[发明专利]一种数据的处理方法和装置

说明书

技术领域

本申请涉及互联网技术领域，尤其涉及一种数据的处理方法和装置。

背景技术

在大数据时代，共享数据已经成为大势所趋。目前，服务器在接收到来自客户端的数据请求消息后，会获取该数据请求消息所请求的数据，并通过数据响应消息将数据返回给客户端，由客户端利用该数据进行业务处理。例如，客户端向服务器发送请求用户1的数据的数据请求消息，服务器在接收到该数据请求消息后，获取用户1的数据(如订单信息1)，并通过数据响应消息将订单信息1返回给客户端。客户端在获得订单信息1后，利用该订单信息1进行业务处理，例如，该订单信息表示用户1的订单A正处在退款状态，且在10小时内将完成退款业务时，则可以通知用户1其订单A正处在退款状态，且在10小时内将完成退款业务。

由于服务器上存储的数据中会包括多个数据对象，如订单信息1、邮箱地址1、手机号码1等，而在上述方式中，服务器会通过数据响应消息将订单信息1、邮箱地址1、手机号码1等数据均返回给客户端，而在将邮箱地址1、手机号码1等数据返回给客户端时，会造成安全隐患。

发明内容

本申请提供一种数据的处理方法，应用在服务器上，包括：

在接收到用户通过客户端发送的数据请求消息后，生成包括数据的数据响应消息，所述数据包括至少一个数据对象；

获取所述用户对应的第一权限等级；

针对每个数据对象，获取所述数据对象对应的第二权限等级；

当所述第一权限等级小于所述第二权限等级时，则对所述数据对象进行脱敏处理；

将包含脱敏处理后的数据对象的数据响应消息返回给所述客户端。

所述获取所述用户对应的第一权限等级的过程，具体包括：

从所述数据请求消息中解析出所述用户的用户标识；

利用用户标识与权限等级的映射关系，确定所述用户标识对应的第一权限等级。

所述利用用户标识与权限等级的映射关系，确定所述用户标识对应的第一权限等级的过程，具体包括：

利用预先配置的用户标识与用户角色的映射关系，确定所述用户标识对应的用户角色，所述用户标识对应的用户角色为一个或者多个；

当所述用户标识对应一个用户角色时，则利用预先配置的用户角色与权限等级的映射关系，确定所述一个用户角色对应的权限等级；

将所述一个用户角色对应的权限等级确定为所述用户标识对应的第一权限等级；

当所述用户标识对应多个用户角色时，则利用预先配置的用户角色与权限等级的映射关系，确定所述多个用户角色分别对应的权限等级；

将多个权限等级中的最高权限等级，确定为所述用户标识对应的第一权限等级。

所述获取所述数据对象对应的第二权限等级的过程，具体包括：

确定所述数据对象对应的数据类型；

利用预先配置的数据类型与权限等级的映射关系，确定所述数据类型对应的权限等级；

将所述数据类型对应的权限等级确定为所述数据对象对应的第二权限等级。

所述方法进一步包括：

在获取所述数据对象对应的第二权限等级之后，当所述第一权限等级大于等于所述第二权限等级时，则拒绝对所述数据对象进行脱敏处理。

所述对所述数据对象进行脱敏处理的过程，具体包括：

确定所述数据对象对应的数据类型；

利用预先配置的数据类型与脱敏处理策略的映射关系，确定所述数据类型对应的脱敏处理策略；

利用所述脱敏处理策略对所述数据对象进行脱敏处理。

所述对所述数据对象进行脱敏处理的过程，具体包括：

在所述数据响应消息中，对所述数据对象进行屏蔽处理；或者，在所述数据响应消息中，将所述数据对象转换为不可恢复的部分数据对象。

本申请提供一种数据的处理方法，应用在客户端上，包括：

向服务器发送数据请求消息，以使所述服务器生成包括数据的数据响应消息，所述数据包括至少一个数据对象，获取用户对应的第一权限等级，并针对每个数据对象，获取所述数据对象对应的第二权限等级；

接收所述服务器返回的包含脱敏处理后的数据对象的数据响应消息，其中，所述脱敏处理后的数据对象是所述服务器在所述第一权限等级小于所述第二权限等级时，对所述数据对象进行脱敏处理后得到的数据对象。

本申请提供一种数据的处理装置，应用在服务器上，包括：