CN118036050A - 一种基于大数据应用的会计数据管理***及方法 - Google Patents

Abstract

本发明涉及数据管理技术领域，具体涉及一种基于大数据应用的会计数据管理***及方法，该***包括：数据存储模块，用于获取待存储的会计数据，进行分类存储；数据库，用于进行数据存储；身份认证模块，用于在登录用户登录服务器时对登录用户进行身份认证；数据查看权限模块，用于确定登录用户的初始数据查看权限；环境风险判断模块，用于调整初始数据查看权限获得最终数据查看权限；数据操作控制模块，用于确定登录用户的数据操作权限。本发明通过灵活的数据查看权限管理、有效的环境风险评估、精细的数据操作权限控制以及高效的会计数据管理，提高了数据管理的安全性和效率。

Description

一种基于大数据应用的会计数据管理***及方法

技术领域

本发明涉及数据管理技术领域，具体而言，涉及一种基于大数据应用的会计管理***及方法。

背景技术

大数据技术在会计领域的应用已经取得了显著的成果。它使得海量会计数据得以高效处理和分析，为企业提供更精准、实时的财务信息。这些信息有助于企业制定更为明智的战略决策，提高经营效益，并在市场竞争中占据有利地位。此外，大数据技术还有助于企业实现财务管理的自动化和智能化，减轻财务人员的工作负担，让他们可以将更多精力投入到更有价值的分析工作中。

然而，大数据的应用也带来了数据安全和隐私保护的挑战。随着数据规模的不断扩大，如何确保数据安全已成为企业面临的重要问题。一旦会计数据泄露，可能会对企业的商业机密和声誉造成严重损害。

因此，如何在基于大数据应用的同时对会计数据进行安全访问进行控制，以保障会计数据的安全性和隐私性显得尤为重要。

发明内容

鉴于此，本发明提出了一种基于大数据应用的会计数据管理***及方法，主要是为了解决如何在基于大数据应用的同时对会计数据进行安全访问进行控制，以保障会计数据的安全性和隐私性的问题。

一个方面，本发明提出了一种基于大数据应用的会计数据管理***，该***包括：

数据存储模块，用于获取待存储的会计数据，并确定待存储的所述会计数据的最终数据重要等级，根据待存储的所述会计数据的最终数据重要等级进行分类存储；

数据库，用于进行数据存储，所述数据库包括第一存储单元、第二存储单元、第三存储单元和第四存储单元；

身份认证模块，用于在登录用户登录服务器时获取所述登录用户的登录身份标识信息，根据所述登录身份标识信息进行身份认证；

数据查看权限模块，用于在所述身份认证模块确定身份认证通过时，根据所述登录身份标识信息确定所述登录用户的初始数据查看权限；

环境风险判断模块，用于在所述数据查看权限模块确定所述登录用户的所述初始数据查看权限后，获取所述登录用户的登录终端标识信息，根据所述登录终端标识信息确定最终环境风险等级，根据所述最终环境风险等级调整所述初始数据查看权限获得最终数据查看权限；

数据操作控制模块，用于根据所述最终环境风险等级确定所述登录用户的数据操作权限；

所述数据存储模块，用于获取待存储的会计数据，并确定待存储的所述会计数据的最终数据重要等级时，包括：

获取并根据待存储的所述会计数据的数据类型A、数据量Da、关键词集合Ca和上传者用户名M建立存储编号Z，Z={A-Da-Ca-M}；

所述数据存储模块内预先由高到低设定有第一预设数据类型A1、第二预设数据类型A2、第三预设数据类型A3、第四预设数据类型A4；

所述数据存储模块内还预先由高到低设定有第一预设数据重要等级K1、第二预设数据重要等级K2、第三预设数据重要等级K3和第四预设数据重要等级K4；

当A=A1时，确定待存储的所述会计数据的初始数据重要等级为第一预设数据重要等级K1；

当A=A2时，确定待存储的所述会计数据的初始数据重要等级为第二预设数据重要等级K2；

当A=A3时，确定待存储的所述会计数据的初始数据重要等级为第三预设数据重要等级K3；

当A=A4时，确定待存储的所述会计数据的初始数据重要等级为第四预设数据重要等级K4；

当所述数据存储模块确定待存储的所述会计数据的初始数据重要等级后，还包括：

所述数据存储模块根据待存储的所述会计数据的数据类型A获取预先存储的对应数据类型关键词集合Cb；

将待存储的所述会计数据的关键词集合Ca与所述对应数据类型关键词集合Cb进行比对；

当不存在重复关键词时，则将所述初始数据重要等级调降一级作为最终数据重要等级；

当存在重复关键词时，则将所述初始数据重要等级进行调升处理后，作为最终数据重要等级，包括：

所述数据存储模块预先设定关键词数量调整阈值C和数据量调整阈值D；

获取待存储的所述会计数据的关键词集合与所述对应数据类型关键词集合中的重复关键词数量C1；

将待存储的所述会计数据的数据量记为D1；

当C1＞C且D1＞D时，则将所述初始数据重要等级调升一级后作为所述最终数据重要等级；

当C1≤C或D1≤D时，则直接将所述初始数据重要等级作为所述最终数据重要等级。

在本申请的一些实施例中，在所述数据存储模块根据待存储的所述会计数据的最终数据重要等级进行分类存储时，包括：

将所述最终数据重要等级记为Ki，i=1，2，3，4；

当Ki=K1时，所述数据存储模块将待存储的所述会计数据及其存储编号存储至所述第一存储单元；

当Ki=K2时，所述数据存储模块将待存储的所述会计数据及其存储编号存储至所述第二存储单元；

当Ki=K3时，所述数据存储模块将待存储的所述会计数据及其存储编号存储至所述第三存储单元；

当Ki=K4时，所述数据存储模块将待存储的所述会计数据及其存储编号存储至所述第四存储单元。

在本申请的一些实施例中，所述身份认证模块，用于在用户登录服务器时获取所述登录用户的登录身份标识信息，根据所述登录身份标识信息进行身份认证时，包括：

所述登录身份标识信息包括：用户名、密码和指纹；

将所述登录身份标识信息与所述身份认证模块内预先存储的授信用户身份标识信息进行比对；

所述授信用户身份标识信息包括：用户名、密码、指纹、用户权限等级、历史登录IP地址数据集和历史登录设备数据集；

当所述授信用户身份标识信息中不存在与所述登录身份标识信息一致的信息时，则身份认证不通过，拒绝所述登录用户的登录；

当所述授信用户身份标识信息中存在与所述登录身份标识信息对应且一致的信息时，则所述身份认证通过，允许所述登录用户的登录。

在本申请的一些实施例中，在所述数据查看权限模块根据所述登录身份标识信息确定所述登录用户的初始数据查看权限时，包括：

所述数据查看权限模块获取含有所述登录身份标识信息的对应授信用户身份标识信息，并根据所述对应授信用户身份标识信息获取所述登录用户的用户权限等级；

所述用户权限等级由高到低依次包括：第一预设用户权限等级Y1、第二预设用户权限等级Y2、第三预设用户权限等级Y3和第四预设用户权限等级Y4；

将所述用户权限等级记为Yi，i=1，2，3，4；

计算所述数据库内存储的数据总量J；

根据所述数据库内存储数据的数据编号计算所述登录用户的用户名上传的数据总量J1；

根据所述登录用户的用户名上传的数据总量J1和数据库内存储的数据总量J计算所述登录用户的上传数据量占比Ja，Ja=J1/J；

所述数据查看权限模块预先设定有数据量占比阈值Jb，且1＞Jb＞0；

当Ja≤Jb时，所述数据查看权限模块将用户权限等级Yi作为最终用户权限等级Ya；

当Ja＞Jb时，所述数据查看权限模块将用户权限等级Yi调升一级作为最终用户权限等级Ya；

所述数据查看权限模块根据最终用户权限等级Ya确定所述登录用户的初始数据查看权限；

当所述最终用户权限等级Ya为第四预设用户权限等级Y4时，所述数据查看权限模块确定所述登录用户的初始数据查看权限为所述第四存储单元；

当所述最终用户权限等级Ya为第三预设用户权限等级Y3时，所述数据查看权限模块确定所述登录用户的初始数据查看权限为所述第四存储单元和第三存储单元；

当所述最终用户权限等级Ya为第二预设用户权限等级Y2时，所述数据查看权限模块确定所述登录用户的初始数据查看权限为所述第四存储单元、第三存储单元和第二存储单元；

当所述最终用户权限等级Ya为第一预设用户权限等级Y1时，所述数据查看权限模块确定所述登录用户的初始数据查看权限为所述第四存储单元、第三存储单元、第二存储单元和第一存储单元。

在本申请的一些实施例中，所述环境风险判断模块，用于在所述数据查看权限模块确定所述登录用户的所述初始数据查看权限后，获取所述登录用户的登录终端标识信息，根据所述登录终端标识信息确定最终环境风险等级时，包括：

所述环境风险判断模块内预先存储有环境风险等级，所述环境风险等级由高到低依次包括：第一预设环境风险等级X1、第二预设环境风险等级X2、第三预设环境风险等级X3和无环境风险等级X4；

所述登录终端标识信息包括：登录IP地址和登录设备识别码；

所述登录设备识别码为MAC地址或IMEI号码；

所述环境风险判断模块在所述历史登录IP地址数据集中查找是否存在与所述登录IP地址一致的信息：

当存在一致IP地址信息时，则所述环境风险判断模块确定初始环境风险等级为无环境风险等级X4；

当不存在一致IP地址信息时，则所述环境风险判断模块确定初始环境风险等级为第三预设环境风险等级X3。

在本申请的一些实施例中，当所述环境风险判断模块确定初始环境风险等级后，还包括：

所述环境风险判断模块在所述历史登录设备数据集查找是否存在与所述登录设备识别码一致的信息；

当存在一致的设备识别码信息时，所述环境风险判断模块将初始环境风险等级作为一次调整环境风险等级；

当不存在一致的设备识别码信息时，所述环境风险判断模块将初始环境风险等级调升一级后作为一次调整环境风险等级。

在本申请的一些实施例中，在所述环境风险判断模块确定一次调整环境风险等级后，还包括：

所述环境风险判断模块根据所述登录设备识别码在所述历史登录设备数据集中查找所述登录设备识别码对应的历史登录次数和历史登录时长；

将所述历史登录次数记为H，H≥0；

将所述历史登录时长记为F，F≥0；

所述环境风险判断模块预先设定登录次数风险阈值H1和登录时长风险阈值F1，且H1＞0，F1＞0；

当满足H≤H1或F≤F1时，所述环境风险判断模块将所述一次调整环境风险等级调升一级后作为最终环境风险等级Xi，i=1，2，3，4；

当满足H＞H1且F＞F1时，所述环境风险判断模块直接将所述一次调整环境风险等级作为最终环境风险等级Xi。

在本申请的一些实施例中，在所述环境风险判断模块确定最终环境风险等级Xi后，还包括：

所述环境风险判断模块根据最终环境风险等级Xi调整所述初始数据查看权限；

当Xi=X4时，所述环境风险判断模块将所述初始数据查看权限作为最终数据查看权限；

当Xi=X3或Xi=X2时，所述环境风险判断模块将所述初始数据查看权限调降一级作为最终数据查看权限；

当Xi=X1时，所述环境风险判断模块将所述初始数据查看权限调降两级作为最终数据查看权限。

在本申请的一些实施例中，在所述数据操作控制模块根据最终环境风险等级Xi确定所述登录用户的数据操作权限时，包括：

所述数据操作权限包括：浏览、下载和编辑；

当Xi=X4或Xi=X3时，所述数据操作控制模块确定所述登录用户的数据操作权限为浏览、下载和编辑；

当Xi=X2时，所述数据操作控制模块确定所述登录用户的数据操作权限为浏览和下载；

当Xi=X1时，所述数据操作控制模块确定所述登录用户的数据操作权限为浏览。

另一个方面，本发明提出了一种基于大数据应用的会计数据管理方法，该方法包括：

获取并确定待存储的会计数据的最终数据重要等级，根据待存储的所述会计数据的最终数据重要等级进行分类存储；

在登录用户登录服务器时获取所述登录用户的登录身份标识信息，根据所述登录身份标识信息进行身份认证；

在所述身份认证通过时，根据所述登录身份标识信息确定所述登录用户的初始数据查看权限；

在确定所述登录用户的所述初始数据查看权限后，获取所述登录用户的登录终端标识信息，根据所述登录终端标识信息确定最终环境风险等级，根据所述最终环境风险等级调整所述初始数据查看权限获得最终数据查看权限，并根据所述最终环境风险等级确定所述登录用户的数据操作权限。

与现有技术相比，本发明存在以下有益效果：本发明通过根据登录用户的身份标识信息确定其初始数据查看权限，能够实现对不同用户设定不同的数据查看范围，既保障了数据的安全性，又确保了用户能够访问到其所需的数据。同时，这种权限设置还可以根据环境风险等级进行动态调整，进一步增强了数据管理的灵活性和安全性。通过获取登录用户的登录终端标识信息，如登录IP地址和登录设备识别码，本发明能够评估用户登录环境的风险等级。这种评估不仅考虑了用户的登录历史，还结合了设备的登录历史，从而更全面地反映了用户登录环境的安全性。根据最终环境风险等级，能够确定登录用户的数据操作权限，包括浏览、下载和编辑等。这种权限控制能够防止未经授权的用户对数据进行非法操作，保障了数据的安全和完整性。通过灵活的数据查看权限管理、有效的环境风险评估、精细的数据操作权限控制以及高效的会计数据管理，提高了数据管理的安全性和效率。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。在附图中：

图1为本发明实施例提供的一种基于大数据应用的会计数据管理***的结构框图；

图2为本发明实施例提供的一种基于大数据应用的会计数据管理方法的流程图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。需要说明的是，在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。

参阅图1所示，本实施例提供了一种基于大数据应用的会计数据管理***，该***包括：

数据存储模块，用于获取待存储的会计数据，并确定待存储的所述会计数据的最终数据重要等级，根据待存储的所述会计数据的最终数据重要等级进行分类存储；

数据库，用于进行数据存储，所述数据库包括第一存储单元、第二存储单元、第三存储单元和第四存储单元；

身份认证模块，用于在登录用户登录服务器时获取所述登录用户的登录身份标识信息，根据所述登录身份标识信息进行身份认证；

数据查看权限模块，用于在所述身份认证模块确定身份认证通过时，根据所述登录身份标识信息确定所述登录用户的初始数据查看权限；

环境风险判断模块，用于在所述数据查看权限模块确定所述登录用户的所述初始数据查看权限后，获取所述登录用户的登录终端标识信息，根据所述登录终端标识信息确定最终环境风险等级，根据所述最终环境风险等级调整所述初始数据查看权限获得最终数据查看权限；

数据操作控制模块，用于根据所述最终环境风险等级确定所述登录用户的数据操作权限；

所述数据存储模块，用于获取待存储的会计数据，并确定待存储的所述会计数据的最终数据重要等级时，包括：

获取并根据待存储的所述会计数据的数据类型A、数据量Da、关键词集合Ca和上传者用户名M建立存储编号Z，Z={A-Da-Ca-M}；

所述数据存储模块内预先由高到低设定有第一预设数据类型A1、第二预设数据类型A2、第三预设数据类型A3、第四预设数据类型A4；

所述数据存储模块内还预先由高到低设定有第一预设数据重要等级K1、第二预设数据重要等级K2、第三预设数据重要等级K3和第四预设数据重要等级K4；

当A=A1时，确定待存储的所述会计数据的初始数据重要等级为第一预设数据重要等级K1；

当A=A2时，确定待存储的所述会计数据的初始数据重要等级为第二预设数据重要等级K2；

当A=A3时，确定待存储的所述会计数据的初始数据重要等级为第三预设数据重要等级K3；

当A=A4时，确定待存储的所述会计数据的初始数据重要等级为第四预设数据重要等级K4；

当所述数据存储模块确定待存储的所述会计数据的初始数据重要等级后，还包括：

所述数据存储模块根据待存储的所述会计数据的数据类型A获取预先存储的对应数据类型关键词集合Cb；

将待存储的所述会计数据的关键词集合Ca与所述对应数据类型关键词集合Cb进行比对；

当不存在重复关键词时，则将所述初始数据重要等级调降一级作为最终数据重要等级；

当存在重复关键词时，则将所述初始数据重要等级进行调升处理后，作为最终数据重要等级，包括：

所述数据存储模块预先设定关键词数量调整阈值C和数据量调整阈值D；

获取待存储的所述会计数据的关键词集合与所述对应数据类型关键词集合中的重复关键词数量C1；

将待存储的所述会计数据的数据量记为D1；

当C1＞C且D1＞D时，则将所述初始数据重要等级调升一级后作为所述最终数据重要等级；

当C1≤C或D1≤D时，则直接将所述初始数据重要等级作为所述最终数据重要等级。

在本申请的一些实施例中，在所述数据存储模块根据待存储的所述会计数据的最终数据重要等级进行分类存储时，包括：

将所述最终数据重要等级记为Ki，i=1，2，3，4；

当Ki=K1时，所述数据存储模块将待存储的所述会计数据及其存储编号存储至所述第一存储单元；

当Ki=K2时，所述数据存储模块将待存储的所述会计数据及其存储编号存储至所述第二存储单元；

当Ki=K3时，所述数据存储模块将待存储的所述会计数据及其存储编号存储至所述第三存储单元；

当Ki=K4时，所述数据存储模块将待存储的所述会计数据及其存储编号存储至所述第四存储单元。

可以理解的是，本实施例中通过数据存储模块，会计数据能够根据其重要等级进行智能分类存储。这不仅有助于保护高重要性数据的安全，还可以优化存储空间，提高数据检索和使用的效率。多层级的存储结构包括第一存储单元、第二存储单元、第三存储单元和第四存储单元在内的多层存储结构，提高数据的可用性和可靠性，同时满足不同数据访问速度的需求。身份认证模块通过严格的身份认证流程，确保只有经过授权的用户才能访问***。这极大增强了***的安全性，防止了未经授权的访问和数据泄露。结合登录用户的身份标识信息和环境风险等级，数据查看权限模块能够动态调整用户的数据查看权限。这种灵活的管理方式能够适应用户角色的变化和***安全环境的变化，提高***的适应性和安全性。环境风险判断模块通过分析用户的登录终端信息，能够精确评估当前的环境风险等级。这有助于及时发现潜在的安全威胁，并采取相应的安全措施。数据操作控制模块根据环境风险等级来确定用户的数据操作权限，确保了数据的完整性和安全性。只有经过授权且满足安全要求的用户才能对数据进行修改或删除等操作。

可以理解的是，本实施例中通过关键词比对，***能够快速地判断待存储会计数据与已有数据的重复程度。数据的重要等级不再是一个固定的值，而是根据数据内容和已有数据的对比结果进行动态调整。这种机制更加灵活，能够适应不同类型和内容的会计数据，确保数据存储的针对性和有效性。为每个数据类型预设关键词集合，这有助于更加准确地判断数据的内容和特点。同时，关键词集合的管理和维护也相对简单，方便用户根据实际情况进行调整和优化。通过设定关键词数量调整阈值C和数据量调整阈值D，***能够在一定程度上控制数据重要等级调整的范围和幅度。这有助于平衡数据存储的效率和准确性，确保***在不同情况下的稳定性和可靠性。

在本申请的一种具体实施例中，在所述数据存储模块根据待存储的所述会计数据的最终数据重要等级进行分类存储时，包括：

将所述最终数据重要等级记为Ki，i=1，2，3，4；

当Ki=K1时，所述数据存储模块将待存储的所述会计数据及其存储编号存储至所述第一存储单元；

当Ki=K2时，所述数据存储模块将待存储的所述会计数据及其存储编号存储至所述第二存储单元；

当Ki=K3时，所述数据存储模块将待存储的所述会计数据及其存储编号存储至所述第三存储单元；

当Ki=K4时，所述数据存储模块将待存储的所述会计数据及其存储编号存储至所述第四存储单元。

可以理解的是，本实施例中通过数据存储策略，使得会计数据可以根据其重要等级进行分类存储。首先，通过分类存储，可以确保高重要等级的会计数据得到更为严格和安全的保护。例如，可以将K1或K2等级的数据存储在加密的、物理访问受限的存储单元中，从而降低数据泄露或被篡改的风险。其次，通过将不同重要等级的数据分布在不同的存储单元，***可以更快地定位到特定重要性的数据，提高数据处理速度。再者，分类存储还有助于数据备份和恢复。在遭遇数据丢失或***故障时，***可以优先从高重要等级的存储单元中恢复数据，确保关键业务不受影响。此外，这种策略也有助于节省存储空间。通过将重要性较低的数据存储在成本较低的存储单元（如云存储或磁带库），而重要性较高的数据存储在高性能的本地存储中，可以实现存储资源的优化配置，降低总体存储成本。

在本申请的一种具体实施例中，所述身份认证模块，用于在用户登录服务器时获取所述登录用户的登录身份标识信息，根据所述登录身份标识信息进行身份认证时，包括：

所述登录身份标识信息包括：用户名、密码和指纹；

将所述登录身份标识信息与所述身份认证模块内预先存储的授信用户身份标识信息进行比对；

所述授信用户身份标识信息包括：用户名、密码、指纹、用户权限等级、历史登录IP地址数据集和历史登录设备数据集；

当所述授信用户身份标识信息中不存在与所述登录身份标识信息一致的信息时，则身份认证不通过，拒绝所述登录用户的登录；

当所述授信用户身份标识信息中存在与所述登录身份标识信息对应且一致的信息时，则所述身份认证通过，允许所述登录用户的登录。

可以理解的是，本实施例中身份认证模块要求用户提供用户名、密码和指纹这三种不同的身份标识信息，***能够大大降低未经授权访问的风险。身份认证模块还会将用户提供的登录身份标识信息与预先存储在模块内的授信用户身份标识信息进行比对。这种比对过程确保了只有存在于授信用户身份标识信息数据库中的用户才能登录***。这种比对不仅限于基本的用户名和密码，还包括了指纹信息，从而进一步提高了***的安全性。通过为每个授信用户分配不同的用户权限等级，***能够控制不同用户访问不同级别的数据。这种权限控制机制对于保护敏感数据和防止数据泄露至关重要。根据用户的权限等级，数据查看权限模块会确定用户的初始数据查看范围。这意味着不同权限等级的用户只能访问与其权限相匹配的数据存储单元。这种设计不仅确保了数据的正确性和一致性，还避免了数据被未经授权的用户访问或篡改。

在本申请的一种具体实施例中，在所述数据查看权限模块根据所述登录身份标识信息确定所述登录用户的初始数据查看权限时，包括：

所述数据查看权限模块获取含有所述登录身份标识信息的对应授信用户身份标识信息，并根据所述对应授信用户身份标识信息获取所述登录用户的用户权限等级；

所述用户权限等级由高到低依次包括：第一预设用户权限等级Y1、第二预设用户权限等级Y2、第三预设用户权限等级Y3和第四预设用户权限等级Y4；

将所述用户权限等级记为Yi，i=1，2，3，4；

计算所述数据库内存储的数据总量J；

根据所述数据库内存储数据的数据编号计算所述登录用户的用户名上传的数据总量J1；

根据所述登录用户的用户名上传的数据总量J1和数据库内存储的数据总量J计算所述登录用户的上传数据量占比Ja，Ja=J1/J；

所述数据查看权限模块预先设定有数据量占比阈值Jb，且1＞Jb＞0；

当Ja≤Jb时，所述数据查看权限模块将用户权限等级Yi作为最终用户权限等级Ya；

当Ja＞Jb时，所述数据查看权限模块将用户权限等级Yi调升一级作为最终用户权限等级Ya；

所述数据查看权限模块根据最终用户权限等级Ya确定所述登录用户的初始数据查看权限；

当所述最终用户权限等级Ya为第四预设用户权限等级Y4时，所述数据查看权限模块确定所述登录用户的初始数据查看权限为所述第四存储单元；

当所述最终用户权限等级Ya为第三预设用户权限等级Y3时，所述数据查看权限模块确定所述登录用户的初始数据查看权限为所述第四存储单元和第三存储单元；

当所述最终用户权限等级Ya为第二预设用户权限等级Y2时，所述数据查看权限模块确定所述登录用户的初始数据查看权限为所述第四存储单元、第三存储单元和第二存储单元；

当所述最终用户权限等级Ya为第一预设用户权限等级Y1时，所述数据查看权限模块确定所述登录用户的初始数据查看权限为所述第四存储单元、第三存储单元、第二存储单元和第一存储单元。

可以理解的是，本实施例中的权限分配是动态的，根据用户实际上传的数据量来调整，这更加公平和合理。通过根据上传数据量来调整查看权限，限制低贡献用户的查看权限，可以减少不必要的数据访问和潜在的数据滥用风险。同时，高贡献用户能够获得更广泛的查看权限，这有助于更有效地利用和管理数据库资源。本实施例中的权限设置还可以根据实际需求调整数据量占比阈值Jb，管理员可以根据数据库的大小、用户群体的活跃度和其他因素来定制权限分配策略。此外，由于权限分配是基于客观的数据量标准，因此也更容易维护和管理。

在本申请的一种具体实施例中，所述环境风险判断模块，用于在所述数据查看权限模块确定所述登录用户的所述初始数据查看权限后，获取所述登录用户的登录终端标识信息，根据所述登录终端标识信息确定最终环境风险等级时，包括：

所述环境风险判断模块内预先存储有环境风险等级，所述环境风险等级由高到低依次包括：第一预设环境风险等级X1、第二预设环境风险等级X2、第三预设环境风险等级X3和无环境风险等级X4；

所述登录终端标识信息包括：登录IP地址和登录设备识别码；

所述登录设备识别码为MAC地址或IMEI号码；

所述环境风险判断模块在所述历史登录IP地址数据集中查找是否存在与所述登录IP地址一致的信息：

当存在一致IP地址信息时，则所述环境风险判断模块确定初始环境风险等级为无环境风险等级X4；

当不存在一致IP地址信息时，则所述环境风险判断模块确定初始环境风险等级为第三预设环境风险等级X3。

在本申请的一种具体实施例中，当所述环境风险判断模块确定初始环境风险等级后，还包括：

所述环境风险判断模块在所述历史登录设备数据集查找是否存在与所述登录设备识别码一致的信息；

当存在一致的设备识别码信息时，所述环境风险判断模块将初始环境风险等级作为一次调整环境风险等级；

当不存在一致的设备识别码信息时，所述环境风险判断模块将初始环境风险等级调升一级后作为一次调整环境风险等级。

可以理解的是，本实施例中通过获取用户的登录终端标识信息，***能够更准确地识别用户的登录环境，从而更准确地评估潜在的安全风险。这种风险评估机制有助于减少未经授权的访问和数据泄露的风险。根据用户登录环境的风险等级，***可以动态调整用户的初始数据查看权限。这意味着，对于环境风险较高的用户，***可以限制其数据访问权限，从而保护敏感数据不被不当使用。对于环境风险较低的用户，***可以不对数据查看权限进行调整，从而提高其工作效率和便利性。这种个性化的权限管理方式有助于提高用户的满意度和忠诚度。通过对历史登录IP地址和设备信息的分析，***能够识别出潜在的安全风险点。这有助于组织优化其风险管理策略，例如加强特定IP地址或设备的安全防护措施。

在本申请的一种具体实施例中，在所述环境风险判断模块确定一次调整环境风险等级后，还包括：

所述环境风险判断模块根据所述登录设备识别码在所述历史登录设备数据集中查找所述登录设备识别码对应的历史登录次数和历史登录时长；

将所述历史登录次数记为H，H≥0；

将所述历史登录时长记为F，F≥0；

所述环境风险判断模块预先设定登录次数风险阈值H1和登录时长风险阈值F1，且H1＞0，F1＞0；

当满足H≤H1或F≤F1时，所述环境风险判断模块将所述一次调整环境风险等级调升一级后作为最终环境风险等级Xi，i=1，2，3，4；

当满足H＞H1且F＞F1时，所述环境风险判断模块直接将所述一次调整环境风险等级作为最终环境风险等级Xi。

可以理解的是，本实施例中通过引入历史登录次数和历史登录时长作为环境风险判断的依据，使得环境风险等级的调整更加精细和个性化。这有助于准确识别出异常登录行为，如频繁登录或长时间登录，从而及时提升环境风险等级，增强***的安全性。通过设定登录次数风险阈值和登录时长风险阈值，可以在一定程度上排除正常登录行为对环境风险等级的影响，使得环境风险判断更加准确。只有当历史登录次数或历史登录时长超过预设的阈值时，才会将环境风险等级调升，从而避免了误判和误操作。本实施例中的环境风险判断模块可以根据实际情况调整登录次数风险阈值和登录时长风险阈值，使得***更加灵活和适应不同的安全需求。

在本申请的一种具体实施例中，在所述环境风险判断模块确定最终环境风险等级Xi后，还包括：

所述环境风险判断模块根据最终环境风险等级Xi调整所述初始数据查看权限；

当Xi=X4时，所述环境风险判断模块将所述初始数据查看权限作为最终数据查看权限；

当Xi=X3或Xi=X2时，所述环境风险判断模块将所述初始数据查看权限调降一级作为最终数据查看权限；

当Xi=X1时，所述环境风险判断模块将所述初始数据查看权限调降两级作为最终数据查看权限。

在本申请的一种具体实施例中，在所述数据操作控制模块根据最终环境风险等级Xi确定所述登录用户的数据操作权限时，包括：

所述数据操作权限包括：浏览、下载和编辑；

当Xi=X4或Xi=X3时，所述数据操作控制模块确定所述登录用户的数据操作权限为浏览、下载和编辑；

当Xi=X2时，所述数据操作控制模块确定所述登录用户的数据操作权限为浏览和下载；

当Xi=X1时，所述数据操作控制模块确定所述登录用户的数据操作权限为浏览。

可以理解的是，本实施例中通过根据环境风险等级的不同，***能够动态地调整用户的初始数据查看权限。这种灵活性确保了在不同风险级别下，用户只能访问到与其风险等级相匹配的数据，从而有效地保护了数据的完整性和安全性。通过明确设定不同风险等级下用户的数据查看权限，使得权限管理更加清晰和易于理解。这有助于减少因权限设置不当而引发的潜在风险。这种精细控制能够确保数据在不同风险级别下得到适当的保护，防止未经授权的数据访问和篡改。

参阅图2所示，另一个方面，本发明提出了一种基于大数据应用的会计数据管理方法，该方法包括：

S101：获取并确定待存储的会计数据的最终数据重要等级，根据待存储的所述会计数据的最终数据重要等级进行分类存储；

S102：在登录用户登录服务器时获取所述登录用户的登录身份标识信息，根据所述登录身份标识信息进行身份认证；

S103：在所述身份认证通过时，根据所述登录身份标识信息确定所述登录用户的初始数据查看权限；

S104：在确定所述登录用户的所述初始数据查看权限后，获取所述登录用户的登录终端标识信息，根据所述登录终端标识信息确定最终环境风险等级，根据所述最终环境风险等级调整所述初始数据查看权限获得最终数据查看权限，并根据所述最终环境风险等级确定所述登录用户的数据操作权限。

可以理解的是，本实施例中通过确定会计数据的最终数据重要等级，实现了对会计数据的分类存储。这种分类存储的方式不仅提高了数据的管理效率，还使得数据的查找、备份和恢复等操作更为便捷。同时，对于不同重要等级的数据，可以采取不同的存储策略和安全措施，从而确保数据的安全性和完整性。在登录用户登录服务器时，进行身份认证，确保只有合法的用户才能访问会计数据。这种身份认证机制有效地防止了未经授权的访问和数据泄露，增强了数据的安全性。根据登录用户的身份标识信息，本发明可以确定用户的初始数据查看权限。这种权限管理策略可以确保用户只能访问其被授权的数据，避免了数据的非法访问和滥用。同时，根据用户的登录终端标识信息，本发明还可以确定最终环境风险等级，并据此调整初始数据查看权限，以获得最终数据查看权限。这种动态调整权限的方式可以进一步提高数据的安全性，防止数据在风险较高的环境下被非法访问。根据最终环境风险等级，可以确定登录用户的数据操作权限。这意味着在不同的环境风险等级下，用户可以执行的数据操作会有所不同。这种权限管理策略可以确保用户在执行数据操作时，不会因误操作或恶意行为导致数据损坏或泄露。

本领域内的技术人员应明白，本申请的实施例可提供为方法、***、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器、CD-ROM、光学存储器等）上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备（***）、和计算机程序产品的流程图和／或方框图来描述的。应理解可由计算机程序指令实现流程图和／或方框图中的每一流程和／或方框、以及流程图和／或方框图中的流程和／或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的步骤。

最后应当说明的是：以上实施例仅用以说明本发明的技术方案而非对其限制，尽管参照上述实施例对本发明进行了详细的说明，所属领域的普通技术人员应当理解：依然可以对本发明的具体实施方式进行修改或者等同替换，而未脱离本发明精神和范围的任何修改或者等同替换，其均应涵盖在本发明的权利要求保护范围之内。

Claims (10)

1.一种基于大数据应用的会计数据管理***，其特征在于，包括：

数据存储模块，用于获取待存储的会计数据，并确定待存储的所述会计数据的最终数据重要等级，根据待存储的所述会计数据的最终数据重要等级进行分类存储；

数据库，用于进行数据存储，所述数据库包括第一存储单元、第二存储单元、第三存储单元和第四存储单元；

身份认证模块，用于在登录用户登录服务器时获取所述登录用户的登录身份标识信息，根据所述登录身份标识信息进行身份认证；

数据查看权限模块，用于在所述身份认证模块确定身份认证通过时，根据所述登录身份标识信息确定所述登录用户的初始数据查看权限；

环境风险判断模块，用于在所述数据查看权限模块确定所述登录用户的所述初始数据查看权限后，获取所述登录用户的登录终端标识信息，根据所述登录终端标识信息确定最终环境风险等级，根据所述最终环境风险等级调整所述初始数据查看权限获得最终数据查看权限；

数据操作控制模块，用于根据所述最终环境风险等级确定所述登录用户的数据操作权限；

所述数据存储模块，用于获取待存储的会计数据，并确定待存储的所述会计数据的最终数据重要等级时，包括：

获取并根据待存储的所述会计数据的数据类型A、数据量Da、关键词集合Ca和上传者用户名M建立存储编号Z，Z={A-Da-Ca-M}；

所述数据存储模块内预先由高到低设定有第一预设数据类型A1、第二预设数据类型A2、第三预设数据类型A3、第四预设数据类型A4；

所述数据存储模块内还预先由高到低设定有第一预设数据重要等级K1、第二预设数据重要等级K2、第三预设数据重要等级K3和第四预设数据重要等级K4；

当A=A1时，确定待存储的所述会计数据的初始数据重要等级为第一预设数据重要等级K1；

当A=A2时，确定待存储的所述会计数据的初始数据重要等级为第二预设数据重要等级K2；

当A=A3时，确定待存储的所述会计数据的初始数据重要等级为第三预设数据重要等级K3；

当A=A4时，确定待存储的所述会计数据的初始数据重要等级为第四预设数据重要等级K4；

当所述数据存储模块确定待存储的所述会计数据的初始数据重要等级后，还包括：

所述数据存储模块根据待存储的所述会计数据的数据类型A获取预先存储的对应数据类型关键词集合Cb；

将待存储的所述会计数据的关键词集合Ca与所述对应数据类型关键词集合Cb进行比对；

当不存在重复关键词时，则将所述初始数据重要等级调降一级作为最终数据重要等级；

当存在重复关键词时，则将所述初始数据重要等级进行调升处理后，作为最终数据重要等级，包括：

所述数据存储模块预先设定关键词数量调整阈值C和数据量调整阈值D；

获取待存储的所述会计数据的关键词集合与所述对应数据类型关键词集合中的重复关键词数量C1；

将待存储的所述会计数据的数据量记为D1；

当C1＞C且D1＞D时，则将所述初始数据重要等级调升一级后作为所述最终数据重要等级；

当C1≤C或D1≤D时，则直接将所述初始数据重要等级作为所述最终数据重要等级。

2.根据权利要求1所述的基于大数据应用的会计数据管理***，其特征在于，在所述数据存储模块根据待存储的所述会计数据的最终数据重要等级进行分类存储时，包括：

将所述最终数据重要等级记为Ki，i=1，2，3，4；

当Ki=K1时，所述数据存储模块将待存储的所述会计数据及其存储编号存储至所述第一存储单元；

当Ki=K2时，所述数据存储模块将待存储的所述会计数据及其存储编号存储至所述第二存储单元；

当Ki=K3时，所述数据存储模块将待存储的所述会计数据及其存储编号存储至所述第三存储单元；

当Ki=K4时，所述数据存储模块将待存储的所述会计数据及其存储编号存储至所述第四存储单元。

3.根据权利要求2所述的基于大数据应用的会计数据管理***，其特征在于，所述身份认证模块，用于在用户登录服务器时获取所述登录用户的登录身份标识信息，根据所述登录身份标识信息进行身份认证时，包括：

所述登录身份标识信息包括：用户名、密码和指纹；

将所述登录身份标识信息与所述身份认证模块内预先存储的授信用户身份标识信息进行比对；

所述授信用户身份标识信息包括：用户名、密码、指纹、用户权限等级、历史登录IP地址数据集和历史登录设备数据集；

当所述授信用户身份标识信息中不存在与所述登录身份标识信息一致的信息时，则身份认证不通过，拒绝所述登录用户的登录；

当所述授信用户身份标识信息中存在与所述登录身份标识信息对应且一致的信息时，则所述身份认证通过，允许所述登录用户的登录。

4.根据权利要求3所述的基于大数据应用的会计数据管理***，其特征在于，在所述数据查看权限模块根据所述登录身份标识信息确定所述登录用户的初始数据查看权限时，包括：

所述数据查看权限模块获取含有所述登录身份标识信息的对应授信用户身份标识信息，并根据所述对应授信用户身份标识信息获取所述登录用户的用户权限等级；

所述用户权限等级由高到低依次包括：第一预设用户权限等级Y1、第二预设用户权限等级Y2、第三预设用户权限等级Y3和第四预设用户权限等级Y4；

将所述用户权限等级记为Yi，i=1，2，3，4；

计算所述数据库内存储的数据总量J；

根据所述数据库内存储数据的编号计算所述登录用户的用户名上传的数据总量J1；

根据所述登录用户的用户名上传的数据总量J1和数据库内存储的数据总量J计算所述登录用户的上传数据量占比Ja，Ja=J1/J；

所述数据查看权限模块预先设定有数据量占比阈值Jb，且1＞Jb＞0；

当Ja≤Jb时，所述数据查看权限模块将用户权限等级Yi作为最终用户权限等级Ya；

当Ja＞Jb时，所述数据查看权限模块将用户权限等级Yi调升一级作为最终用户权限等级Ya；

所述数据查看权限模块根据最终用户权限等级Ya确定所述登录用户的初始数据查看权限；

当所述最终用户权限等级Ya为第四预设用户权限等级Y4时，所述数据查看权限模块确定所述登录用户的初始数据查看权限为所述第四存储单元；

当所述最终用户权限等级Ya为第三预设用户权限等级Y3时，所述数据查看权限模块确定所述登录用户的初始数据查看权限为所述第四存储单元和第三存储单元；

当所述最终用户权限等级Ya为第二预设用户权限等级Y2时，所述数据查看权限模块确定所述登录用户的初始数据查看权限为所述第四存储单元、第三存储单元和第二存储单元；

当所述最终用户权限等级Ya为第一预设用户权限等级Y1时，所述数据查看权限模块确定所述登录用户的初始数据查看权限为所述第四存储单元、第三存储单元、第二存储单元和第一存储单元。

5.根据权利要求4所述的基于大数据应用的会计数据管理***，其特征在于，所述环境风险判断模块，用于在所述数据查看权限模块确定所述登录用户的所述初始数据查看权限后，获取所述登录用户的登录终端标识信息，根据所述登录终端标识信息确定最终环境风险等级时，包括：

所述环境风险判断模块内预先存储有环境风险等级，所述环境风险等级由高到低依次包括：第一预设环境风险等级X1、第二预设环境风险等级X2、第三预设环境风险等级X3和无环境风险等级X4；

所述登录终端标识信息包括：登录IP地址和登录设备识别码；

所述登录设备识别码为MAC地址或IMEI号码；

所述环境风险判断模块在所述历史登录IP地址数据集中查找是否存在与所述登录IP地址一致的信息：

当存在一致IP地址信息时，则所述环境风险判断模块确定初始环境风险等级为无环境风险等级X4；

当不存在一致IP地址信息时，则所述环境风险判断模块确定初始环境风险等级为第三预设环境风险等级X3。

6.根据权利要求5所述的基于大数据应用的会计数据管理***，其特征在于，当所述环境风险判断模块确定初始环境风险等级后，还包括：

所述环境风险判断模块在所述历史登录设备数据集查找是否存在与所述登录设备识别码一致的信息；

当存在一致的设备识别码信息时，所述环境风险判断模块将初始环境风险等级作为一次调整环境风险等级；

当不存在一致的设备识别码信息时，所述环境风险判断模块将初始环境风险等级调升一级后作为一次调整环境风险等级。

7.根据权利要求6所述的基于大数据应用的会计数据管理***，其特征在于，在所述环境风险判断模块确定一次调整环境风险等级后，还包括：

所述环境风险判断模块根据所述登录设备识别码在所述历史登录设备数据集中查找所述登录设备识别码对应的历史登录次数和历史登录时长；

将所述历史登录次数记为H，H≥0；

将所述历史登录时长记为F，F≥0；

所述环境风险判断模块预先设定登录次数风险阈值H1和登录时长风险阈值F1，且H1＞0，F1＞0；

当满足H≤H1或F≤F1时，所述环境风险判断模块将所述一次调整环境风险等级调升一级后作为最终环境风险等级Xi，i=1，2，3，4；

当满足H＞H1且F＞F1时，所述环境风险判断模块直接将所述一次调整环境风险等级作为最终环境风险等级Xi。

8.根据权利要求7所述的基于大数据应用的会计数据管理***，其特征在于，在所述环境风险判断模块确定最终环境风险等级Xi后，还包括：

所述环境风险判断模块根据最终环境风险等级Xi调整所述初始数据查看权限；

当Xi=X4时，所述环境风险判断模块将所述初始数据查看权限作为最终数据查看权限；

当Xi=X3或Xi=X2时，所述环境风险判断模块将所述初始数据查看权限调降一级作为最终数据查看权限；

当Xi=X1时，所述环境风险判断模块将所述初始数据查看权限调降两级作为最终数据查看权限。

9.根据权利要求8所述的基于大数据应用的会计数据管理***，其特征在于，在所述数据操作控制模块根据最终环境风险等级Xi确定所述登录用户的数据操作权限时，包括：

所述数据操作权限包括：浏览、下载和编辑；

当Xi=X4或Xi=X3时，所述数据操作控制模块确定所述登录用户的数据操作权限为浏览、下载和编辑；

当Xi=X2时，所述数据操作控制模块确定所述登录用户的数据操作权限为浏览和下载；

当Xi=X1时，所述数据操作控制模块确定所述登录用户的数据操作权限为浏览。

10.一种基于大数据应用的会计数据管理方法，其特征在于，应用于如权利要求1-9任一项所述的基于大数据应用的会计数据管理***中，包括：

获取并确定待存储的会计数据的最终数据重要等级，根据待存储的所述会计数据的最终数据重要等级进行分类存储；

在登录用户登录服务器时获取所述登录用户的登录身份标识信息，根据所述登录身份标识信息进行身份认证；

在所述身份认证通过时，根据所述登录身份标识信息确定所述登录用户的初始数据查看权限；

在确定所述登录用户的所述初始数据查看权限后，获取所述登录用户的登录终端标识信息，根据所述登录终端标识信息确定最终环境风险等级，根据所述最终环境风险等级调整所述初始数据查看权限获得最终数据查看权限，并根据所述最终环境风险等级确定所述登录用户的数据操作权限。