[发明专利]一种数据的处理方法和装置

权利要求书

1.一种数据的处理方法，应用在服务器上，其特征在于，包括：

在接收到用户通过客户端发送的数据请求消息后，生成包括数据的数据响应消息，所述数据包括至少一个数据对象；

获取所述用户对应的第一权限等级；

针对每个数据对象，获取所述数据对象对应的第二权限等级；

当所述第一权限等级小于所述第二权限等级时，则对所述数据对象进行脱敏处理；

将包含脱敏处理后的数据对象的数据响应消息返回给所述客户端。

2.根据权利要求1所述的方法，其特征在于，所述获取所述用户对应的第一权限等级的过程，具体包括：

从所述数据请求消息中解析出所述用户的用户标识；

利用用户标识与权限等级的映射关系，确定所述用户标识对应的第一权限等级。

3.根据权利要求2所述的方法，其特征在于，所述利用用户标识与权限等级的映射关系，确定所述用户标识对应的第一权限等级的过程，具体包括：

利用预先配置的用户标识与用户角色的映射关系，确定所述用户标识对应的用户角色，所述用户标识对应的用户角色为一个或者多个；

当所述用户标识对应一个用户角色时，则利用预先配置的用户角色与权限等级的映射关系，确定所述一个用户角色对应的权限等级；

将所述一个用户角色对应的权限等级确定为所述用户标识对应的第一权限等级；

当所述用户标识对应多个用户角色时，则利用预先配置的用户角色与权限等级的映射关系，确定所述多个用户角色分别对应的权限等级；

将多个权限等级中的最高权限等级，确定为所述用户标识对应的第一权限等级。

4.根据权利要求1所述的方法，其特征在于，所述获取所述数据对象对应的第二权限等级的过程，具体包括：

确定所述数据对象对应的数据类型；

利用预先配置的数据类型与权限等级的映射关系，确定所述数据类型对应的权限等级；

将所述数据类型对应的权限等级确定为所述数据对象对应的第二权限等级。

5.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

在获取所述数据对象对应的第二权限等级之后，当所述第一权限等级大于等于所述第二权限等级时，则拒绝对所述数据对象进行脱敏处理。

6.根据权利要求1所述的方法，其特征在于，所述对所述数据对象进行脱敏处理的过程，具体包括：

确定所述数据对象对应的数据类型；

利用预先配置的数据类型与脱敏处理策略的映射关系，确定所述数据类型对应的脱敏处理策略；

利用所述脱敏处理策略对所述数据对象进行脱敏处理。

7.根据权利要求1或6所述的方法，其特征在于，所述对所述数据对象进行脱敏处理的过程，具体包括：

在所述数据响应消息中，对所述数据对象进行屏蔽处理；或者，

在所述数据响应消息中，将所述数据对象转换为不可恢复的部分数据对象。

8.一种数据的处理方法，应用在客户端上，其特征在于，包括：

向服务器发送数据请求消息，以使所述服务器生成包括数据的数据响应消息，所述数据包括至少一个数据对象，获取用户对应的第一权限等级，并针对每个数据对象，获取所述数据对象对应的第二权限等级；

接收所述服务器返回的包含脱敏处理后的数据对象的数据响应消息，其中，所述脱敏处理后的数据对象是所述服务器在所述第一权限等级小于所述第二权限等级时，对所述数据对象进行脱敏处理后得到的数据对象。

9.一种数据的处理装置，应用在服务器上，其特征在于，包括：

生成模块，用于在接收到用户通过客户端发送的数据请求消息后，生成包括数据的数据响应消息，所述数据包括至少一个数据对象；

第一获取模块，用于获取所述用户对应的第一权限等级；

第二获取模块，用于针对每个数据对象，获取所述数据对象对应的第二权限等级；

处理模块，用于当所述第一权限等级小于所述第二权限等级时，则对所述数据对象进行脱敏处理；

发送模块，用于将包含脱敏处理后的数据对象的数据响应消息返回给所述客户端。