MySQL數(shù)據(jù)脫敏的實現(xiàn)方法

更新時間：2025年08月10日 11:06:44 作者：Victor356

本文主要介紹了MySQL數(shù)據(jù)脫敏的實現(xiàn)方法,包括字符替換、加密等方法,通過工具類和數(shù)據(jù)庫服務整合,確保敏感信息在查詢結(jié)果中被掩碼處理,感興趣的可以了解一下

數(shù)據(jù)脫敏（Data Masking）是指通過某種方式對敏感數(shù)據(jù)進行變形，使其在使用過程中無法識別原始數(shù)據(jù)，從而保護數(shù)據(jù)隱私。數(shù)據(jù)脫敏通常應用在開發(fā)、測試和數(shù)據(jù)分析等場景中。下面我們詳細介紹如何在Java應用程序中進行數(shù)據(jù)脫敏，并結(jié)合代碼示例進行說明。

一. 數(shù)據(jù)脫敏的方法

常見的數(shù)據(jù)脫敏方法有：

字符替換：用特定字符替換部分敏感數(shù)據(jù)，例如將身份證號的中間部分用“*”替換。
加密：對數(shù)據(jù)進行加密，使其難以識別。
數(shù)據(jù)混淆：通過改變數(shù)據(jù)的原始結(jié)構(gòu)，使其不可識別。
數(shù)據(jù)截斷：只顯示部分數(shù)據(jù)，隱藏其余部分。

二. 字符替換脫敏

以下示例展示了如何使用字符替換的方法進行數(shù)據(jù)脫敏。我們將實現(xiàn)一個簡單的工具類，用于對不同類型的敏感數(shù)據(jù)進行脫敏處理。

1. 創(chuàng)建數(shù)據(jù)脫敏工具類

我們創(chuàng)建一個名為DataMaskingUtil的工具類，提供各種常見的脫敏方法。

public class DataMaskingUtil {

    /**
     * 脫敏處理：將字符串的中間部分用指定字符替換。
     *
     * @param str         待脫敏的字符串
     * @param start       開始保留多少位
     * @param end         末尾保留多少位
     * @param maskChar    替換的字符
     * @return            脫敏處理后的字符串
     */
    public static String mask(String str, int start, int end, char maskChar) {
        if (str == null || str.length() <= start + end) {
            return str;
        }

        StringBuilder maskedString = new StringBuilder();
        for (int i = 0; i < str.length(); i++) {
            if (i < start || i >= str.length() - end) {
                maskedString.append(str.charAt(i));
            } else {
                maskedString.append(maskChar);
            }
        }
        return maskedString.toString();
    }

    /**
     * 對手機號進行脫敏處理
     *
     * @param phoneNumber 原始手機號
     * @return            脫敏后的手機號
     */
    public static String maskPhoneNumber(String phoneNumber) {
        return mask(phoneNumber, 3, 4, '*');
    }

    /**
     * 對身份證號進行脫敏處理
     *
     * @param idNumber 原始身份證號
     * @return         脫敏后的身份證號
     */
    public static String maskIDNumber(String idNumber) {
        return mask(idNumber, 3, 4, '*');
    }

    /**
     * 對電子郵箱進行脫敏處理
     *
     * @param email 原始電子郵箱
     * @return      脫敏后的電子郵箱
     */
    public static String maskEmail(String email) {
        if (email == null || !email.contains("@")) {
            return email;
        }

        String[] parts = email.split("@");
        String localPart = parts[0];
        String domainPart = parts[1];

        String maskedLocalPart = localPart.length() <= 2 ? localPart : mask(localPart, 1, 1, '*');
        return maskedLocalPart + "@" + domainPart;
    }

    /**
     * 對信用卡號進行脫敏處理
     *
     * @param creditCardNumber 原始信用卡號
     * @return                 脫敏后的信用卡號
     */
    public static String maskCreditCardNumber(String creditCardNumber) {
        return mask(creditCardNumber, 4, 4, '*');
    }

    public static void main(String[] args) {
        // 測試脫敏處理
        System.out.println("Phone Number: " + maskPhoneNumber("13812345678"));
        System.out.println("ID Number: " + maskIDNumber("123456789012345678"));
        System.out.println("Email: " + maskEmail("example@example.com"));
        System.out.println("Credit Card Number: " + maskCreditCardNumber("1234123412341234"));
    }
}

三. 整合到數(shù)據(jù)庫操作

我們可以將數(shù)據(jù)脫敏功能集成到數(shù)據(jù)庫操作中，以確保在查詢結(jié)果中對敏感數(shù)據(jù)進行脫敏處理。

1. 創(chuàng)建服務類進行數(shù)據(jù)庫操作

假設我們有一個名為User的實體類，其中包含敏感信息，如手機號、身份證號等。

public class User {
    private int id;
    private String name;
    private String phoneNumber;
    private String idNumber;
    private String email;
    private String creditCardNumber;

    // Getters and setters
    // ...
}

2. 創(chuàng)建數(shù)據(jù)庫操作服務類

我們創(chuàng)建一個服務類UserService，用于從數(shù)據(jù)庫中查詢用戶信息并進行脫敏處理。

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;

public class UserService {
    private static final String URL = "jdbc:mysql://localhost:3306/sensitive_data_db";
    private static final String USER = "root";
    private static final String PASSWORD = "password";

    public User getUserById(int userId) throws Exception {
        User user = null;
        try (Connection conn = DriverManager.getConnection(URL, USER, PASSWORD)) {
            String sql = "SELECT * FROM users WHERE id = ?";
            try (PreparedStatement pstmt = conn.prepareStatement(sql)) {
                pstmt.setInt(1, userId);
                ResultSet rs = pstmt.executeQuery();
                if (rs.next()) {
                    user = new User();
                    user.setId(rs.getInt("id"));
                    user.setName(rs.getString("name"));
                    user.setPhoneNumber(DataMaskingUtil.maskPhoneNumber(rs.getString("phone_number")));
                    user.setIdNumber(DataMaskingUtil.maskIDNumber(rs.getString("id_number")));
                    user.setEmail(DataMaskingUtil.maskEmail(rs.getString("email")));
                    user.setCreditCardNumber(DataMaskingUtil.maskCreditCardNumber(rs.getString("credit_card_number")));
                }
            }
        }
        return user;
    }

    public static void main(String[] args) throws Exception {
        UserService userService = new UserService();
        User user = userService.getUserById(1);
        if (user != null) {
            System.out.println("User ID: " + user.getId());
            System.out.println("Name: " + user.getName());
            System.out.println("Phone Number: " + user.getPhoneNumber());
            System.out.println("ID Number: " + user.getIdNumber());
            System.out.println("Email: " + user.getEmail());
            System.out.println("Credit Card Number: " + user.getCreditCardNumber());
        }
    }
}