CN103905193A - 信息交互方法、终端、安全信息接入系统及信息交互系统 - Google Patents

Abstract

本发明涉及一种信息交互方法、终端、安全信息接入系统及信息交互系统，其中一种信息交互方法包括与虚拟专用网建立虚拟专用通道，基于所述虚拟专用通道以及虚拟专用网与安全信息接入系统之间的第一通信连接，建立安全认证信道；基于所述安全认证通道向所述安全信息接入系统发送终端的登录信息，以供所述安全信息接入系统基于对所述登录信息进行安全认证、并在安全认证成功时向所述公安内网获取与所述登录信息对应的警务信息；如果安全认证成功，基于所述安全认证通道，接收所述安全信息接入系统发送的所述警务信息。本发明为外网终端获取公安内网中的警务信息提供有效的安全解决方案。

Description

信息交互方法、终端、安全信息接入系统及信息交互系统

技术领域

本发明涉及信息交互技术，特别是涉及一种信息交互方法、终端、安全信息接入系统及信息交互系统。

背景技术

公安内网的部署，便于警务人员进行信息交互，一定程度上为警务人员、特别是现场办案的警务人员进行侦查和分析提供有效的辅助决策信息。

传统的公安内网不支持外网的直接访问。如果现场办案的警务人员需要获取公安内网中的警务信息，通常需要打电话到公安内网后台进行查询，使用很不方便；而公安内网的警务信息多为敏感数据，对安全性要求很高，如何在一定安全保障的基础上支持外网终端获取公安内网中的警务信息，现有技术还缺少有效的技术手段。

发明内容

在下文中给出关于本发明的简要概述，以便提供关于本发明的某些方面的基本理解。应当理解，这个概述并不是关于本发明的穷举性概述。它并不是意图确定本发明的关键或重要部分，也不是意图限定本发明的范围。其目的仅仅是以简化的形式给出某些概念，以此作为稍后论述的更详细描述的前序。

本发明提供一种信息交互方法、终端、安全信息接入系统及信息交互系统，用于在一定安全保障的基础上支持外网终端获取公安内网中的警务信息。

本发明提供了一种信息交互方法，包括：

与虚拟专用网建立虚拟专用通道，基于所述虚拟专用通道以及虚拟专用网与安全信息接入系统之间的第一通信连接，建立安全认证信道；

基于所述安全认证通道向所述安全信息接入系统发送终端的登录信息，以供所述安全信息接入系统基于公安内网对所述登录信息进行安全认证、并在安全认证成功时向所述公安内网获取与所述登录信息对应的警务信息；

如果安全认证成功，基于所述安全认证通道，接收所述安全信息接入系统发送的所述警务信息。

本发明还提供了另一种信息交互方法，包括：

基于终端与虚拟专用网的虚拟专用通道，以及虚拟专用网与安全信息接入系统之间的第一通信连接，建立安全认证信道；

基于所述安全认证通道接收所述终端的登录信息；

基于安全信息接入系统与公安内网之间的第二通信连接访问公安内网，以对所述登录信息进行安全认证；

如果安全认证成功，基于所述第二通信连接向所述公安内网获取与所述登录信息对应的警务信息，并基于所述安全认证通道向所述终端所述警务信息。

本发明还提供了一种终端，包括：

通道建立模块，用于与虚拟专用网建立虚拟专用通道，基于所述虚拟专用通道以及虚拟专用网与安全信息接入系统之间的第一通信连接，建立安全认证信道；

登录信息发送模块，用于基于所述安全认证通道向所述安全信息接入系统发送终端的登录信息，以供所述安全信息接入系统基于公安内网对所述登录信息进行安全认证、并在安全认证成功时向所述公安内网获取与所述登录信息对应的警务信息；

警务信息接收模块，用于如果安全认证成功，基于所述安全认证通道接收所述安全信息接入系统发送的所述警务信息。

本发明还提供了一种安全信息接入系统，包括：

登录信息接收模块，用于基于终端和安全信息接入系统之间的安全认证通道接收所述终端的登录信息；

安全认证模块，用于基于安全信息接入系统与公安内网之间的第二通信连接访问公安内网，以对所述登录信息进行安全认证；

警务信息获取和发送模块，用于如果安全认证成功，基于所述第二通信连接向所述公安内网获取与所述登录信息对应的警务信息，基于所述安全认证通道向所述终端发送所述警务信息。

本发明还提供了一种信息交互系统，包括：终端、虚拟接入网、安全接入平台和公安内网，所述终端为上述终端，所述安全接入平台部署有上述安全信息接入系统。

本发明提供的技术方案中，终端基于虚拟专用通道和第一通信连接与安全信息接入系统建立安全认证通道，安全信息接入系统基于安全认证通道接收终端的登录信息、基于第二通信连接进行安全认证并向公安内网获取相应的警务信息，以及基于安全认证通道向终端发送上述警务信息，由此为外网终端获取公安内网中的警务信息提供有效的安全解决方案。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一提供的信息交互系统的架构示意图；

图2为本发明实施例二提供的信息交互方法的流程图；

图3为本发明实施例三提供的信息交互方法的流程图；

图4为本发明实施例四提供的终端的结构示意图；

图5为本发明实施例五提供的安全信息接入系统的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。在本发明的一个附图或一种实施方式中描述的元素和特征可以与一个或更多个其它附图或实施方式中示出的元素和特征相结合。应当注意，为了清楚的目的，附图和说明中省略了与本发明无关的、本领域普通技术人员已知的部件和处理的表示和描述。基于本发明中的实施例，本领域普通技术人员在没有付出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明实施例一提供的信息交互系统的架构示意图。如图1所示，本实施例提供的信息交互系统包括：终端11、虚拟专用网（VirtualPrivate Network，简称VPN）12、安全接入平台13和公安内网14。

终端可为但不限于：手机、警务通、电脑、笔记本电脑等。

虚拟专用网12是运营商在第三代移动通信（3rd-generation，简称3G）网络的基础上，增加隧道技术和安全加密技术而构建的专用网络。

安全接入平台13部署在虚拟专用网和公安内网之间，是按照公安部的边界安全接入的规范要求，采取区分链路安全防御的方法，构建集边界保护、身份认证、应用安全、安全隔离和平台自身安全防护等功能的边界接入平台，用于对虚拟专用网和安全内网系统进行安全隔离。安全接入平台13上部署有安全信息接入系统，负责终端和公安内网之间信息的安全交互。

公安内网14为公安部和其下属各个公安部门之间办公用的独立网络系统，和其他网络实现物理隔绝。

本发明实施例中，虚拟专用网12和部署有安全信息接入系统的安全接入平台13之间采用三层交换机技术建立第一通信连接，部署有安全信息接入系统的安全接入平台13和公安内网14之间采用网闸技术建立第二通信连接。当终端位于公安内网之外时，可经虚拟专用网、上述第一通信连接和第二通信连接与公安内网进行交互，以获取终端所需的警务信息。

接下来，将图1与图2-图3结合从不同角度说明本发明实施例提供的信息交互方法的技术方案，将图1和图4结合说明本发明实施例提供的终端的技术方案，以及将图1和图5结合说明本发明实施例提供的安全信息接入系统的技术方案。

图2为本发明实施例二提供的信息交互方法的流程图。本实施例方法的执行主体是终端。如图1和图2所示，本实施例提供的信息交互方法包括：

步骤21：与虚拟专用网建立虚拟专用通道，基于所述虚拟专用通道以及虚拟专用网与安全信息接入系统之间的第一通信连接，建立安全认证信道。

例如，终端可通过拨号连接方式与虚拟专用网络建立虚拟专用通道，并可通过运行安全认证程序和输入安全认证密码等方式，并基于虚拟专用通道和第一通信连接，建立终端和安全信息接入系统之间的安全认证通道。

步骤22：基于所述安全认证通道向所述安全信息接入系统发送终端的登录信息，以供所述安全信息接入系统基于对所述登录信息进行安全认证、并在安全认证成功时向所述公安内网获取与所述登录信息对应的警务信息。

例如，在安全认证通道建立完成之后，终端可基于该安全认证通道调用安全认证接入平台提供的外部用户登录网页服务（WebService）接口，通过该外部用户登录网页服务接口并基于第二通信连接，将用户在其界面上输入的如用户名和登录密码等登录信息，发送给安全信息接入系统，由安全信息接入系统访问并调用公安内网中的相关数据库服务器，以对登录信息进行安全认证。安全信息接入系统登录信息的安全认证结果可作为终端调用上述外部用户登录网页服务接口的返回值，终端根据该返回值生成并显示用于表示安全认证成功或失败的提示信息，以提示用户。

步骤23：如果安全认证成功，基于所述安全认证通道，接收所述安全信息接入系统发送的所述警务信息。

例如，如果安全认证成功安全信息接入系统还基于第二通信连接向公安内网获取与该登录信息对应的警务信息，并基于安全认证通道将警务信息发送给终端。安全信息接入系统可通过可扩展标记语言（Extensible Markup Language，简称XML）对该警务信息进行编码，编码结果基于安全认证通道发送给终端。警务信息可包括但不限于：监控目标信息、警员位置信息等。如果安全认证失败，安全信息接入系统拒绝终端的访问。

本实施例提供的信息交互方法中，终端基于虚拟专用通道和第一通信连接与安全信息接入系统建立安全认证通道，基于安全认证通道向安全信息接入系统发送终端的登录信息，由安全信息接入系统基于第二通信连接进行安全认证并向公安内网获取相应的警务信息，以及基于安全认证通道向终端发送上述警务信息，由此为外网终端获取公安内网中的警务信息提供有效的安全解决方案。

图3为本发明实施例三提供的信息交互方法的流程图。本实施例方法的执行主体是安全信息接入系统。如图1和图3所示，本实施例提供的信息交互方法包括：

步骤31：基于终端和安全信息接入系统之间的安全认证通道接收所述终端的登录信息。

例如，在安全认证通道建立完成之后，终端可基于该安全认证通道调用安全认证接入平台提供的外部用户登录网络服务接口，通过该外部用户登录网络服务接口将用户在其界面上输入的如用户名和登录密码等登录信息，发送到安全信息接入系统。

步骤32：基于安全信息接入系统与公安内网之间的第二通信连接访问公安内网，以对所述登录信息进行安全认证。

例如，安全信息接入系统通过第二通信连接访问公安内网，可将如用户名和密码等登录信息，生成与公安内网的数据库中用户名称的表名称和表字段相应的结构化查询语句（Structure Query Language，简称SQL），通过调用数据库的动态数据对象（ActiveX Data Objects，简称ADO）的方式进行数据字段是否存在的验证。如果数据库表记录存在表明用户合法，安全信息接入系统确定本次登录信息安全认证成功，可基于安全认证通道向终端返回安全认证成功标识；终端根据安全认证成功标识生成并显示用于表示安全认证成功的提示信息。如果查询的数据记录为空，表明用户不存在或者密码验证错误，安全信息接入系统确定本次登录信息安全认证失败，基于安全认证通道向终端返回安全认证失败标识；终端根据安全认证失败标识生成并显示用于表示安全认证失败的提示信息。

步骤33：如果安全认证成功，基于所述第二通信连接向所述公安内网获取与所述登录信息对应的警务信息，并基于所述安全认证通道向所述终端所述警务信息。

例如，如果安全认证成功，安全信息接入系统可基于第二通信连接访问公安内网，在公安内网的数据库中获取与登录信息对应的警务信息，获取的警务信息可通过可扩展标记语言进行编码，编码结果经安全认证通道发送给终端。终端接收编码结果并进行解析，以获取相应的警务信息。警务信息可包括但不限于：监控目标信息、警员位置信息等。

本实施例提供的信息交互方法中，终端基于虚拟专用通道和第一通信连接与安全信息接入系统建立安全认证通道，安全信息接入系统基于安全认证通道接收终端的登录信息、基于第二通信连接进行安全认证并向公安内网获取相应的警务信息，以及基于安全认证通道向终端发送上述警务信息，由此为外网终端获取公安内网中的警务信息提供有效的安全解决方案。

上述方法实施例提供的技术方案中，可选地，如果安全认证成功，终端还可获取电子地图数据，并根据所述电子地图数据绘制电子地图。例如，终端配置有安全数码卡（SecureDigitalCard，简称SD），安全数码卡某指定目录下预先存储有电子地图数据文件（map.dat）；如果安全认证成功，终端自动打开和装载上述电子地图数据文件，利用嵌入式地图的空间定位特征（Geographic Information System，简称GIS）引擎的软件开发工具包（Software Develop Kit,简称SDK）函数绘制并显示电子地图。该技术方案可在终端安全认证成功时自动在终端上绘制电子地图，以提高用户使用的方便性。

可选地，如果安全认证成功，终端还可获取终端定位信息，根据终端定位信息跳转所述电子地图的中心位置。例如，终端预置的系统软件可先读取配置文件中预设的如全球定位系统(Global PositioningSystem，简称GPS)串口号和波特率参数等参数信息，根据该参数信息调用串口打开程序打开相应串口，实时接收该串口返回的GPS数据，按照协议解析出经纬度坐标值，再经过GIS引擎的空间坐标系投影转换函数，转换成电子地图相同坐标系的坐标值，再调用GIS引擎的地图中心位置跳转和目标点绘制的SDK函数，把电子地图的中心位置跳转到自身的坐标位置上，同时还可绘制一个位图和文字标注来显示登录用户的名称和图像图标等信息。该技术方案可实现终端的自我定位显示。

可选地，终端在获取终端定位信息之后，还可基于安全认证通道，基于所述安全认证通道向所述安全信息接入系统发送所述终端定位信息，以供所述安全信息接入系统向所述公安内网转发所述终端定位信息。例如，终端可对上述串口返回的GPS数据进行协议转换形成公安内网能解析的标准单位数据格式，并基于安全认证通道发送给安全信息接入系统，由安全信息接入系统基于第二通信连接发送到公安内网，以便公安内网由此可实现对终端位置的实时监控，以满足侦查办案等应用需求。

可选地，终端接收的与登录信息对应的警务信息可包括监控目标信息，监控目标信息例如可包括监控目标ID、监控目标名称、监控目标类型、监控时间等信息。终端接收与登录信息对应的监控目标信息之后，还可包括：在接收的监控目标信息中选择至少一个监控目标，并生成选中的监控目标的信息查询请求；基于所述安全认证通道向所述安全信息接入系统发送所述信息查询请求，以供所述安全信息接入系统向所述公安内网获取与所述信息查询请求对应的匹配信息；基于所述安全认证通道接收所述安全信息接入系统发送的所述匹配信息显示所述匹配信息。相应的，对安全信息接入系统的处理而言，安全信息接入系统基于所述安全认证通道，接收所述终端发送的至少一个监控目标的信息查询请求；基于所述第二通信连接向所述公安内网获取与所述信息查询请求对应的匹配信息；基于所述安全认证通道向所述终端发送所述匹配信息。

所述匹配信息可包括但不限于以下一种或几种：监控目标的实时位置信息；监控目标的历史位置轨迹信息；监控目标的关联情报信息。如果匹配信息包括选中的监控目标的实时位置信息，则终端可根据所述实时位置信息在所述电子地图上标注相应监控目标的提示信息。如果匹配信息包括所述选中的监控目标的历史位置轨迹信息，终端可根据所述历史位置轨迹信息在所述电子地图上标注相应监控目标的多个提示信息，并在所述电子地图上按时间顺序建立各提示信息之间的关联。如果匹配信息包括所述选中的监控目标的关联情报信息，终端可对所述关联情报信息进行分类显示。

例如，终端对接收到的上述监控目标信息进行解析之后，可根据解析后的监控目标信息生成监控目标列表。用户可在该监控目标列表上选择一个或多个监控目标进行实时位置信息查询。用户选择成功之后，终端根据用户选中的监控目标的监控目标ID，生成与选中监控目标相同数量的位置服务请求线程来实时获取选中的各个监控目标的实时定位信息。每个位置服务请求线程可通过套接字（SOCKET）并基于所述安全认证通道，与安全信息接入系统提供的外部位置信息请求服务建立输控制/网际协议（Transfer Control Protocol/Internet Protocol，简称TCP/IP）连接，以建立第一套接字通道。安全信息接入系统提供的外部位置信息请求服务获取上述选中的各监控目标ID后，可生成相应监控目标的信息查询请求，基于第二通信连接按照一定时间间隔，通过ADO方式查询公安内网数据库中的监控目标实时位置数据表，获取相应监控目标的实时位置信息，如相应监控目标的经纬度、速度、方向和时间等数据，查询结束后在安全认证通道的基础上，通过第一套接字通道将相应监控目标的实时位置信息发送给终端。终端的各位置服务请求线程接收到监控目标的最新位置信息时，可分别调用GIS引擎的地图目标点的SDK函数，在电子地图的指定区域绘制一个位图和文字标注来显示监控目标的名称和图像图标等信息。本方案实现了一个或多个监控目标的实时位置信息的安全查询，以及基于终端的电子地图实现了一个或多个监控目标的实时位置监控，便于如现场公安侦查和指挥人员等用户第一时间快速获取监控目标的实时定位信息，方法简便、快捷、高效。

又例如，用户可在该监控目标列表上选择需要进行目标定位跟踪的监控目标。选择成功之后，终端可通过弹出输入开始时间和结束时间的对话框等方式采集用户设置的历史位置轨迹查询时间段，根据用户选中的监控目标的监控目标ID、历史位置轨迹查询时间段等信息生成轨迹服务请求线程来获取相应监控目标的历史位置轨迹。轨迹服务请求线程可通过套接字（SOCKET）并基于所述安全认证通道，与安全信息接入系统提供的外部轨迹信息服务建立TCP/IP连接，以建立第二套接字通道。安全信息接入系统提供的外部轨迹信息服务获取上述选中的监控目标ID和轨迹查询时间段后，可生成相应监控目标的信息查询请求，用于查询相应监控目标的历史位置轨迹信息。针对这些信息查询请求，安全信息接入系统可通过ADO方式查询公安内网数据库中的监控目标轨迹位置数据表，获取相应监控目标在轨迹查询时间段的历史轨迹位置信息，如相应监控目标的经纬度、速度、方向和时间等数据，查询结束后在安全认证通道的基础上，通过第二套接字通道将相应监控目标的历史轨迹位置信息发送给终端。终端的各位置服务请求线程接收到监控目标的历史轨迹位置信息之后，可调用GIS引擎的地图目标点的SDK函数，在电子地图的指定区域绘制多个位图和文字标注来显示监控目标的名称和图像图标等信息，同时按时间先后顺序把多个标注之间用带箭头的折线连接起来，以在电子地图上建立各轨迹点之间的关联。本方案实现了监控目标的历史轨迹位置信息的安全查询，以及基于终端的电子地图实现了监控目标的历史轨迹监控，便于如现场公安侦查和指挥人员等用户第一时间快速获取监控目标的历史位置轨迹信息，方法简便、快捷、高效。

再例如，用户可在该监控目标列表上选择需要进行情报研判的监控目标。选择成功之后，终端获取，基于安全认证通道并通过调用安全信息接入系统提供的外部情报研判查询网页服务接口的方式，向安全信息接入系统发送用户选中的监控目标的监控目标ID。安全信息接入系统可通过ADO方式查询公安内网数据库中的监控目标详细信息表，查询出相应监控目标的详细信息并返回给终端；终端还可根据监控目标的详细信息确定关联情报信息查询项，基于安全认证通道通过调用安全信息接入系统提供的公安情报研判的综合查询服务接口发送给安全信息接入系统，安全信息接入系统基于第二通信连接向公安内网获取关联情报信息查询项对应的关联情报信息，该关联情报信息作为情报研判结果返回给终端。关联情报信息可包括手机号码、手机位置、通话话单、银行转账、飞机航班、关联案件和关联嫌疑人信息等内容。终端根据不同关联情报信息的属性进行分类显示，例如：如果关联情报信息包括的手机位置是一经纬度值，终端调用GIS引擎的地图目标点的SDK函数，在电子地图上绘制一个位图和文字标注来显示手机号码和图像图标等信息；如果关联情报信息包括通话话单、银行转账、飞机航班等文字报表类的数据，则在终端上直接显示这些数据；如果关联情报信息包括有关联案件的相关信息，则终端可显示出案件名称并且可以显示案件查询的功能按钮，以便用户针对关联案件再进行详细信息的查询；如果关联情报信息包括有嫌疑人信息，则终端可显示嫌疑人的名称，并且也可以显示嫌疑人信息查询的功能按钮，以便用户针对嫌疑人再进行详细信息的查询。本方案实现了监控目标的关联情报信息的安全查询和分类显示，构建了在户外或移动模式下进行公安网情报在线实时研判和一体化查询的新业务模式，大大增强了如现场办案民警等用户进行情报研判的分析决策能力，丰富了现场办案的手段，提升了现场执法和处置的效率。

图4为本发明实施例四提供的终端的结构示意图。本实施例提供的终端用于实现图2所示的方法，包括：通道建立模块41、登录信息发送模块42和警务信息接收模块43。

通道建立模块41用于与虚拟专用网建立虚拟专用通道，基于所述虚拟专用通道以及虚拟专用网与安全信息接入系统之间的第一通信连接，建立安全认证信道。

登录信息发送模块42用于基于所述安全认证通道向所述安全信息接入系统发送终端的登录信息，以供所述安全信息接入系统基于公安内网对所述登录信息进行安全认证、并在安全认证成功时向所述公安内网获取与所述登录信息对应的警务信息。

警务信息接收模块43用于如果安全认证成功，基于所述安全认证通道接收所述安全信息接入系统发送的所述警务信息。

本实施例提供的终端基于虚拟专用通道和第一通信连接与安全信息接入系统建立安全认证通道，安全信息接入系统基于安全认证通道接收终端的登录信息、基于第二通信连接进行安全认证并向公安内网获取相应的警务信息，以及基于安全认证通道向终端发送上述警务信息，由此为外网终端获取公安内网中的警务信息提供有效的安全解决方案。。

进一步可选地，终端还可包括电子地图绘制模块。电子地图绘制模块用于获取电子地图数据，并根据所述电子地图数据绘制电子地图。

可选地，终端还可包括终端定位信息获取模块，还可包括地图跳转处理模块和/或终端定位信息发送模块。终端定位信息获取模块用于获取终端定位信息。地图跳转处理模块用于根据所述终端定位信息跳转所述电子地图的中心位置。终端定位信息发送模块用于基于所述安全认证通道向所述安全信息接入系统发送所述终端定位信息，以供所述安全信息接入系统向所述公安内网转发。

所述警务信息包括监控目标信息；所述终端还包括：信息查询请求生成模块、信息查询请求发送模块、匹配信息接收模块和匹配信息显示模块。信息查询请求生成模块，用于在接收的所述监控目标信息中选择至少一个监控目标，并生成选中的监控目标的信息查询请求。信息查询请求发送模块信息查询请求发送模块，用于基于所述安全认证通道向所述安全信息接入系统发送所述信息查询请求，以供所述安全信息接入系统向所述公安内网获取与所述信息查询请求对应的匹配信息。匹配信息接收模块，用于基于所述安全认证通道接收所述公安内网发送的与所述匹配信息。匹配信息显示模块，用于显示所述匹配信息。

可选地，所述匹配信息包括所述选中的监控目标的实时位置信息，所述匹配信息显示模块用于根据所述实时位置信息在所述电子地图上标注相应监控目标的提示信息。和/或，所述匹配信息包括所述选中的监控目标的历史位置轨迹信息，所述匹配信息显示模块用于根据所述历史位置轨迹信息在所述电子地图上标注相应监控目标的多个提示信息，并在所述电子地图上按时间顺序建立各提示信息之间的关联。和/或，所述匹配信息包括所述选中的监控目标的关联情报信息，所述匹配信息显示模块用于对所述关联情报信息进行分类显示。

本发明实施例提供的终端的工作原理及其可实现的技术效果，可参见上述信息交互方法关于终端的记载，在此不再赘述。

图5为本发明实施例五提供的安全信息接入系统的结构示意图。本实施例提供的安全信息接入系统用于实现图3所示的方法，包括：登录信息接收模块51、安全认证模块52、警务信息获取和发送模块53。

登录信息接收模块51用于基于终端和安全接入系统之间的安全认证通道接收所述终端的登录信息。

安全认证模块52用于基于安全信息接入系统与公安内网之间的第二通信连接访问公安内网，以对所述登录信息进行安全认证。

警务信息获取和发送模块53用于如果安全认证成功，基于所述第二通信连接向所述公安内网获取与所述登录信息对应的警务信息。

本实施例提供的安全信息接入系统基于安全认证通道接收终端的登录信息、基于第二通信连接进行安全认证并向公安内网获取相应的警务信息，以及基于安全认证通道向终端发送上述警务信息，由此为外网终端获取公安内网中的警务信息提供有效的安全解决方案。

进一步可选地，安全信息接入系统还可包括终端定位信息收发模块，用于所述安全认证成功之后，基于所述安全认证通道接收所述终端发送的终端定位信息、并基于所述第二通信连接向所述公安内网转发。

可选地，所述警务信息包括监控目标信息；所述警务信息获取和发送模块包括：信息查询请求接收模块、匹配信息获取模块和匹配信息发送模块。信息查询请求接收模块，用于基于所述安全认证通道和所述第二通信连接，接收所述终端发送的至少一个监控目标的信息查询请求。匹配信息获取模块，用于基于所述第二通信连接向所述公安内网获取与所述信息查询请求对应的匹配信息。匹配信息发送模块，用于基于所述安全认证通道向所述终端发送所述匹配信息。所述匹配信息包括以下一种或几种：所述监控目标的实时位置信息；所述监控目标的历史位置轨迹信息；所述监控目标的关联情报信息。

本发明实施例提供的安全信息接入系统的工作原理及其可实现的技术效果，可参见上述信息交互方法关于安全信息接入系统的记载，在此不再赘述。

在本发明上述各实施例中，实施例的序号仅仅便于描述，不代表实施例的优劣。对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：只读存储器（Read-Only Memory，简称ROM）、随机存取存储器（Random Access Memory，简称RAM）、磁碟或者光盘等各种可以存储程序代码的介质。

在本发明的装置和方法等实施例中，显然，各部件或各步骤是可以分解、组合和/或分解后重新组合的。这些分解和/或重新组合应视为本发明的等效方案。同时，在上面对本发明具体实施例的描述中，针对一种实施方式描述和/或示出的特征可以以相同或类似的方式在一个或更多个其它实施方式中使用，与其它实施方式中的特征相组合，或替代其它实施方式中的特征。

应该强调，术语“包括/包含”在本文使用时指特征、要素、步骤或组件的存在，但并不排除一个或更多个其它特征、要素、步骤或组件的存在或附加。

最后应说明的是：虽然以上已经详细说明了本发明及其优点，但是应当理解在不超出由所附的权利要求所限定的本发明的精神和范围的情况下可以进行各种改变、替代和变换。而且，本发明的范围不仅限于说明书所描述的过程、设备、手段、方法和步骤的具体实施例。本领域内的普通技术人员从本发明的公开内容将容易理解，根据本发明可以使用执行与在此所述的相应实施例基本相同的功能或者获得与其基本相同的结果的、现有和将来要被开发的过程、设备、手段、方法或者步骤。因此，所附的权利要求旨在在它们的范围内包括这样的过程、设备、手段、方法或者步骤。

Claims (19)

1.一种信息交互方法，其特征在于，包括：

与虚拟专用网建立虚拟专用通道，基于所述虚拟专用通道以及虚拟专用网与安全信息接入系统之间的第一通信连接，建立安全认证信道；

基于所述安全认证通道向所述安全信息接入系统发送终端的登录信息，以供所述安全信息接入系统基于对所述登录信息进行安全认证、并在安全认证成功时向所述公安内网获取与所述登录信息对应的警务信息；

如果安全认证成功，基于所述安全认证通道，接收所述安全信息接入系统发送的所述警务信息。

2.根据权利要求1所述的方法，其特征在于，所述安全认证成功之后，还包括：

获取电子地图数据，并根据所述电子地图数据绘制电子地图。

3.根据权利要求2所述的方法，其特征在于，所述安全认证成功之后，还包括：

获取终端定位信息，并根据所述终端定位信息跳转所述电子地图的中心位置；

和/或，

获取终端定位信息，并基于所述安全认证通道向所述安全信息接入系统发送所述终端定位信息，以供所述安全信息接入系统向所述公安内网转发。

4.根据权利要求1所述的方法，其特征在于，所述警务信息包括监控目标信息；接收与所述登录信息对应的监控目标信息之后，还包括；

在接收的所述监控目标信息中选择至少一个监控目标，并生成选中的监控目标的信息查询请求；

基于所述安全认证通道向所述安全信息接入系统发送所述信息查询请求，以供所述安全信息接入系统向所述公安内网获取与所述信息查询请求对应的匹配信息；

基于所述安全认证通道接收所述安全信息接入系统发送的所述匹配信息；

显示所述匹配信息。

5.根据权利要求4所述的方法，其特征在于，

所述匹配信息包括所述选中的监控目标的实时位置信息，显示所述匹配信息包括：根据所述实时位置信息在所述电子地图上标注相应监控目标的提示信息；

和/或，

所述匹配信息包括所述选中的监控目标的历史位置轨迹信息，显示所述匹配信息包括：根据所述历史位置轨迹信息在所述电子地图上标注相应监控目标的多个提示信息，并在所述电子地图上按时间顺序建立各提示信息之间的关联；

和/或，

所述匹配信息包括所述选中的监控目标的关联情报信息，显示所述匹配信息包括：对所述关联情报信息进行分类显示。

6.一种信息交互方法，其特征在于，包括：

基于终端和安全信息接入系统的安全认证通道接收所述终端的登录信息；

基于安全信息接入系统与公安内网之间的第二通信连接访问公安内网，以对所述登录信息进行安全认证；

如果安全认证成功，基于所述第二通信连接向所述公安内网获取与所述登录信息对应的警务信息，并基于所述安全认证通道向所述终端所述警务信息。

7.根据权利要求6所述的方法，其特征在于，所述安全认证成功之后，还包括：

基于所述安全认证通道接收所述终端发送的终端定位信息、并基于所述第二通信连接向所述公安内网转发。

8.根据权利要求6所述的方法，其特征在于，所述警务信息包括监控目标信息；所述安全认证成功之后，还包括：

基于所述安全认证通道，接收所述终端发送的至少一个监控目标的信息查询请求；

基于所述第二通信连接向所述公安内网获取与所述信息查询请求对应的匹配信息；

基于所述安全认证通道向所述终端发送所述匹配信息。

9.根据权利要求8所述的方法，其特征在于，所述匹配信息包括以下一种或几种：

所述监控目标的实时位置信息；

所述监控目标的历史位置轨迹信息；

所述监控目标的关联情报信息。

10.一种终端，其特征在于，包括：

通道建立模块，用于与虚拟专用网建立虚拟专用通道，基于所述虚拟专用通道以及虚拟专用网与安全信息接入系统之间的第一通信连接，建立安全认证信道；

登录信息发送模块，用于基于所述安全认证通道向所述安全信息接入系统发送终端的登录信息，以供所述安全信息接入系统基于公安内网对所述登录信息进行安全认证、并在安全认证成功时向所述公安内网获取与所述登录信息对应的警务信息；

警务信息接收模块，用于如果安全认证成功，基于所述安全认证通道接收所述安全信息接入系统发送的所述警务信息。

11.根据权利要求10所述的终端，其特征在于，还包括：

电子地图绘制模块，用于获取电子地图数据，并根据所述电子地图数据绘制电子地图。

12.根据权利要求11所述的终端，其特征在于，还包括：

终端定位信息获取模块，用于获取终端定位信息；

地图跳转处理模块和/或终端定位信息发送模块；所述地图跳转处理模块用于根据所述终端定位信息跳转所述电子地图的中心位置；所述终端定位信息发送模块用于基于所述安全认证通道向所述安全信息接入系统发送所述终端定位信息，以供所述安全信息接入系统向所述公安内网转发。

13.根据权利要求10所述的终端，其特征在于，所述警务信息包括监控目标信息；所述终端还包括：

信息查询请求生成模块，用于在接收的所述监控目标信息中选择至少一个监控目标，并生成选中的监控目标的信息查询请求；

信息查询请求发送模块，用于基于所述安全认证通道向所述安全信息接入系统发送所述信息查询请求，以供所述安全信息接入系统向所述公安内网获取与所述信息查询请求对应的匹配信息；

匹配信息接收模块，用于基于所述安全认证通道接收所述公安内网发送的与所述匹配信息；

匹配信息显示模块，用于显示所述匹配信息。

14.根据权利要求13所述的终端，其特征在于，

所述匹配信息包括所述选中的监控目标的实时位置信息，所述匹配信息显示模块用于根据所述实时位置信息在所述电子地图上标注相应监控目标的提示信息；

和/或，

所述匹配信息包括所述选中的监控目标的历史位置轨迹信息，所述匹配信息显示模块用于根据所述历史位置轨迹信息在所述电子地图上标注相应监控目标的多个提示信息，并在所述电子地图上按时间顺序建立各提示信息之间的关联；

和/或，

所述匹配信息包括所述选中的监控目标的关联情报信息，所述匹配信息显示模块用于对所述关联情报信息进行分类显示。

15.一种安全信息接入系统，其特征在与，包括：

登录信息接收模块，用于基于终端和安全信息接入系统之间的安全认证通道接收所述终端的登录信息；

安全认证模块，用于基于安全信息接入系统与公安内网之间的第二通信连接访问公安内网，以对所述登录信息进行安全认证；

警务信息获取和发送模块，用于如果安全认证成功，基于所述第二通信连接向所述公安内网获取与所述登录信息对应的警务信息，基于所述安全认证通道向所述终端发送所述警务信息。

16.根据权利要求15所述的安全信息接入系统，其特征在于，还包括：

终端定位信息收发模块，用于所述安全认证成功之后，基于所述安全认证通道接收所述终端发送的终端定位信息、并基于所述第二通信连接向所述公安内网转发。

17.根据权利要求15所述的安全信息接入系统，其特征在于，所述警务信息包括监控目标信息；所述警务信息获取和发送模块包括：

信息查询请求接收模块，用于基于所述安全认证通道，接收所述终端发送的至少一个监控目标的信息查询请求；

匹配信息获取模块，用于基于所述第二通信连接向所述公安内网获取与所述信息查询请求对应的匹配信息；

匹配信息发送模块，用于基于所述安全认证通道向所述终端发送所述匹配信息。

18.根据权利要求17所述的安全信息接入系统，其特征在于，所述匹配信息包括以下一种或几种：

所述监控目标的实时位置信息；

所述监控目标的历史位置轨迹信息；

所述监控目标的关联情报信息。

19.一种信息交互系统，其特征在于，包括：终端、虚拟接入网、安全接入平台和公安内网，所述终端为如权利要求10-14任一所述的终端，所述安全接入平台上部署有如权利要求15-18任一所述的安全信息接入系统。

Images