数据脱敏是一种保护敏感信息的安全措施,通常会将真实数据替换成模拟数据或者经过处理后的数据。下面是常见的数据脱敏实现方案:
字符串替换:将需要脱敏的字符串中指定位置的字符替换为“****”或其他符号。例如,将银行卡号的前12位用“****”代替。
掩码算法:类似于字符串替换,但是可以保留部分关键信息。例如,将手机号码中间四位用“****”代替。
加密算法:使用加密算法对需要脱敏的数据进行加密,并在存储和传输时保持加密状态。例如,可以使用AES、DES等加密算法对数据库中的敏感信息进行加密保存。
哈希算法:使用哈希算法对需要脱敏的数据进行计算,生成一段固定长度的哈希值代表原始数据。例如,可以使用MD5或SHA-256等哈希算法对用户密码进行脱敏处理。
数据库脱敏:使用数据库自带的脱敏函数(如MySQL的MD5函数)或第三方的脱敏插件(如Data Masker for MySQL),对数据库中的数据进行脱敏处理。
人工审核:对于某些无法通过自动脱敏实现的敏感信息,可以通过人工审核方式来保护数据安全。例如,在客服电话中对用户身份证号码进行验证时,可以让客服人员手动输入后四位数字。
综上所述,数据脱敏实现方案包括字符串替换、掩码算法、加密算法、哈希算法、数据库脱敏和人工审核等。根据实际需求和安全要求,可以选择合适的方案来保护敏感数据。
1)字符串替换: 这种方法适用于对敏感数据进行简单替换的场景,例如将手机号码或邮箱地址中的一部分字符替换为星号。
public String maskSensitiveData(String data) { // 将敏感数据的一部分字符替换为星号 String maskedData = data.replaceAll("(?<=.{3}).(?=.*@)", "*");return maskedData;}
2)固定长度替换: 这种方法适用于对敏感数据进行固定长度的替换,例如将银行卡号的前几位或后几位替换为星号。
public String maskSensitiveData(String data) { // 将敏感数据的前6位和后4位替换为星号 int visibleLength = data.length() - 10;String maskedData = data.substring(0, 6) + "*".repeat(visibleLength) + data.substring(data.length() - 4);return maskedData;}
3)sql实现替换
在SQL中,可以使用字符串函数和表达式来实现将敏感数据替换为星号(****)。具体的实现方式会根据数据库的类型和结构有所不同,以下是一些示例:
使用SUBSTRING和CONCAT函数:
SELECT CONCAT('****', SUBSTRING(sensitive_column, 5)) AS masked_dataFROM your_table;
使用REPLACE函数:
SELECT REPLACE(sensitive_column, SUBSTRING(sensitive_column, 1, 4), '****') AS masked_dataFROM your_table;
使用REGEXP_REPLACE函数(适用于支持正则表达式的数据库):
SELECT REGEXP_REPLACE(sensitive_column, '^.{4}', '****') AS masked_dataFROM your_table;
4)mybatis实现脱敏
mybatis插件方式:https://mybatis.net.cn/configuration.html#plugins
在 MyBatis 中,可以使用自定义类型处理器(TypeHandler)来实现将敏感数据替换为星号(****)。下面是一个示例:
创建自定义类型处理器:
public class SensitiveDataHandler implements TypeHandler<String> { @Override public void setParameter(PreparedStatement ps, int i, String parameter, JdbcType jdbcType) throws SQLException { // 将敏感数据替换为星号 String maskedData = "****"; ps.setString(i, maskedData); } @Override public String getResult(ResultSet rs, String columnName) throws SQLException { // 获取数据库中的敏感数据 String sensitiveData = rs.getString(columnName); // 将敏感数据替换为星号 String maskedData = "****"; return maskedData; } // 其他重写方法的实现省略...}
配置自定义类型处理器: 在 MyBatis 的配置文件中,配置自定义类型处理器,使其生效。
<typeHandlers> <typeHandler handler="com.example.SensitiveDataHandler" /></typeHandlers>
使用自定义类型处理器: 在映射文件(Mapper XML)中,指定需要进行脱敏处理的敏感数据字段使用自定义类型处理器。
<resultMap id="resultMap" type="com.example.Entity"> <result column="sensitive_column" property="sensitiveColumn" javaType="java.lang.String" typeHandler="com.example.SensitiveDataHandler" /></resultMap>
5)切面方式
把上面方案1、2再结合切面(Aspect)和注解来实现将敏感数据替换为星号(****)。