CN111090804A - 数据过滤方法、装置及计算机存储介质 - Google Patents

Abstract

本申请公开了一种数据过滤方法、装置及计算机存储介质，属于计算机技术领域。本申请根据接收到的数据查询请求中携带的业务标识确定出与该业务标识对应的目标角色，并确定出该目标角色对应的群组，并从该群组中查找包括当前用户标识的群组，并根据查找到的群组所对应的过滤值过滤出当前用户能够访问的数据。也即是，在本申请实施例中，预先按照过滤条件配置角色‑群组‑用户之间的对应关系，以便于后续基于用户所在的群组的过滤值对海量数据进行过滤。如此，只要网络中的用户群体没有发生太大变化，即使数据的数量增长过快，也不会出现服务器更新角色不及时导致的用户查询数据时出现的错误情况。

Description

数据过滤方法、装置及计算机存储介质

技术领域

本申请涉及计算机技术领域，特别涉及一种数据过滤方法、装置及计算机存储介质。

背景技术

随着大数据时代的到来，服务器上针对每个业务均存储有海量数据。在一些场景下，为了提高服务器上的数据的安全性，服务器在接收到某个用户针对某个业务的数据查询请求时，需要从该业务对应的海量数据中过滤出用户能够访问的数据，而不是将该业务对应的海量数据全部呈现给用户。

相关技术中，对于某个业务，服务器预先创建多个角色，并对各个角色设置不同的过滤条件，如此，服务器上存储的该业务对应的每条数据均对应一个或多个能够访问该数据的角色。当服务器接收到某个用户针对该业务的数据查询请求时，服务器可以确定出该用户所属的角色，根据该用户所属的角色和各条数据对应的角色即可过滤出用户能够访问的数据。

在上述方式中，随着服务器上存储的数据的数量的不断增长，如果更新服务器上各条数据对应的角色不及时，将很容易导致用户查询数据出现错误。

发明内容

本申请实施例提供了一种数据过滤，可以增加用户查询数据时正确率。所述技术方案如下：

第一方面，提供了一种数据过滤方法，所述方法包括：

确定与业务标识对应的目标角色，所述业务标识用于指示当前待查询的数据所属的业务；

确定所述目标角色对应的一个或多个群组，其中，所述目标角色配置有一个或多个过滤条件，每个过滤条件对应一个或多个过滤值，每个群组对应一个或多个过滤值，每个群组对应的一个或多个过滤值与所述一个或多个过滤条件一一对应，每个群组中包括多个用户标识，所述多个用户标识用于指示访问权限与所属群组对应的一个或多个过滤值匹配的用户；

从所述一个或多个群组中查找包括目标用户标识的群组，所述目标用户标识用于指示当前需要查询所述业务对应的数据的用户；

按照查找到的群组对应的一个或多个过滤值，过滤所述业务对应的数据。

第二方面，提供了一种数据过滤装置，所述装置包括：

处理模块，用于确定与业务标识对应的目标角色，所述业务标识用于指示当前待查询的数据所属的业务；

所述处理模块，还用于确定所述目标角色对应的一个或多个群组，其中，所述目标角色配置有一个或多个过滤条件，每个过滤条件对应一个或多个过滤值，每个群组对应一个或多个过滤值，每个群组对应的一个或多个过滤值与所述一个或多个过滤条件一一对应，每个群组中包括多个用户标识，所述多个用户标识用于指示访问权限与所属群组对应的一个或多个过滤值匹配的用户；

所述处理模块，还用于从所述一个或多个群组中查找包括目标用户标识的群组，所述目标用户标识用于指示当前需要查询所述业务对应的数据的用户；

所述处理模块，还用于按照查找到的群组对应的一个或多个过滤值，过滤所述业务对应的数据。

第三方面，提供了一种数据处理装置，所述数据处理装置包括处理器、通信接口、存储器和通信总线；

其中，所述处理器、所述通信接口和所述存储器通过所述通信总线完成相互间的通信；

所述存储器用于存放计算机程序；

所述处理器用于执行所述存储器上所存放的程序，以实现前述提供数据过滤方法。

第四方面，提供了一种计算机可读存储介质，所述存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现前述提供的数据过滤方法的步骤。

本申请实施例提供的技术方案带来的有益效果至少包括：

根据所接收到的数据查询请求中携带的业务标识确定出与该业务标识对应的目标角色，并确定出该目标角色对应的一个或者多个群组，并从一个或者多个群组中查找包括当前用户标识的群组，并根据查找到的群组所对应的一个或者多个过滤值过滤出当前用户能够访问的数据。也即是，在本申请实施例中，预先按照过滤条件配置角色-群组-用户之间的对应关系，以便于后续基于用户所在的群组的过滤值对海量数据进行过滤，而不是基于服务器上存储的数据对应的角色对海量数据进行过滤。如此，只要网络中的用户群体没有发生太大变化，角色-群组-用户之间的对应关系就不会发生太大变化，因此即使数据的数量增长过快，也不会出现服务器更新角色不及时导致的用户查询数据时出现的错误情况。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请实施例提供的一种数据过滤系统。

图2是本申请实施例提供的一种数据过滤方法流程图。

图3是本申请实施例提供的一种数据过滤示意图。

图4是本申请实施例提供的一种数据过滤装置的结构示意图。

图5是本申请实施例提供的一种服务器的结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施方式作进一步地详细描述。

在对本申请实施例提供的一种数据过滤的方法进行解释说明之前，先对本申请实施例的涉及的应用场景进行解释说明。

在一种可能的场景下，服务器在接收到用户的数据查询请求时，通常需要对服务器中已经存储的海量数据进行过滤，以便于过滤出用户可以访问的数据，并将这些用户可以访问的数据返回给用户。

比如，当前用户需要查看视频时，通常需要在终端设备上点击相关的视频网站也即是用户通过预设操作触发用户端向服务器发送视频数据查询请求，服务器在接收到该视频数据查询请求时，需要根据该数据查询请求中携带的相关信息，设置一定的数据过滤条件，服务器根据该数据过滤条件对服务器中已经存储的海量视频数据进行过滤，以便于过滤出用户可以查看的视频数据，并将这些用户可以查看的视频数据返回至用户端供当前用户查看。

图1是本申请实施例提供的一种数据过滤系统示意图，如图1所示，该数据过滤系统100包括多个用户端101和服务器102，每个用户端101和服务器102之间通过有线或者无线方式连接以进行通信。

每个用户端101的显示界面上可以包括一个数据查询入口，用户可以通过点击该数据查询入口，以触发用户端向服务器发送一个数据查询请求。不同的用户端可以向服务器发送不同的数据查询请求。比如，用户A可以通过点击操作触发用户端向服务器发送视频数据查询请求，用户B可以通过点击操作触发用户端向服务器发送手机数据查询请求。

服务器102接收数据查询请求，该数据查询请求携带业务标识，服务器102根据该业务标识通过本申请实施例提供的数据过滤方法过滤出用户可以访问的数据，并将该用户可以访问的数据返回至用户端101。具体实现过程将在下述实施例中详细说明，在此先不展开说明。

其中，图1中仅仅以两个用户端为例进行说明，并不构成对本申请实施例提供的数据过滤系统中的用户端的数量的限制。另外，用户端101可以是手机或者电脑等设备，服务器可以是手机或电脑上安装的任一应用对应的服务器，在此并不做限定。

接下来对本申请实施例提供的数据过滤方法进行详细的解释说明。

图2是本申请实施例提供的一种数据过滤方法的流程图，该方法应用于图1所示的数据过滤系统中的服务器。请参考图2，该方法包括如下步骤。

步骤201：服务器确定与业务标识对应的目标角色，该业务标识用于指示当前待查询的数据所属的业务。

由于服务器在过滤数据的过程中需要使用过滤条件来过滤数据，因此，可以预先通过过滤条件创建角色。以便于后续通过角色对数据进行过滤。也即是，对于任一业务对应的海量数据，服务器可以预先创建一个或多个角色，每个角色对应一个或多个过滤条件，不同的角色对应的过滤条件不同。所以在服务器中预先存储有业务标识和角色之间的对应关系，该业务标识和角色之间的对应关系包括多个业务标识、以及与多个业务标识中每个业务标识对应的角色。

因此，在一种可能的实现方式中，步骤201可能的实现过程为：服务器接收用户端的数据查询请求，该数据查询请求中携带一个业务标识，服务器根据该业务标识从业务标识和角色之间的对应关系中，确定出该业务标识对应的目标角色。其中，服务器确定出的目标角色可以为一个目标角色也可以为多个目标角色。如果确定出的目标角色为多个，则对于确定出的每个目标角色，均通过下述步骤202至步骤204进行数据过滤。

其中，当前用户可以通过预设操作触发用户端的显示界面上包括的数据查询入口使得用户端生成该数据查询请求，并将该数据查询请求发送至服务器。该预设操作可以为点击操作、滑动操作或语音操作等。

例如，当前用户通过预设操作触发用户端显示界面上包括的任一视频网站的网址，以使用户端向服务器发送一条数据查询请求，该数据查询请求中携带业务标识01。服务器根据该业务标识01从业务标识和角色的对应关系中，确定出该业务标识01对应的目标角色，假设该目标角色为编排管理员。

对于任一角色，该角色配置有一个或多个过滤条件，由于每个过滤条件对应一个或多个过滤值，因此针对该角色，可以配置一个或多个群组。每个群组对应一个或多个过滤值，每个群组对应的一个或多个过滤值与该角色配置的一个或多个过滤条件一一对应。以便于后续将网络中的所有用户划分至不同的群组。也即是，在本申请实施例中，可以预先构建角色-群组-用户之间的对应关系，以便于后续通过步骤202至步骤204来过滤数据。

为了后续便于说明，在此先对服务器构建角色-群组-用户之间的对应关系的过程进行详细解释说明。

在一种可能的实现方式中，服务器构建角色-群组-用户之间的对应关系可以通过以下几个步骤来实现：

(1)对于多个角色中的任一角色，确定任一角色配置的一个或多个过滤条件。

对于任一业务对应的海量数据，服务器可以创建一个或多个角色，每个角色对应一个或多个过滤条件，不同的角色对应的过滤条件不同。此时，在服务器中存储有业务标识和角色之间的对应关系，该业务标识和角色之间的对应关系包括多个业务标识、以及与多个业务标识中每个业务标识对应的角色。

其中，过滤条件可以是服务器默认设置的，也可以是人为设置的。在一种可能的实现方式中，用户可以通过预设操作触发用户端人为设置过滤条件，如图3，当前用户端包括一个过滤条件设置窗口、角色显示窗口，已选用户显示窗口和待选用户显示窗口。其中，已选用户显示窗口用于显示处于已登录状态的用户。待选用户的显示窗口用于显示处于未登录状态的用户。过滤条件设置窗口显示用于对业务数据进行筛选的过滤条件。角色显示窗口用于显示当前的业务标识对应的角色。当用户端检测到用户1在过滤条件设置窗口输入/选择一个或者多个过滤条件时，假设该多个过滤条件为{产品线，城市，播放器}，便将该多个过滤条件发送至服务器。服务器接收到用户端发送的一个或者多个过滤条件时，便将该一个或者多个过滤条件设置为角色显示窗口显示的角色所对应的过滤条件。服务器根据该过滤条件对业务数据进行过滤，筛选出当前用户可以查看的数据。

其中，对于某个业务，服务器可以预先创建一张角色表，以json(java scriptobject notation,爪哇脚本对象简谱)串的形式将该角色表中的每个角色对应的过滤条件进行存储，以实现为该业务对应的每个角色设置过滤条件。比如，当角色为编排管理员时，该角色对应的过滤条件以json串{value(价值)：typename(类型名)，编排管理员：产品线}的形式进行存储。其中，value：typename为计算机可以识别的语言，value用于指示角色为编排管理员，typename用于指示过滤条件为产品线。

服务器也可以通过其他方式为该业务对应的角色设置过滤条件，在此并不做限定。

(2)确定任一角色对应的一个或多个过滤值集，每个过滤值集包括与任一角色配置的一个或多个过滤条件一一对应的一个或多个过滤值。

在一种可能的实现方式中，对于任一角色，步骤(2)可以根据第二对应关系获取该角色对应的一个或多个过滤值集，具体的实现过程为：获取第二对应关系，第二对应关系包括多个过滤条件、以及与多个过滤条件中的每个过滤条件对应的一个或多个过滤值；从第二对应关系中查找与该角色配置的每个过滤条件对应的一个或多个过滤值；将查找到的各个过滤条件对应的过滤值进行组合，得到与该角色对应的一个或者多个过滤值集。

其中，第二对应关系包括一个或者多个过滤条件和与一个或者多个过滤条件一一对应的一个或者多个过滤值。该第二对应关系可以存储到一个二层数据结构的字典表中，该二层数据结构的字典表中包括多个一级字典值以及每个一级字典值对应的多个二级字典值。该字典表的一级字典值为过滤条件，任一一级字典值对应的多个二级字典值也即为该过滤条件对应的一个或者多个过滤值。

比如，该字典表中的一级字典可以包括：产品线、城市和播放器。当一级字典值为产品线时所对应的二级字典值为：影视、教育、购物、游戏和应用，也即是，当过滤条件为产品线时所对应的过滤值集为：影视、教育、购物、游戏和应用。当一级字典为城市时所对应的二级字典值为：青岛、济南，也即是，当过滤条件为城市时所对应的过滤值集为：青岛、济南。当一级字典为播放器时所对应的二级字典值为：优酷、爱奇艺，也即是，当过滤条件为播放器时所对应的过滤值集为：优酷、爱奇艺。

当第二对应关系存储在一个二层数据结构的字典表中时，此时，服务器从第二对应关系中查找与该角色配置的每个过滤条件对应的一个或多个过滤值的实现方式为：确定出该角色对应的一个或者多个过滤条件，并根据字典表查找到该一个或者多个过滤条件中每个过滤条件对应的一个或者多个过滤值。

比如，该角色对应的过滤条件为“产品线”、“城市”和“播放器”。根据该字典表查找出过滤条件“产品线”对应的过滤值为{影视、教育}，过滤条件“城市”对应的过滤值为{青岛、济南}、过滤条件“播放器”对应的过滤值为{优酷、爱奇艺}。

在查找出该为该角色配置的每个过滤条件对应的一个或多个过滤值之后，服务器将查找到的各个过滤条件对应的过滤值进行组合，得到与该角色对应的一个或者多个过滤值集的实现方式为：将该角色对应的所有过滤条件的每个过滤条件对应的过滤值选择一个，从而得到与过滤条件数量一致的多个不同类型的过滤值，且该多个不同类型的过滤值与该角色对应的多个过滤条件一一对应。该多个不同类型的过滤值用于指示当前该角色对应的一个过滤值集。

比如，对于任一角色，服务器根据上述步骤(2)确定出为该角色配置的多个过滤条件，分别为：产品线、城市和播放器。以及与多个过滤条件中每个过滤条件对应的一个或多个过滤值。其中，过滤条件“产品线”对应的过滤值为{影视、教育}、过滤条件“城市”对应的过滤值为{青岛、济南}、过滤条件“播放器”对应的过滤值为{优酷、爱奇艺}。服务器根据这多个过滤条件和多个过滤值确定2×2×2＝8个过滤值集，该8个过滤值集分别为：{城市：青岛，产品线：影视，播放器：爱奇艺}、{城市：青岛，产品线：影视，播放器：优酷}、{城市：青岛，产品线：教育，播放器：优酷}、{城市：青岛，产品线：教育，播放器：爱奇艺}、{城市：济南，产品线：影视，播放器：爱奇艺}、{城市：济南，产品线：影视，播放器：优酷}、{城市：济南，产品线：教育，播放器：爱奇艺}、{城市：济南，产品线：教育，播放器：优酷}。

(3)创建与一个或多个过滤值集一一对应的一个或多个群组。

通过步骤(3)创建与一个或多个过滤值集一一对应的一个或多个群组之后也即是，创建之后的每个群组对应相应的过滤值集中包括的过滤值。

比如，根据步骤(2)中的8个过滤值集创建8个群组，分别标记为群组1、群组2、群组3、群组4、群组5、群组6、群组7、群组8。其中，群组1对应的过滤值集为{城市：青岛，产品线：影视，播放器：爱奇艺}，群组2对应的过滤值集为{城市：青岛，产品线：影视，播放器：优酷}、群组3对应的过滤值集为{城市：青岛，产品线：教育，播放器：优酷}、群组4对应的过滤值集为{城市：青岛，产品线：教育，播放器：爱奇艺}、群组5对应的过滤值集为{城市：济南，产品线：影视，播放器：爱奇艺}、群组6对应的过滤值集为{城市：济南，产品线：影视，播放器：优酷}、群组7对应的过滤值集为{城市：济南，产品线：教育，播放器：爱奇艺}、群组8对应的过滤值集为{城市：济南，产品线：教育，播放器：优酷}。

(4)确定创建的一个或多个群组中每个群组包括的用户标识，得到与任一角色对应的一个或多个群组。

在一种可能的实现方式中，步骤(4)可能的实现过程为：对于创建的一个或者多个群组中的任一群组，获取所有用户中每个用户的用户标识和每个用户的访问权限；对于任一用户，如果该用户的访问权限和该群组对应的过滤值集包括的一个或多个过滤值匹配，则将该用户的用户标识添加至该群组中。

本申请实施例中，用户的访问权限是服务器根据每个用户的个人信息进行设置的。并且存在某一用户的访问权限和群组对应的过滤值相匹配的情况时，将该用户的用户标识添加至该群组当中，从而创建出一个或者多个群组。也即是任一群组对应的多个用户的访问权限一致且访问权限与群组的过滤值相匹配。其中，用户的访问权限包括多个过滤值，此时用户的访问权限和群组对应的过滤值相匹配可以是用户的访问权限包括多个过滤值和群组的过滤值相一致，或者可以是用户的访问权限包括多个过滤值包括群组的过滤值。

比如，确定出当前用户为用户1的访问权限为{城市：青岛，产品线：影视，播放器：爱奇艺}，而群组1的过滤值也为：{城市：青岛，产品线：影视，播放器：爱奇艺}，服务器可以将该用户1添加到群组1当中，或者前用户为用户1的访问权限为{城市：青岛，产品线：影视，播放器：爱奇艺}，而群组1的过滤值也为：{城市：青岛，产品线：影视}，存在用户1的访问权限包括多个过滤值包括群组1的过滤值的情况，服务器可以将该用户1添加到群组1当中。

服务器在通过上述步骤(1)至步骤(4)构建角色-群组-用户之间的对应关系之后，便可通过步骤201至步骤204过滤数据。需要说明的是，上述服务器构建角色-群组-用户之间的对应关系的操作可以预先执行，也可以在接收到用户端发送的数据查询请求时动态建立，本申请实施例不做具体限定。

步骤202：服务器确定目标角色对应的一个或多个群组。

由于服务器预先创建了角色和群组的对应关系，因此当服务器获取到目标角色之后，可以直接根据角色和群组的对应关系，确定当前目标角色对应的一个或者多个群组。

其中，角色和群组的对应关系也称为第一对应关系，因此，在一种可能的实现方式中，步骤202可能的实现过程为：获取第一对应关系，第一对应关系包括多个角色、以及多个角色中每个角色对应的一个或多个群组；从第一对应关系中，获取目标角色对应的一个或多个群组。

例如，从第一对应关系中获取“编排管理员”对应的多个群组分别为：群组1、群组2、群组3、群组4、群组5、群组6、群组7、群组8。

步骤203：服务器从一个或多个群组中查找包括目标用户标识的群组，目标用户标识用于指示当前需要查询业务对应的数据的用户。

在一种可能的实现方式中，步骤203可能的实现过程为：服务器根据步骤202确定出的目标角色对应的一个或者多个群组中确定出包括目标用户标识的一个或者多个群组。

比如，用户标识和群组的对应关系如表1所示：

表1

从该对应关系中查找出添加有当前用户的用户标识01的群组为群组1和群组2。

步骤204：服务器按照查找到的群组对应的一个或多个过滤值，过滤业务对应的数据。

在一种可能的实现方式中，步骤204可能的实现过程为：如果查找到的群组的数量为多个，则分别按照查找到的每个群组对应的一个或多个过滤值从业务对应的数据中过滤数据，得到与查找到的每个群组对应的过滤数据；将与查找到的每个群组对应的过滤数据进行合并，得到过滤后的数据。

比如，服务器查找到的群组为2个，分别为群组1和群组2，群组1的过滤值为{产品线：影视，城市：青岛，播放器：爱奇艺}，群组2的过滤值为{城市：青岛，产品线：影视，播放器：优酷}，分别利用这两个过滤值集对某一业务对应的海量数据进行过滤得到两组过滤后的数据，再将这两组过滤后的数据进行合并即为用户1能够访问的数据。

在另一种可能的实现方式中，步骤204可能的实现过程为：如果查找到的群组的数量为1个，则利用该群组对应的一个或多个过滤值从业务对应的数据中过滤数据，得到过滤后的数据。

比如，服务器查找到的群组为群组1，群组1的过滤值集为{产品线：影视，城市：青岛，播放器：爱奇艺}，则利用该过滤值集对某一业务对应的海量数据进行过滤得到过滤后的数据，该过滤后的数据即为用户1能够访问的数据。

在本申请实施例中，根据所接收到的数据查询请求中携带的业务标识确定出与该业务标识对应的目标角色，并确定出该目标角色对应的一个或者多个群组，并从一个或者多个群组中查找包括当前用户标识的群组，并根据查找到的群组所对应的一个或者多个过滤值过滤出当前用户能够访问的数据。也即是，在本申请实施例中，预先按照过滤条件配置角色-群组-用户之间的对应关系，以便于后续基于用户所在的群组的过滤值对海量数据进行过滤，而不是基于服务器上存储的数据对应的角色对海量数据进行过滤。如此，只要网络中的用户群体没有发生太大变化，角色-群组-用户之间的对应关系就不会发生太大变化，因此即使数据的数量增长过快，也不会出现服务器更新角色不及时导致的用户查询数据时出现的错误情况。

上述所有可选技术方案，均可按照任意结合形成本申请的可选实施例，本申请实施例对此不再一一赘述。

图4是本申请实施例提供的一种数据过滤装置的结构示意图，该数据过滤装置可以由软件、硬件或者两者的结合实现。该数据过滤装置可以包括：

处理模块401，用于确定与业务标识对应的目标角色，所述业务标识用于指示当前待查询的数据所属的业务；

所述处理模块，还用于确定所述目标角色对应的一个或多个群组，其中，所述目标角色配置有一个或多个过滤条件，每个过滤条件对应一个或多个过滤值，每个群组对应一个或多个过滤值，每个群组对应的一个或多个过滤值与所述一个或多个过滤条件一一对应，每个群组中包括多个用户标识，所述多个用户标识用于指示访问权限与所属群组对应的一个或多个过滤值匹配的用户；

所述处理模块，还用于从所述一个或多个群组中查找包括目标用户标识的群组，所述目标用户标识用于指示当前需要查询所述业务对应的数据的用户；

所述处理模块，还用于按照查找到的群组对应的一个或多个过滤值，过滤所述业务对应的数据。

可选的，所述处理模块用于：

获取第一对应关系，所述第一对应关系包括多个角色、以及所述多个角色中每个角色对应的一个或多个群组；

从所述第一对应关系中，获取所述目标角色对应的一个或多个群组。

可选的，所述处理模块用于：

对于所述多个角色中的任一角色，确定所述任一角色配置的一个或多个过滤条件；

确定所述任一角色对应的一个或多个过滤值集，每个过滤值集包括与所述任一角色配置的一个或多个过滤条件一一对应的一个或多个过滤值；

创建与所述一个或多个过滤值集一一对应的一个或多个群组；

确定创建的一个或多个群组中每个群组包括的用户标识，得到与所述任一角色对应的一个或多个群组。

可选的，所述处理模块用于：

获取第二对应关系，所述第二对应关系包括多个过滤条件、以及与所述多个过滤条件中的每个多个过滤条件对应的一个或多个过滤值；

从所述第二对应关系中查找与所述任一角色配置的每个过滤条件对应的一个或多个过滤值；

将查找到的各个过滤条件对应的过滤值进行组合，得到与所述任一角色对应的一个或者多个过滤值集。

可选的，所述处理模块用于：

对于所述创建的一个或者多个群组中的任一群组，获取所有用户中每个用户的用户标识和每个用户的访问权限；

对于任一用户，如果所述任一用户的访问权限和所述任一群组对应的过滤值集包括的一个或多个过滤值匹配，则将所述任一用户的用户标识添加至所述任一群组中。

可选的，所述处理模块用于：

如果查找到的群组的数量为多个，则分别按照查找到的每个群组对应的一个或多个过滤值从所述业务对应的数据中过滤数据，得到与查找到的每个群组对应的过滤数据；

将与查找到的每个群组对应的过滤数据进行合并，得到过滤后的数据。

在本申请实施例中，根据所接收到的数据查询请求中携带的业务标识确定出与该业务标识对应的目标角色，并确定出该目标角色对应的一个或者多个群组，并从一个或者多个群组中查找包括当前用户标识的群组，并根据查找到的群组所对应的一个或者多个过滤值过滤出当前用户能够访问的数据。也即是，在本申请实施例中，预先按照过滤条件配置角色-群组-用户之间的对应关系，以便于后续基于用户所在的群组的过滤值对海量数据进行过滤，而不是基于服务器上存储的数据对应的角色对海量数据进行过滤。如此，只要网络中的用户群体没有发生太大变化，角色-群组-用户之间的对应关系就不会发生太大变化，因此即使数据的数量增长过快，也不会出现服务器更新角色不及时导致的用户查询数据时出现的错误情况。

需要说明的是：上述实施例提供的数据过滤的装置在数据过滤时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将设备的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的数据过滤装置与数据过滤方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

本申请实施例还提供了一种非临时性计算机可读存储介质，当所述存储介质中的指令由终端的处理器执行时，使得终端能够执行上实施例提供的数据过滤方法。

本申请实施例还提供了一种包含指令的计算机程序产品，当其在终端上运行时，使得终端执行上述实施例提供的数据过滤方法。

图5是本申请实施例提供的一种服务器结构示意图。该服务器可以是后台服务器集群中的服务器。该服务器可以为本申请实施例提供的服务器。具体来讲：

服务器500包括中央处理单元(CPU)501、包括随机存取存储器(RAM)502和只读存储器(ROM)503的系统存储器504，以及连接系统存储器504和中央处理单元501的系统总线505。服务器500还包括帮助计算机内的各个器件之间传输信息的基本输入/输出系统(I/O系统)506，和用于存储操作系统513、应用程序514和其他程序模块515的大容量存储设备507。

基本输入/输出系统506包括有用于显示信息的显示器508和用于用户输入信息的诸如鼠标、键盘之类的输入设备509。其中显示器508和输入设备509都通过连接到系统总线505的输入输出控制器510连接到中央处理单元501。基本输入/输出系统506还可以包括输入输出控制器510以用于接收和处理来自键盘、鼠标、或电子触控笔等多个其他设备的输入。类似地，输入输出控制器510还提供输出到显示屏、打印机或其他类型的输出设备。

大容量存储设备507通过连接到系统总线505的大容量存储控制器(未示出)连接到中央处理单元501。大容量存储设备507及其相关联的计算机可读介质为服务器500提供非易失性存储。也就是说，大容量存储设备507可以包括诸如硬盘或者CD-ROM驱动器之类的计算机可读介质(未示出)。

不失一般性，计算机可读介质可以包括计算机存储介质和通信介质。计算机存储介质包括以用于存储诸如计算机可读指令、数据结构、程序模块或其他数据等信息的任何方法或技术实现的易失性和非易失性、可移动和不可移动介质。计算机存储介质包括RAM、ROM、EPROM、EEPROM、闪存或其他固态存储其技术，CD-ROM、DVD或其他光学存储、磁带盒、磁带、磁盘存储或其他磁性存储设备。当然，本领域技术人员可知计算机存储介质不局限于上述几种。上述的系统存储器504和大容量存储设备507可以统称为存储器。

根据本申请的各种实施例，服务器500还可以通过诸如因特网等网络连接到网络上的远程计算机运行。也即服务器500可以通过连接在系统总线505上的网络接口单元511连接到网络512，或者说，也可以使用网络接口单元511来连接到其他类型的网络或远程计算机系统(未示出)。

上述存储器还包括一个或者一个以上的程序，一个或者一个以上程序存储于存储器中，被配置由CPU执行。

本申请实施例还提供了一种非临时性计算机可读存储介质，当所述存储介质中的指令由服务器的处理器执行时，使得服务器能够执行上述实施例提供的数据过滤方法。

本申请实施例还提供了一种包含指令的计算机程序产品，当其在服务器上运行时，使得服务器执行上述实施例提供的数据过滤方法。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本申请的较佳实施例，并不用以限制本申请，凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims (12)

1.一种数据过滤方法，其特征在于，所述方法包括：

确定与业务标识对应的目标角色，所述业务标识用于指示当前待查询的数据所属的业务；

确定所述目标角色对应的一个或多个群组，其中，所述目标角色配置有一个或多个过滤条件，每个过滤条件对应一个或多个过滤值，每个群组对应一个或多个过滤值，每个群组对应的一个或多个过滤值与所述一个或多个过滤条件一一对应，每个群组中包括多个用户标识，所述多个用户标识用于指示访问权限与所属群组对应的一个或多个过滤值匹配的用户；

从所述一个或多个群组中查找包括目标用户标识的群组，所述目标用户标识用于指示当前需要查询所述业务对应的数据的用户；

按照查找到的群组对应的一个或多个过滤值，过滤所述业务对应的数据。

2.如权利要求1所述的方法，其特征在于，所述确定所述目标角色对应的一个或多个群组，包括：

获取第一对应关系，所述第一对应关系包括多个角色、以及所述多个角色中每个角色对应的一个或多个群组；

从所述第一对应关系中，获取所述目标角色对应的一个或多个群组。

3.如权利要求2所述的方法，其特征在于，所述获取第一对应关系，包括：

对于所述多个角色中的任一角色，确定所述任一角色配置的一个或多个过滤条件；

确定所述任一角色对应的一个或多个过滤值集，每个过滤值集包括与所述任一角色配置的一个或多个过滤条件一一对应的一个或多个过滤值；

创建与所述一个或多个过滤值集一一对应的一个或多个群组；

确定创建的一个或多个群组中每个群组包括的用户标识，得到与所述任一角色对应的一个或多个群组。

4.如权利要求3所述的方法，其特征在于，所述确定所述任一角色对应的一个或多个过滤值集，包括：

获取第二对应关系，所述第二对应关系包括多个过滤条件、以及与所述多个过滤条件中的每个多个过滤条件对应的一个或多个过滤值；

从所述第二对应关系中查找与所述任一角色配置的每个过滤条件对应的一个或多个过滤值；

将查找到的各个过滤条件对应的过滤值进行组合，得到与所述任一角色对应的一个或者多个过滤值集。

5.如权利要求3所述的方法，其特征在于，所述确定创建的一个或者多个群组中每个群组包括的用户标识，包括：

对于所述创建的一个或者多个群组中的任一群组，获取所有用户中每个用户的用户标识和每个用户的访问权限；

对于任一用户，如果所述任一用户的访问权限和所述任一群组对应的过滤值集包括的一个或多个过滤值匹配，则将所述任一用户的用户标识添加至所述任一群组中。

6.如权利要求1至5任一所述的方法，其特征在于，所述按照查找的群组对应的一个或多个过滤值，过滤所述业务对应的数据，包括：

如果查找到的群组的数量为多个，则分别按照查找到的每个群组对应的一个或多个过滤值从所述业务对应的数据中过滤数据，得到与查找到的每个群组对应的过滤数据；

将与查找到的每个群组对应的过滤数据进行合并，得到过滤后的数据。

7.一种数据过滤装置，其特征在于，所述装置包括：

处理模块，用于确定与业务标识对应的目标角色，所述业务标识用于指示当前待查询的数据所属的业务；

所述处理模块，还用于确定所述目标角色对应的一个或多个群组，其中，所述目标角色配置有一个或多个过滤条件，每个过滤条件对应一个或多个过滤值，每个群组对应一个或多个过滤值，每个群组对应的一个或多个过滤值与所述一个或多个过滤条件一一对应，每个群组中包括多个用户标识，所述多个用户标识用于指示访问权限与所属群组对应的一个或多个过滤值匹配的用户；

所述处理模块，还用于从所述一个或多个群组中查找包括目标用户标识的群组，所述目标用户标识用于指示当前需要查询所述业务对应的数据的用户；

所述处理模块，还用于按照查找到的群组对应的一个或多个过滤值，过滤所述业务对应的数据。

8.如权利要求7所述的装置，其特征在于，所述处理模块用于：

获取第一对应关系，所述第一对应关系包括多个角色、以及所述多个角色中每个角色对应的一个或多个群组；

从所述第一对应关系中，获取所述目标角色对应的一个或多个群组。

9.如权利要求8所述的装置，其特征在于，所述处理模块用于：

对于所述多个角色中的任一角色，确定所述任一角色配置的一个或多个过滤条件；

确定所述任一角色对应的一个或多个过滤值集，每个过滤值集包括与所述任一角色配置的一个或多个过滤条件一一对应的一个或多个过滤值；

创建与所述一个或多个过滤值集一一对应的一个或多个群组；

确定创建的一个或多个群组中每个群组包括的用户标识，得到与所述任一角色对应的一个或多个群组。

10.如权利要求9所述的装置，其特征在于，所述处理模块用于：

获取第二对应关系，所述第二对应关系包括多个过滤条件、以及与所述多个过滤条件中的每个多个过滤条件对应的一个或多个过滤值；

从所述第二对应关系中查找与所述任一角色配置的每个过滤条件对应的一个或多个过滤值；

将查找到的各个过滤条件对应的过滤值进行组合，得到与所述任一角色对应的一个或者多个过滤值集。

11.如权利要求9所述的装置，其特征在于，所述处理模块用于：

对于所述创建的一个或者多个群组中的任一群组，获取所有用户中每个用户的用户标识和每个用户的访问权限；

对于任一用户，如果所述任一用户的访问权限和所述任一群组对应的过滤值集包括的一个或多个过滤值匹配，则将所述任一用户的用户标识添加至所述任一群组中。

12.如权利要求7至11任一所述的装置，其特征在于，所述处理模块用于：

如果查找到的群组的数量为多个，则分别按照查找到的每个群组对应的一个或多个过滤值从所述业务对应的数据中过滤数据，得到与查找到的每个群组对应的过滤数据；

将与查找到的每个群组对应的过滤数据进行合并，得到过滤后的数据。

Images