Java对敏感信息脱敏

最新推荐文章于 2025-04-13 17:49:44 发布

DaXiongJoker

最新推荐文章于 2025-04-13 17:49:44 发布

阅读量1.4k

点赞数 38

文章标签： java 开发语言

本文链接：https://blog.youkuaiyun.com/xiongjikai/article/details/144665402

版权

系统敏感信息脱敏是一个重要的安全措施，可以保护用户的隐私和数据安全。以下是一些常见的敏感信息脱敏方法和步骤，适用于多种应用场景，包括但不限于用户个人信息、财务信息、身份证号等。

1. 常见敏感信息类型

个人身份信息 (PII): 如姓名、身份证号、手机号、邮箱地址等。
财务信息: 如银行卡号、交易记录、支付密码等。
医疗信息: 如病历记录、诊断结果等。
地理位置信息: 如精确的经纬度坐标等。

2. 脱敏方法

2.1 静态脱敏

静态脱敏是指在数据存储或传输过程中对敏感信息进行永久性修改，使其无法恢复为原始数据。

替换: 使用固定值或随机值替换敏感信息。

String maskedEmail = email.replaceAll("@.*", "@example.com");

掩码: 部分隐藏敏感信息，保留部分信息以便识别。

String maskedPhone = phone.substring(0, 3) + "****" + phone.substring(7);

哈希: 使用哈希算法生成固定长度的字符串，不可逆。

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;

public String hash(String input) throws NoSuchAlgorithmException {
    MessageDigest md = MessageDigest.getInstance("SHA-256");
    byte[] hashBytes = md.digest(input.getBytes());
    StringBuilder sb = new StringBuilder();
    for (byte b : hashBytes) {
        sb.append(String.format("%02x", b));
    }
    return sb.toString();
}

2.2 动态脱敏

动态脱敏是指在数据展示或使用时临时性地对敏感信息进行处理，不影响原始数据的存储。

条件脱敏: 根据用户权限或角色动态脱敏。

public String getMaskedEmail(String email, UserRole role) {
    if (role == UserRole.ADMIN) {
        return email;
    } else {
        return email.replaceAll("@.*", "@example.com");
    }
}

上下文感知脱敏: 根据上下文环境动态脱敏。

public String getMaskedPhone(String phone, boolean isInternal) {
    if (isInternal) {
        return phone;
    } else {
        return phone.substring(0, 3) + "****" + phone.substring(7);
    }
}

3. 实现步骤

3.1 确定敏感信息

首先，明确哪些信息属于敏感信息，并制定脱敏策略。

3.2 设计脱敏规则

根据敏感信息的类型和应用场景，设计合适的脱敏规则。

3.3 实施脱敏

在数据存储、传输和展示的不同阶段实施脱敏。

存储阶段: 在存储敏感信息时进行脱敏。
传输阶段: 在传输敏感信息时进行加密或脱敏。
展示阶段: 在展示敏感信息时进行动态脱敏。

3.4 测试和验证

确保脱敏后的数据符合预期，并且不会影响系统的正常运行。

4. 示例代码

以下是一个简单的 Java 示例，演示如何对电子邮件和电话号码进行脱敏。

public class DataMaskingExample {

    // 静态脱敏：掩码处理
    public static String maskEmail(String email) {
        if (email == null) {
            return null;
        }
        int atIndex = email.indexOf('@');
        if (atIndex == -1) {
            return email;
        }
        String localPart = email.substring(0, 1); // 保留第一个字符
        String domainPart = email.substring(atIndex);
        return localPart + "****" + domainPart;
    }

    // 静态脱敏：掩码处理
    public static String maskPhone(String phone) {
        if (phone == null || phone.length() < 11) {
            return phone;
        }
        return phone.substring(0, 3) + "****" + phone.substring(7);
    }

    // 动态脱敏：根据角色
    public static String getMaskedEmail(String email, UserRole role) {
        if (role == UserRole.ADMIN) {
            return email;
        } else {
            return maskEmail(email);
        }
    }

    // 动态脱敏：根据上下文
    public static String getMaskedPhone(String phone, boolean isInternal) {
        if (isInternal) {
            return phone;
        } else {
            return maskPhone(phone);
        }
    }

    public enum UserRole {
        ADMIN,
        USER
    }

    public static void main(String[] args) {
        String email = "user@example.com";
        String phone = "13800138000";

        System.out.println("Masked Email: " + maskEmail(email));
        System.out.println("Masked Phone: " + maskPhone(phone));

        System.out.println("Admin Masked Email: " + getMaskedEmail(email, UserRole.ADMIN));
        System.out.println("User Masked Email: " + getMaskedEmail(email, UserRole.USER));

        System.out.println("Internal Masked Phone: " + getMaskedPhone(phone, true));
        System.out.println("External Masked Phone: " + getMaskedPhone(phone, false));
    }
}