件】”可以依据上下文被解释为意指“一旦确定”或“响应于确定”或“一旦检测到【所描述条件或事件】”或“响应于检测到【所描述条件或事件】”。

请参见图1，图1为本发明实施例提供的一种数据管理方法的流程示意图。本实施例中所描述的数据管理方法应用于服务器，该方法包括以下步骤：

S101、服务器接收用户通过客户端发送的关于第一取证数据的获取请求，该获取请求携带关键字。

具体实现中，服务器可以存储至少一个取证数据，用户需要获取第一取证数据时，可以通过客户端向服务器发送关于第一取证数据的获取请求，该获取请求携带关键字，进而服务器接收用户通过客户端发送的关于第一取证数据的获取请求。

可选的，取证数据可以包括网页截屏数据、网页录像数据、网页信息、服务器信息、路由信息、源代码信息、文本信息或者请求应答信息中的至少一种。

示例性的，客户端向服务器发送数据采集指令时，客户端可以对当前网页进行截图，得到网页截屏数据。客户端还可以对用户访问网页过程中客户端显示的屏幕进行视频录制，当客户端生成打包指令时，可以结束对客户端显示的屏幕进行视频录制，得到网页录像数据。客户端还可以获取该网页的网页信息，网页信息可以包括统一资源定位(UniformResource Locator，URL)目标地址以及网页标题(TITLE)。客户端可以将网页截图、屏幕录制视频、URL目标地址以及网页标题发送给服务器。客户端可以将页截屏数据、网页录像数据以及网页信息发送给服务器。

示例性的，当服务器接收到该数据采集指令时，服务器可以获取客户端访问的网页的网页信息、源代码信息以及文本信息。服务器还可以将该URL目标地址发送至域名服务器(Domain Name System，DNS)，DNS对该URL目标地址进行解析得到网络之间互连的协议(Internet Protocol，IP)地址，DNS将该IP地址返回给服务器。可选的，服务器还可以向该IP地址对应的终端设备发送路由信息获取请求，以获取取证服务器和IP地址对应的终端设备之间的各个节点设备的路由信息。可选的，服务器还可以基于该IP地址获取网页底层数据，网页底层数据可以包括请求应答信息。

示例性的，当服务器接收到该数据采集指令时，服务器还可以获取提供该网页的网页服务器的服务器信息，服务器信息可以包括IP地址或者域名。服务器还可以获取开始采集该取证数据的标准时间，其中标准时间是从权威授时中心获取到的取证开始时间。服务器还可以获取用户登录客户端的用户信息，例如用户信息可以包括登录账号以及密码等。

可选的，服务器获取到取证数据之后，可以将所采集到的取证数据以文件的方式保存，组成证据包，并根据该证据包的文件格式进行加密压缩，生成压缩包。该压缩包无法用其他工具打开，只能使用证据包提供的查看器才能打开。示例性的，该证据包的格式包括：网页截图格式*.jpg或者*.png，屏幕录制视频格式*.wmv，网页标题和链接信息格式pages，取证信息、服务器、路由信息格式sever，网页源代码格式index.html，网页文本格式content.txt，请求应答信息和原始文件格式*.res。

进一步的，服务器生成压缩包之后，可以根据第一消息摘要算法对获取的压缩包进行加密，得到哈希值，服务器还可以根据第二消息摘要算法对哈希值进行加密，得到该取证数据的第一数字指纹，服务器可以将该第一数字指纹和该取证数据的数据标识发送给第三方服务器。其中，第一消息摘要算法可以包括安全哈希算法(Secure Hash Algorithm，SHA)或者消息摘要算法第五版本(Message Digest Algorithm，MD5)，SHA可以包括安全散列算法SHA-1、SHA-256或者SHA-512等任一种算法。第二消息摘要算法可以包括SHA或者MD5，SHA可以包括SHA-1、SHA-256或者SHA-512等任一种算法。

本发明实施例中，服务器与客户端通过WLAN或FTP等方式建立通信连接，客户端可以向服务器发送关于第一取证数据的获取请求，该获取请求携带关键字，其中，关键字的字符可长可短，最少可以一个字符；关键字的语种可以是中文，也可以是少数名族语种或外文(例如英文)；关键字可以是取证数据的题目中的字段，也可以是取证数据正文中的字段，也可以是取证数据的编号等；关键字可以是一个或多个。客户端可以是安装于终端上的应用程序，也可以是网页客户端，本发明实施例不做限定。

本发明实施例中，服务器接收到用户通过客户端发送的获取第一取证数据获取请求时，若该获取请求携带用户的身份信息，服务器可以从该获取请求中得到用户的身份信息；若该获取请求不携带用户的身份信息，服务器可以向客户端发送身份信息获取请求，并接收客户端发送的身份信息。服务器获取身份信息后，可以对该用户进行身份验证，例如服务器可以将该身份信息与身份信息数据库中的身份信息进行比较，当该身份信息与身份信息数据库中的目标身份信息匹配时，服务器可以确定身份验证成功，进而允许该客户端的访问，若验证失败，服务器可以拒绝客户端的访问。其中，身份信息可以是用户的姓名、单位、部门或登录帐号等基本信息，还可以是客户端所在的终端的IP地址或者MAC地址。

另外，如果身份信息是登录帐号和密码信息时，客户端对用户的密码进行加密，获得加密数据，并将加密数据和登录帐号发送给服务器，服务器接收到加密数据和登录帐号后，对加密数据的格式进行验证，若验证失败，服务器拒绝客户端的访问；若验证成功，服务器对加密数据进行解密操作，并将解密后的数据及接收到的登录账号与服务器中存储的登录帐号及密码进行对比，若登录帐号与服务器中存储的目标登录账号匹配，且解密后的数据与目标登录账号对应的目标密码匹配，则服务器可以允许客户端的访问；若登录帐号与服务器中存储的目标登录账号不匹配，或者解密后的数据与目标登录账号对应的目标密码不匹配，则服务器可以拒绝客户端的访问。

S102、服务器在取证数据库中查找与该关键字相关联的至少一个取证数据。

本发明实施例中，服务器可以根据获得的关键词在取证数据库中进行查找，获取与关键词相关联的至少一个取证数据。

可选的，服务器获取与关键词相关联的至少一个取证数据之后，可以通过第三方服务器对上述至少一个取证数据进行验证操作，以证明上述至少一个取证数据的真实性。

示例性的，取证数据的验证过程可以如下：服务器获取与关键词相关联的至少一个取证数据之后，通过第一消息摘要算法对上述任一取证数据进行加密得到该取证数据的哈希值，通过第二消息摘要算法对该哈希值进行加密得到该取证数据的第二数字指纹，并将第二数字指纹和该取证数据的数据标识发送给校验服务器，校验服务器可以在校验服务器的指纹数据库中获取该数据标识对应的第一数字指纹，将该第一数字指纹和第二数字指纹进行比较，将比较结果反馈给服务器。当比较结果用于指示第一数字指纹和第二数字指纹相同时，服务器可以确定上述取证数据未被篡改，进而服务器可以执行步骤S103。

S103、服务器获取该用户的权限等级，并在该至少一个取证数据中确定与该权限等级相匹配的第一取证数据。

需要说明的是，在用户注册的时候，服务器可以根据用户职位或部门等信息为用户配置权限等级，具体的可以根据用户的身份信息给用户分配***角色，给不同***角色分配不同的权限等级，***角色可以包括安全管理员、业务员及业务管理员，安全管理员具有最高的权限等级，业务管理员具有中等权限等级，业务员具有最低的权限等级，不同的权限等级可以具有不同的权限。举例来说，安全管理员可以具有分配***角色、权限管理、安全性管理、并对所有取证数据进行查到、下载、删除、校验的权限，业务管理员可以具对所有取证数据进行查看、校验、下载、删除的权限，业务员对自己获取的取证数据具有查看、校验、下载的权限。

本发明实施例中，服务器可以建立用户的身份信息与权限等级之间的对应关系，在服务器获取用户的身份信息后，可以根据身份信息可以获取对应的权限等级，并在该至少一个取证数据中确定与该权限等级相匹配的第一取证数据。

S104、服务器将确定得到的第一取证数据发送给该客户端。

可选的，若服务器是将采集到的取证数据以文件的方式保存，组成证据包，并根据该证据包的文件格式进行加密压缩，生成压缩包，则服务器可以在取证数据库中查找与该关键字相关联的至少一个压缩包，在该至少一个压缩包中确定与用户的权限等级相匹配的第一压缩包，并将第一压缩包发送给客户端。客户端可以对第一压缩包进行解压缩得到证据包，并输出该证据包，以便用户查看。

需要说明的是，客户端可以包括PC客户端或者Web前端，不同客户端对第一压缩包进行解压缩的方式各不相同，例如PC客户端可以将第一压缩包存储到Windows缓存区中，并在Windows缓存区对第一压缩包进行解压缩得到第一取证数据。又如Web服务器端接收到服务器发送的第一压缩包之后，可以将第一压缩包存储到第一Web服务器端缓存区中，Web服务器端在第一Web服务器端缓存区对第一压缩包进行解压缩得到第一取证数据，Web服务器端将该第一取证数据发送给web前端，其中该Web服务器端与本发明实施例中的服务器不相同。又如服务器确定得到第一压缩包之后，可以直接将第一压缩包存储到第二Web服务器端缓存区中，并在第二Web服务器端缓存区对第一压缩包进行解压缩得到第一取证数据，服务器将该第一取证数据发送给web前端，其中该Web服务器端与本发明实施例中的服务器相同。

本发明实施例中，服务器接收用户通过客户端发送的关于第一取证数据的获取请求，该获取请求携带关键字，在取证数据库中查找与该关键字相关联的至少一个取证数据，获取该用户的权限等级，并在该至少一个取证数据中确定与该权限等级相匹配的第一取证数据，将确定得到的第一取证数据发送给该客户端。采用本发明，服务器可以基于用户的权限等级向客户端发送取证数据，以提高取证数据的安全性。

请参见图2，图2为本发明另一实施例提供的一种数据管理方法的流程示意图。本实施例中所描述的数据管理方法应用于服务器，该方法包括以下步骤：

S201、服务器接收用户通过客户端发送的注册请求，该注册请求携带该用户的身份信息。

本发明实施例中，服务器可以接收用户通过客户端发送的注册请求，该注册请求可以携带用户的身份信息，该身份信息具有唯一性及特殊性，该身份信息可以是用户的身份证号或该客户端所在的终端的MAC地址，也可以是用户的工号等。

S202、服务器将该身份信息与身份信息数据库中的至少一个身份信息进行比较。

本发明实施例中，服务器可以将未注册但具有访问权限的用户的身份信息存储在身份信息数据库中，在用户需要注册时，服务器可以将身份信息与身份信息数据库中的身份信息对比，可以避免不具有访问权限的用户注册。

S203、当该身份信息与该身份信息数据库中的目标身份信息匹配时，服务器基于该身份信息对该用户进行注册。

本发明实施例中，服务器可以将该身份信息与身份信息数据库中的身份信息进行对比，若该身份信息数据库中的目标身份信息与该身份信息一致，也就是说该身份信息与该身份信息数据库中的目标身份信息匹配，可以基于该身份信息对该用户进行注册，注册以后，该服务器可以将该用户标记为已注册用户，以便用户可以通过该身份信息访问该服务器。

举例来说，若用户的身份信息是身份证号，在身份信息数据库中能查找到该用户的身份证号，也就是说该身份信息与该身份信息数据库中的目标身份信息匹配，服务器就可以基于该身份信息对该用户注册。

S204、服务器接收用户通过客户端发送的关于第一取证数据的获取请求，该获取请求携带关键字。

其中，该第一取证数据可以是关于侵权网页的数据，服务器接收待确权作品(例如文学作品、论文或专利等)，根据该待确权作品的完成时间、完成地点、作者等信息确认该待确权作品的版权权属，并将该待确权作品标记为确权作品。该服务器对网页进行监控，并将网页上的内容与服务器中的确权作品进行对比，若发送目标网页上的内容与确权作品的相似度大于预设阈值，则将该目标网页确定为侵权网页，其中该目标网页为未经授权的网页。在确认侵权网页后，服务器可以对目标网页的数据进行采集，采集到的数据可以包括：网页录像数据、网页截屏数据、路由信息、侵权网页对应的服务器类型或侵权网页的IP地址等，并获取标准时间，将采集到的数据和标准时间加密操作生成第一取证数据。

可选的，服务器将该目标网页确定为侵权网页之后，可以向提供目标网页的网站发送预警信息，以提示该网站删除目标网页。本发明实施例可自动提示网站删除目标网页，避免经济纠纷，可提高数据处理效率。

S205、服务器在取证数据库中查找与所述关键字相关联的至少一个取证数据。

可选的，服务器接收该用户在预置检索规则集群中选择的检索规则，该预置检索规则集群包括至少一个检索规则。

本发明实施例中，该用户可以在预置检索规则集群中选择的检索规则，服务器可以接收用户选择的检索规则，以便服务器可以根据检索规则快速对用户请求的取证数据进行检索，其中，预置检索规则集群中可以包括全文检索、同义词检索、排除检索、扩大范围检索和缩小范围检检索等等，本发明实施例不做限定。

可选的，服务器在该取证数据库中查找满足该检索规则的属性信息，并获取包含各个该属性信息对应的取证数据的取证数据集合。

本发明实施例中，为了快速查找到用户所需的取证数据，服务器可以从该取证数据库中查找满足该检索规则的属性信息，并获取包含各个该属性信息对应的取证数据的取证数据集合，该属性信息可以是取证数据行业属性、取证数据地区属性或取证数据的来源属性等。

可选的，服务器在该取证数据集合中查找出与该关键字相关联的至少一个取证数据。

本发明实施例中，为了进一步精确的查找到用户所需的取证数据，服务器可以在该取证数据集合中查找出与该关键字相关联的至少一个取证数据。

S206、服务器获取该用户的身份信息，并根据预先建立的身份信息和权限等级的对应关系，获取该用户的身份信息对应的权限等级。

本发明实施例中，服务器可以根据用户的单元、部门及职位为用户配置权限等级，具体的可以根据用户的身份信息给用户分配***角色，给不同***角色分配不同的权限等级，***角色可以包括安全管理员、业务员及业务管理员，安全管理员具有最高的权限等级，业务管理员具有中等权限等级，业务员具有最低的权限等级，不同的权限等级可以具有不同的权限。举例来说，安全管理员可以具有分配***角色、权限管理、安全性管理、并对所有取证数据进行查到、下载、删除、校验的权限，业务管理员可以具对所有取证数据进行查看、校验、下载、删除的权限，业务员对自己获取的的取数据具有查看、校验、下载的权限。同时用户在注册后，服务器可以建立身份证号与权限等级之间的对应关系，或可以建立工号与权限等级之间的对应关系。

可选的，服务器获取该用户的身份信息，并根据预先建立的身份信息和权限等级的对应关系，获取所述用户的身份信息对应的权限等级包括：若服务器获取的是用户的身份信息是身份证号，可以通过查看预先建立身份证号与权限等级的对应关系，获取该用户的身份信息对应的权限等级。

可选的，服务器获取该用户的身份信息，并根据预先建立的身份信息和权限等级的对应关系，获取该用户的身份信息对应的权限等级包括：若服务器获取的是用户的身份信息是工号，可以通过查看预先建立工号与权限等级的对应关系，获取该用户的身份信息对应的权限等级。

可选的，服务器获取该用户的身份信息，并根据预先建立的身份信息和权限等级的对应关系，获取该用户的身份信息对应的权限等级包括：若服务器获取的是用户的身份信息是用户的单位、部门及职位，可以通过查看预先建立单位、部门及职位与权限等级的对应关系，获取该用户的身份信息对应的权限等级。

S207、服务器在该至少一个取证数据中确定与该权限等级相匹配的第一取证数据。

S208、服务器将确定得到的第一取证数据发送给所述客户端。

可选的，服务器接收关于第二取证数据的存储请求，该存储请求携带该第二取证数据。

可选的，客户端可以从网页或社交应用等平台获取的第二取证数据，并可以发送关于第二取证数据的存储请求，服务器可以接收该存储请求，该存储请求携带该第二取证数据，可以对第二取证数据进行处理，进而存储处理后的第二取证数据。

可选的，服务器根据预设数据格式对该第二取证数据进行格式处理。

本发明实施例中，服务器接收到的取证数据可能来自与不同的平台(例如社交应用或网页等)，导致取证数据的格式不同(例如DOC、PDF或TXT等)，为了方便对取证数据的检索，服务器可以根据预设数据格式对该第二取证数据进行格式处理。

可选的，服务器配置格式处理后的取证数据的属性信息。

本发明实施例中，为了可以快速地检索到取证数据，服务器可以给格式处理后的取证数据配置属性信息，该属性信息可以包括该取证数据行业属性、取证数据地区属性或取证数据的来源属性等。

可选的，服务器将配置了属性信息的取证数据存储到该取证数据库中。

本发明实施例中，服务器可以将配置了属性信息的取证数据存储到取证数据库中，以便有权限的用户可以检索到该取证数据。

举例来说，用户B通过客户端向服务器发送注册请求，该请求携带用户的工号52354565，服务器在身份信息数据库中查找是否存在工号52354565，若不存在，在服务器拒绝该用户的注册，若存在，则服务器根据52354565对用户进行注册，注册后用户可以设置密码，并可以根据工号和密码登陆该服务器。

进一步，该服务器可以根据预先建立的工号与权限等级对应关系，获取得该用户B的权限等级为最低级，若服务器接收到用户A通过客户端发送的下载取证数据E和下载取证数据F，服务器根据用户B的权限等级确定用户有下载取证数据E的权限，而没有下载取证数据F的权限，服务器可以可以根据用户提供的关键字，查找到取证数据E，并将取证数据E发送给客户端。

本发明实施例中，服务器接收用户通过客户端发送的注册请求，该注册请求携带该用户的身份信息，服务器将该身份信息与身份信息数据库中的至少一个身份信息进行比较，当该身份信息与该身份信息数据库中的目标身份信息匹配时，服务器基于该身份信息对该用户进行注册。服务器可以接收用户通过客户端发送的关于第一取证数据的获取请求，可以根据关键字查找取证数据，并向客户端发送与用户权限等级相匹配的第一取证数据。采用本发明，服务器可以基于用户的权限等级向客户端发送取证数据，以提高取证数据的安全性。

参见图3，是本发明实施例提供一种服务器的结构示意图，本实施例中所描述的服务器，包括：

接收单元301，用于接收用户通过客户端发送的关于第一取证数据的获取请求，该获取请求携带关键字；

查找单元302，用于在取证数据库中查找与该接收单元301接收的关键字相关联的至少一个取证数据；

获取单元303，用于获取该用户的权限等级；

确定单元304，用于在该查找单元302查找到的至少一个取证数据中确定与该权限等级相匹配的第一取证数据；

发送单元305，用于将该确定单元304确定得到的第一取证数据发送给该客户端。

本发明实施例中，服务器接收用户通过客户端发送的关于第一取证数据的获取请求，该获取请求携带关键字，在取证数据库中查找与该关键字相关联的至少一个取证数据，获取该用户的权限等级，并在该至少一个取证数据中确定与该权限等级相匹配的第一取证数据，将确定得到的第一取证数据发送给该客户端。采用本发明，服务器可以基于用户的权限等级向客户端发送取证数据，以提高取证数据的安全性。

请一并参见图4，是本发明实施例提供一种服务器的另一实施例结构示意图，如图4所示，该服务器包括图3提到的接收单元301、查找单元302、获取单元303，确定单元304，发送单元305，本发明实施例中，该服务器还包括处理单元306，配置单元307，存储单元308，其中：

可选的，该接收单元301，还用于接收关于第二取证数据的存储请求，所述存储请求携带所述第二取证数据。

处理单元306，用于根据预设数据格式对该接收单元301接收的第二取证数据进行格式处理。

配置单元307，用于配置该处理单元306格式处理后的取证数据的属性信息。

存储单元308，用于将该配置单元307配置了属性信息的取证数据存储到所述取证数据库中。

可选的，该接收单元301，具体用于接收该用户在预置检索规则集群中选择的检索规则，该预置检索规则集群包括至少一个检索规则；在该取证数据库中查找满足所述检索规则的属性信息，并获取包含各个所述属性信息对应的取证数据的取证数据集合；在该取证数据集合中查找出与该关键字相关联的至少一个取证数据。

可选的，该接收单元301，还用于接收用户通过客户端发送的关于第一取证数据的获取请求之前，接收该用户通过所述客户端发送的注册请求，该注册请求携带该用户的身份信息。

对比单元309，用于将该接收单元301接收的身份信息与身份信息数据库中的至少一个身份信息进行比较。

注册单元310，用于当该对比单元309确实该身份信息与所述身份信息数据库中的目标身份信息匹配时，基于该身份信息对该用户进行注册。

可选的，所述获取单元303获取所述用户的权限等级，具体用于：

获取所述用户的身份信息；

根据预先建立的身份信息和权限等级的对应关系，获取所述用户的身份信息对应的权限等级。

可以看出，本发明实施例中，服务器接收用户通过客户端发送的关于第一取证数据的获取请求，该获取请求携带关键字，在取证数据库中查找与该关键字相关联的至少一个取证数据，获取该用户的权限等级，并在该至少一个取证数据中确定与该权限等级相匹配的第一取证数据，将确定得到的第一取证数据发送给该客户端。可以基于用户的权限等级向客户端发送取证数据，以提高取证数据的安全性。

参见图5，是本发明实施例提供一种服务器的再一实施例结构示意图，本实施例中所描述的服务器可以包括：一个或多个处理器503，一个或多个输入设备501，一个或多个输出设备502和存储器504。上述处理器503、输入设备501、输出设备502和存储器通过总线505连接。存储器504用于存储指令，处理器503用语言执行存储器504存储的指令。其中：

所述输入设备501，用于接收用户通过客户端发送的关于第一取证数据的获取请求，所述获取请求携带关键字。

所述处理器503，用于在取证数据库中查找与所述关键字相关联的至少一个取证数据；获取所述用户的权限等级，并在所述至少一个取证数据中确定与所述权限等级相匹配的第一取证数据。

所述输出设备502，用于将确定得到的第一取证数据发送给所述客户端。

可选的，所述输入设备501，还用于接收关于第二取证数据的存储请求，所述存储请求携带所述第二取证数据。

可选的，所述处理器503，还用于根据预设数据格式对所述第二取证数据进行格式处理；配置格式处理后的取证数据的属性信息。

可选的，存储器504，用于将配置了属性信息的取证数据存储到所述取证数据库中。

所述处理器503在取证数据库中查找与所述关键字相关联的至少一个取证数据，具体用于：

接收所述用户在预置检索规则集群中选择的检索规则，所述预置检索规则集群包括至少一个检索规则。

在所述取证数据库中查找满足所述检索规则的属性信息，并获取包含各个所述属性信息对应的取证数据的取证数据集合；

在所述取证数据集合中查找出与所述关键字相关联的至少一个取证数据。

可选的，所述输入设备501，还用于接收用户通过客户端发送的关于第一取证数据的获取请求之前，接收所述用户通过所述客户端发送的注册请求，所述注册请求携带所述用户的身份信息。

可选的，所述处理器503，还用于将所述身份信息与身份信息数据库中的至少一个身份信息进行比较；当所述身份信息与所述身份信息数据库中的目标身份信息匹配时，基于所述身份信息对所述用户进行注册。

可选的，所述处理器503获取所述用户的权限等级，具体用于：

获取所述用户的身份信息；

根据预先建立的身份信息和权限等级的对应关系，获取所述用户的身份信息对应的权限等级。

本发明实施例中，服务器接收用户通过客户端发送的关于第一取证数据的获取请求，该获取请求携带关键字，在取证数据库中查找与该关键字相关联的至少一个取证数据，获取该用户的权限等级，并在该至少一个取证数据中确定与该权限等级相匹配的第一取证数据，将确定得到的第一取证数据发送给该客户端。采用本发明，服务器可以基于用户的权限等级向客户端发送取证数据，以提高取证数据的安全性。

应当理解，在本发明实施例中，所称处理器503可以是中央处理模块(CentralProcessing Unit，CPU)，该处理器还可以是其他通用处理器、数字信号处理器(DigitalSignal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

输入设备501可以包括触控板、指纹采传感器(用于采集用户的指纹信息和指纹的方向信息)、麦克风等，输出设备502可以包括显示器(LCD等)、扬声器等。

该存储器504可以包括只读存储器和随机存取存储器，并向处理器503提供指令和数据。存储器504的一部分还可以包括非易失性随机存取存储器。

具体实现中，本发明实施例中所描述的处理器503、输入设备501、输出设备502可执行本发明实施例提供的代理选择的第一实施例和第二实施例中所描述的实现方式，也可执行本发明实施例所描述的服务器的实现方式，在此不再赘述。

在本发明各个实施例中的各功能模块可以集成在一个处理模块中，也可以是各个模块单独物理存在，也可以是两个或两个以上模块集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random AccessMemory，RAM)等。

以上所揭露的仅为本发明一种较佳实施例而已，当然不能以此来限定本发明之权利范围，本领域普通技术人员可以理解实现上述实施例的全部或部分流程，并依本发明权利要求所作的等同变化，仍属于发明所涵盖的范围。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (10)

1.一种数据管理方法，其特征在于，包括：

接收用户通过客户端发送的关于第一取证数据的获取请求，所述获取请求携带关键字；

在取证数据库中查找与所述关键字相关联的至少一个取证数据；

获取所述用户的权限等级，并在所述至少一个取证数据中确定与所述权限等级相匹配的第一取证数据；

将确定得到的第一取证数据发送给所述客户端。

2.如权利要求1所述的方法，其特征在于，还包括：

接收关于第二取证数据的存储请求，所述存储请求携带所述第二取证数据；

根据预设数据格式对所述第二取证数据进行格式处理；

配置格式处理后的取证数据的属性信息；

将配置了属性信息的取证数据存储到所述取证数据库中。

3.如权利要求2所述的方法，其特征在于，所述在取证数据库中查找与所述关键字相关联的至少一个取证数据，包括：

接收所述用户在预置检索规则集群中选择的检索规则，所述预置检索规则集群包括至少一个检索规则；

在所述取证数据库中查找满足所述检索规则的属性信息，并获取包含各个所述属性信息对应的取证数据的取证数据集合；

在所述取证数据集合中查找出与所述关键字相关联的至少一个取证数据。

4.如权利要求1所述的方法，其特征在于，所述接收用户通过客户端发送的关于第一取证数据的获取请求之前，还包括：

接收所述用户通过所述客户端发送的注册请求，所述注册请求携带所述用户的身份信息；

将所述身份信息与身份信息数据库中的至少一个身份信息进行比较；

当所述身份信息与所述身份信息数据库中的目标身份信息匹配时，基于所述身份信息对所述用户进行注册。

5.如权利要求4所述的方法，其特征在于，所述获取所述用户的权限等级，包括：

获取所述用户的身份信息；

根据预先建立的身份信息和权限等级的对应关系，获取所述用户的身份信息对应的权限等级。

6.一种服务器，其特征在于，包括：

接收单元，用于接收用户通过客户端发送的关于第一取证数据的获取请求，所述获取请求携带关键字；

查找单元，用于在取证数据库中查找与所述接收单元接收的关键字相关联的至少一个取证数据；

获取单元，用于获取所述用户的权限等级；

确定单元，用于在所述查找单元查找到的至少一个取证数据中确定与所述权限等级相匹配的第一取证数据；

发送单元，用于将所述确定单元确定得到的第一取证数据发送给所述客户端。

7.如权利要求6所述的服务器，其特征在于，

所述接收单元，还用于接收关于第二取证数据的存储请求，所述存储请求携带所述第二取证数据；

所述服务器还包括：

处理单元，用于根据预设数据格式对所述接收单元接收的第二取证数据进行格式处理；

配置单元，用于配置所述处理单元格式处理后的取证数据的属性信息；

存储单元，用于将所述配置单元配置了属性信息的取证数据存储到所述取证数据库中。

8.如权利要求7所述的服务器，其特征在于，所述查找单元，具体用于：

接收所述用户在预置检索规则集群中选择的检索规则，所述预置检索规则集群包括至少一个检索规则；

在所述取证数据库中查找满足所述检索规则的属性信息，并获取包含各个所述属性信息对应的取证数据的取证数据集合；

在所述取证数据集合中查找出与所述关键字相关联的至少一个取证数据。

9.如权利要求6所述的服务器，其特征在于，

所述接收单元，还用于在接收用户通过客户端发送的关于第一取证数据的获取请求之前，接收所述用户通过所述客户端发送的注册请求，所述注册请求携带所述用户的身份信息；

所述服务器还包括：

对比单元，用于将所述接收单元接收的身份信息与身份信息数据库中的至少一个身份信息进行比较；

注册单元，用于当所述对比单元确实所述身份信息与所述身份信息数据库中的目标身份信息匹配时，基于所述身份信息对所述用户进行注册。

10.如权利要求9所述的服务器，其特征在于，所述获取单元，具体用于：

获取所述用户的身份信息；

根据预先建立的身份信息和权限等级的对应关系，获取所述用户的身份信息对应的权限等级。