快捷導(dǎo)航

Java實(shí)現(xiàn)數(shù)據(jù)脫敏(Desensitization)的操作指南

更新時(shí)間：2025年02月26日 09:42:58 作者：拾荒的小海螺

數(shù)據(jù)脫敏是指通過(guò)對(duì)敏感數(shù)據(jù)進(jìn)行部分或完全隱藏處理,保護(hù)敏感信息在存儲(chǔ)和使用過(guò)程中的安全性,常見(jiàn)的應(yīng)用場(chǎng)景包括日志記錄、接口返回、報(bào)表展示、數(shù)據(jù)分析等,本文給大家介紹了Java實(shí)現(xiàn)數(shù)據(jù)脫敏(Desensitization)的操作指南,需要的朋友可以參考下

1、簡(jiǎn)述

數(shù)據(jù)脫敏（Desensitization）是指通過(guò)對(duì)敏感數(shù)據(jù)進(jìn)行部分或完全隱藏處理，保護(hù)敏感信息在存儲(chǔ)和使用過(guò)程中的安全性。常見(jiàn)的應(yīng)用場(chǎng)景包括日志記錄、接口返回、報(bào)表展示、數(shù)據(jù)分析等，特別是在涉及用戶隱私、支付信息和企業(yè)數(shù)據(jù)的系統(tǒng)中至關(guān)重要。

2、數(shù)據(jù)脫敏的意義

保護(hù)隱私
防止敏感數(shù)據(jù)泄露，如身份證號(hào)、銀行卡號(hào)、手機(jī)號(hào)等。
符合合規(guī)要求
符合《個(gè)人信息保護(hù)法 (PIPL)》和《通用數(shù)據(jù)保護(hù)條例 (GDPR)》等法規(guī)。
降低數(shù)據(jù)風(fēng)險(xiǎn)
數(shù)據(jù)在傳輸和使用中即便泄露，敏感信息也不會(huì)暴露。

常見(jiàn)的脫敏場(chǎng)景：

手機(jī)號(hào)脫敏
示例：13912345678 -> 139****5678
身份證號(hào)脫敏
示例：123456789012345678 -> 123456********5678
郵箱脫敏
示例：example@gmail.com -> ex****@gmail.com
銀行卡號(hào)脫敏
示例：6222020400112568888 -> 6222 **** **** 8888

3、數(shù)據(jù)脫敏的實(shí)現(xiàn)樣例

3.1 自定義脫敏實(shí)現(xiàn)

添加脫敏工具類(lèi)DesensitizationUtils：

public class DesensitizationUtils {

    // 手機(jī)號(hào)脫敏
    public static String maskPhone(String phone) {
        if (phone == null || phone.length() != 11) {
            return phone;
        }
        return phone.substring(0, 3) + "****" + phone.substring(7);
    }

    // 身份證號(hào)脫敏
    public static String maskIdCard(String idCard) {
        if (idCard == null || idCard.length() < 15) {
            return idCard;
        }
        return idCard.substring(0, 6) + "********" + idCard.substring(idCard.length() - 4);
    }

    // 郵箱脫敏
    public static String maskEmail(String email) {
        if (email == null || !email.contains("@")) {
            return email;
        }
        int atIndex = email.indexOf("@");
        if (atIndex <= 1) {
            return email;
        }
        return email.substring(0, 2) + "****" + email.substring(atIndex);
    }

    // 銀行卡號(hào)脫敏
    public static String maskBankCard(String bankCard) {
        if (bankCard == null || bankCard.length() < 16) {
            return bankCard;
        }
        return bankCard.substring(0, 4) + " **** **** " + bankCard.substring(bankCard.length() - 4);
    }
}

脫敏使用樣例：

public class Main {
    public static void main(String[] args) {
        String phone = "13912345678";
        String idCard = "123456789012345678";
        String email = "example@gmail.com";
        String bankCard = "6222020400112568888";

        System.out.println("脫敏后的手機(jī)號(hào): " + DesensitizationUtils.maskPhone(phone));
        System.out.println("脫敏后的身份證號(hào): " + DesensitizationUtils.maskIdCard(idCard));
        System.out.println("脫敏后的郵箱: " + DesensitizationUtils.maskEmail(email));
        System.out.println("脫敏后的銀行卡號(hào): " + DesensitizationUtils.maskBankCard(bankCard));
    }
}

3.1 引用 red.zyc 組件脫敏實(shí)現(xiàn)

以下是使用 red.zyc.desensitization 提供的 Maven 包實(shí)現(xiàn)數(shù)據(jù)脫敏功能的完整方案，包括 Maven 依賴和實(shí)現(xiàn)步驟。

red.zyc.desensitization 是一個(gè)專門(mén)用于數(shù)據(jù)脫敏的庫(kù)，支持多種脫敏策略。以下是相關(guān)依賴：

<!-- data desensitization-->
<dependency>
    <groupId>red.zyc</groupId>
    <artifactId>desensitization</artifactId>
    <version>2.4.3</version>
</dependency>

red.zyc.desensitization 提供了基于注解的脫敏機(jī)制，首先為需要脫敏的字段添加注解：

package com.example.springbootclient.entry;

import red.zyc.desensitization.annotation.*;

public class User {

    @ChineseNameSensitive
    private String name;

    @IdCardNumberSensitive
    private String idCard;

    @PhoneNumberSensitive
    private String phone;

    @EmailSensitive
    private String email;

    @PasswordSensitive
    private String password;

    // Getters and Setters
    public String getName() {
        return name;
    }

    public void setName(String name) {
        this.name = name;
    }

    public String getIdCard() {
        return idCard;
    }

    public void setIdCard(String idCard) {
        this.idCard = idCard;
    }

    public String getPhone() {
        return phone;
    }

    public void setPhone(String phone) {
        this.phone = phone;
    }

    public String getEmail() {
        return email;
    }

    public void setEmail(String email) {
        this.email = email;
    }

    public  String getPassword() {
        return password;
    }

    public void setPassword(String password) {
        this.password = password;
    }
}

利用庫(kù)中的Sensitive 工具類(lèi)進(jìn)行脫敏：

public class DesensitizationController {
    public static void main(String[] args) {
        User user = new User();
        user.setEmail("admin@gmail.com");
        user.setPassword("89144552522");
        user.setName("admin");
        user.setPhone("13845988146");
        user.setIdCard("6222020400112568888");

        user = Sensitive.desensitize(user);

        System.out.println("脫敏后的用戶信息: " + JSON.toJSONString(user));
    }
}

輸出示例：

脫敏后的用戶信息: {"email":"a****@gmail.com","idCard":"622202*********8888","name":"a****","password":"***********","phone":"138****8146"}

red.zyc.desensitization 提供了基于注解和處理器的靈活脫敏功能，支持多種場(chǎng)景下的敏感數(shù)據(jù)保護(hù)，特別適合需要?jiǎng)討B(tài)脫敏的 Java 項(xiàng)目。

4、總結(jié)

數(shù)據(jù)脫敏是保護(hù)敏感信息的關(guān)鍵技術(shù)，既可以通過(guò)簡(jiǎn)單的工具類(lèi)實(shí)現(xiàn)常見(jiàn)場(chǎng)景的脫敏，也可以利用注解和反射實(shí)現(xiàn)靈活的自動(dòng)脫敏。在實(shí)際開(kāi)發(fā)中，建議根據(jù)業(yè)務(wù)需求和性能要求選擇合適的脫敏方案，確保敏感信息安全。

應(yīng)用場(chǎng)景：

用戶隱私展示：訂單信息中的用戶手機(jī)號(hào)或姓名。
日志記錄：記錄錯(cuò)誤信息時(shí)隱藏用戶敏感數(shù)據(jù)。
數(shù)據(jù)分析：在數(shù)據(jù)導(dǎo)出或共享時(shí)避免敏感信息泄露。

通過(guò)合理的脫敏策略，可以有效降低數(shù)據(jù)泄露的風(fēng)險(xiǎn)，同時(shí)符合隱私保護(hù)的法律要求。

到此這篇關(guān)于Java實(shí)現(xiàn)數(shù)據(jù)脫敏(Desensitization)的操作指南的文章就介紹到這了,更多相關(guān)Java數(shù)據(jù)脫敏內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: