数据脱敏的实现方式

193 阅读2分钟

数据脱敏是一种保护敏感信息的安全措施,通常会将真实数据替换成模拟数据或者经过处理后的数据。 下面是常见的数据脱敏实现方案:

  1. 字符串替换:将需要脱敏的字符串中指定位置的字符替换为“”或其他符号。例如,将银行卡号的前12位用“”代替。
public String maskSensitiveData(String data) { 
// 将敏感数据的一部分字符替换为星号 
String maskedData = data.replaceAll("(?<=.{3}).(?=.*@)", "*"); 
return maskedData; }
  1. [掩码算法]:类似于字符串替换,但是可以保留部分关键信息。例如,将手机号码中间四位用“****”代替。
public String maskSensitiveData(String data) { 
// 将敏感数据的前6位和后4位替换为星号 
int visibleLength = data.length() - 10; 
String maskedData = ```
data.substring(0, 6) + "*".repeat(visibleLength) + data.substring(data.length() - 4);
return maskedData;

  1. 加密算法:使用加密算法对需要脱敏的数据进行加密,并在存储和传输时保持加密状态。例如,可以使用AES、DES等加密算法对数据库中的敏感信息进行加密保存。
  2. [哈希算法]:使用哈希算法对需要脱敏的数据进行计算,生成一段固定长度的哈希值代表原始数据。例如,可以使用MD5或SHA-256等哈希算法对用户密码进行脱敏处理。
  3. 数据库脱敏:使用数据库自带的[脱敏函数](如MySQL的MD5函数)或第三方的脱敏插件(如Data Masker for MySQL),对数据库中的数据进行脱敏处理。

在SQL中,可以使用字符串函数和表达式来实现将敏感数据替换为星号(****)。具体的实现方式会根据[数据库]的类型和结构有所不同,以下是一些示例:

使用SUBSTRING和CONCAT函数:

SELECT CONCAT('****', SUBSTRING(sensitive_column, 5)) AS masked_data
FROM your_table;

使用[REPLACE函数]:

SELECT REPLACE(sensitive_column, SUBSTRING(sensitive_column, 1, 4), '****') AS masked_data
FROM your_table;

使用[REGEXP_REPLACE函数](适用于支持[正则表达式]的数据库):

SELECT REGEXP_REPLACE(sensitive_column, '^.{4}', '****') AS masked_data
FROM your_table;

mybatis插件方式:[mybatis.net.cn/configurati…]

在 MyBatis 中,可以使用自定义类型处理器(TypeHandler)来实现将敏感数据替换为星号(****)。下面是一个示例:

创建自定义类型处理器:

public class SensitiveDataHandler implements TypeHandler<String> {

    @Override
    public void setParameter(PreparedStatement ps, int i, String parameter, JdbcType jdbcType) throws SQLException {
        // 将敏感数据替换为星号
        String maskedData = "****";
        ps.setString(i, maskedData);
    }

    @Override
    public String getResult(ResultSet rs, String columnName) throws SQLException {
        // 获取数据库中的敏感数据
        String sensitiveData = rs.getString(columnName);
        // 将敏感数据替换为星号
        String maskedData = "****";
        return maskedData;
    }

    // 其他重写方法的实现省略...
}

配置自定义类型处理器: 在 MyBatis 的配置文件中,配置[自定义类型处理器],使其生效。

<typeHandlers>
  <typeHandler handler="com.example.SensitiveDataHandler" />
</typeHandlers>

使用自定义类型处理器: 在映射文件(Mapper XML)中,指定需要进行脱敏处理的[敏感数据字段]使用自定义类型处理器。

<resultMap id="resultMap" type="com.example.Entity">
  <result column="sensitive_column" property="sensitiveColumn" javaType="java.lang.String" typeHandler="com.example.SensitiveDataHandler" />
</resultMap>