服务器信息的查询之后，获取所述第二账号的操作权限验证信息并加入至所述查询指令消息中，以使所述查询服务端在向目标服务器发送对应的命令信息之前，根据对所述操作权限验证信息的验证结果按照所述预设的安全策略对所述命令信息的内容进行过滤。
[0172]B14、根据前述方案B13所述的方法，其特征在于，所述预设的安全策略包括下述的任意一项或多项的信息:
[0173]用于滤除命令信息中预设的危险命令的过滤列表；
[0174]以未通过操作权限验证为应用条件，用于滤除命令信息中任何需要操作权限的命令的过滤列表；
[0175]以通过了相应等级的操作权限验证为应用条件，用于滤除命令信息中任何超过相应等级的操作权限的命令的过滤列表。
[0176]本发明的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。
[0177]类似地，应当理解，为了精简本发明公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释呈反映如下意图:即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循【具体实施方式】的权利要求书由此明确地并入该【具体实施方式】，其中每个权利要求本身都作为本发明的单独实施例。
[0178]本领域技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在于该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是互相排斥之处，可以采用任何组合对本说明书(包括伴随的权利要求和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。
[0179]此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。
[0180]本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的一种提供服务器信息的查询服务的装置中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。
[0181]应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。
[0182]最后应说明的是:以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解:其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围，其均应涵盖在本发明的权利要求和说明书的范围当中。
【主权项】
1.一种提供服务器信息的查询服务的装置，其特征在于，包括: 获取单元，用于在通讯平台服务端的第一账号下获取查询指令消息；所述查询指令消息包括查询目标及查询项目的信息； 第一发送单元，用于将所述查询指令消息发送至查询服务端，以使所述查询服务端:根据所述查询指令消息向作为查询目标的至少一个目标服务器发送按照预设的安全策略过滤后的命令信息，并接收目标服务器对所述命令信息的执行结果以返回由所述执行结果生成的查询结果消息； 接收单元，用于接收来自所述查询服务端的查询结果消息； 第二发送单元，用于将所述查询结果消息按照匹配于所述查询指令消息的消息模板发送至所述通讯平台服务端的第二账号，所述第一账号与所述第二账号已预先在所述通讯平台服务端中建立通讯关系。2.根据权利要求1所述的装置，其特征在于，所述获取单元进一步用于按照对应于任一推送方案标识的推送时间计划获取对应于该推送方案标识的查询指令消息， 其中， 所有的所述推送方案标识及其对应的推送时间计划和查询指令消息均包含于预设的服务器信息推送策略中，所述服务器信息推送策略预先存储在所述通讯平台服务端的所述第一账号下。3.根据权利要求2所述的装置，其特征在于，所述第二发送单元具体包括: 获取模块，用于根据所述查询指令消息在所述服务器信息推送策略中对应的推送方案标识，获取订阅账号列表，所述订阅账号列表包含预先订阅了对应于该推送方案标识的查询结果消息的所有的第二账号的标识； 推送模块，用于向所述订阅账号列表中的每一第二账号推送所述接收单元得到的查询结果消息。4.根据权利要求1所述的装置，其特征在于，所述获取单元具体包括: 接收模块，用于接收来自第二账号的消息； 比较模块，用于将所述来自第二账号的消息与预设的消息监控策略进行比较，以判断所述来自第二账号的消息是否用于发起服务器信息的查询； 解析模块，用于在判定所述来自第二账号的消息用于发起服务器信息的查询之后，按照所述消息监控策略解析所述来自第二账号的消息，以得到所述查询指令消息。5.根据权利要求4所述的装置，其特征在于，所述解析模块具体包括: 判断子模块，用于判断所述来自第二账号的消息在所述消息监控策略中是否带有操作权限标识； 验证子模块，用于在所述判断子模块判定所述来自第二账号的消息在所述消息监控策略中带有操作权限标识之后，根据所述操作权限标识对所述第二账号进行操作权限验证； 解析子模块，用于在所述第二账号通过了所述操作权限验证之后，按照所述消息监控策略解析所述来自所述第二账号的消息，以得到所述查询指令消息。6.根据权利要求4所述的装置，其特征在于，所述获取单元还包括: 获取模块，用于在判定来自所述第二账号的消息用于发起服务器信息的查询之后，获取所述第二账号的操作权限验证信息并加入至所述查询指令消息中，以使所述查询服务端在向目标服务器发送对应的命令信息之前，根据对所述操作权限验证信息的验证结果按照所述预设的安全策略对所述命令信息的内容进行过滤。7.根据权利要求6所述的装置，其特征在于，所述预设的安全策略包括下述的任意一项或多项的信息: 用于滤除命令信息中预设的危险命令的过滤列表； 以未通过操作权限验证为应用条件，用于滤除命令信息中任何需要操作权限的命令的过滤列表； 以通过了相应等级的操作权限验证为应用条件，用于滤除命令信息中任何超过相应等级的操作权限的命令的过滤列表。8.一种提供服务器信息的查询服务的方法，其特征在于，包括: 在通讯平台服务端的第一账号下获取查询指令消息；所述查询指令消息包括查询目标及查询项目的信息； 将所述查询指令消息发送至查询服务端，以使所述查询服务端:根据所述查询指令消息向作为查询目标的至少一个目标服务器发送按照预设的安全策略过滤后的命令信息，并接收目标服务器对所述命令信息的执行结果以返回由所述执行结果生成的查询结果消息; 接收来自所述查询服务端的查询结果消息； 将所述查询结果消息按照匹配于所述查询指令消息的消息模板发送至所述通讯平台服务端的第二账号，所述第一账号与所述第二账号已预先在所述通讯平台服务端中建立通讯关系。9.根据权利要求8所述的方法，其特征在于，所述在通讯平台服务端的第一账号下获取查询指令消息，具体包括: 按照对应于任一推送方案标识的推送时间计划获取对应于该推送方案标识的查询指令消息， 其中，所有的所述推送方案标识及其对应的推送时间计划和查询指令消息均包含于预设的服务器信息推送策略中，所述服务器信息推送策略预先存储在所述通讯平台服务端的所述第一账号下。10.根据权利要求9所述的方法，其特征在于，所述将所述查询结果消息按照匹配于所述查询指令消息的消息模板发送至所述通讯平台服务端的第二账号，具体包括: 根据所述查询指令消息在所述服务器信息推送策略中对应的推送方案标识，获取订阅账号列表，所述订阅账号列表包含预先订阅了对应于该推送方案标识的查询结果消息的所有的第二账号的标识； 向所述订阅账号列表中的每一第二账号推送所述查询结果消息。
【专利摘要】本发明提供了一种提供服务器信息的查询服务的方法及装置，其中的方法包括：在通讯平台服务端的第一账号下获取查询指令消息；将查询指令消息发送至查询服务端，以使查询服务端：根据查询指令消息向作为查询目标的至少一个目标服务器发送按照预设的安全策略过滤后的命令信息，并接收目标服务器对命令信息的执行结果以返回由执行结果生成的查询结果消息；接收来自查询服务端的查询结果消息；将查询结果消息按照匹配于查询指令消息的消息模板发送至通讯平台服务端的第二账号，第一账号与第二账号已预先在通讯平台服务端中建立通讯关系。本发明可以解决业务人员受到操作权限的限制而只能在特定的终端上查询服务器信息的问题。
【IPC分类】H04L29/08, G06F17/30, H04L29/06
【公开号】CN105430010
【申请号】CN201510998246
【发明人】任建峰, 梁敬彪, 洪伟, 曾志海
【申请人】北京奇虎科技有限公司, 奇智软件（北京）有限公司
【公开日】2016年3月23日
【申请日】2015年12月25日