MySQL 对身份证号、手机号等敏感数据脱敏

灰太狼 2024-02-18 18:05 48阅读 0赞

#### 目录 ####

*  前言
 *  一、数据脱敏解释
 *  二、数据脱敏实现
 *   *  1.CONCAT()、LEFT() 和 RIGHT() 字符串函数组合使用
     *  2.INSERT()
 *  总结

--------------------

## 前言 ##

在日常开发需求中会经常遇到数据脱敏处理，比如身份证号、手机号，需要使用\*进行部分替换显示。这样能使敏感隐私信息在一定程度上得到保护。那么什么是数据脱敏呢？

--------------------

## 一、数据脱敏解释 ##

这里我们直接引用360百科解释。

> **360百科解释：**  
> 数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下，在不违反系统规则条件下，对真实数据进行改造并提供测试使用，如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。

## 二、数据脱敏实现 ##

数据脱敏实现可以从数据库查数据的时候进行处理，可以在查出数据后进行处理。在这里记录了 MySQL 数据库查询时处理，通过使用 MySQL 字符串函数实现。  
首先执行 SQL 语句：

SELECT IdentityCardNo FROM c_inhabitantinfo;

结果得到了原样的两条身份证号码信息。  
![正常数据][cad523b1351026cd951e7aba982eac46.png]

接下来我们看 MySQL 实现数据脱敏。

### 1.CONCAT()、LEFT() 和 RIGHT() 字符串函数组合使用 ###

*  **CONCAT(str1, str2, …)**：返回结果为连接参数产生的字符串
 *  **LEFT(str, len)**：返回从字符串 `str` 开始的 `len` 最左字符
 *  **RIGHT(str, len)**：从字符串 `str` 开始，返回最右 `len` 字符

执行 SQL 语句：

SELECT 
    	CONCAT(LEFT(IdentityCardNo,3), '****' ,RIGHT(IdentityCardNo,4)) AS 身份证号
    FROM c_inhabitantinfo;

我们看到如下图的结果，也就是实现了数据脱敏。  
![数据脱敏][8c8b5f1d85a0f486dcda2915226d7743.png]

### 2.INSERT() ###

*  **INSERT(str, pos, len, newstr)**：返回字符串 `str`，其子字符串起始于 `pos` 位置和长期被字符串 `newstr` 取代的 `len` 字符

执行 SQL 语句：

SELECT INSERT(IdentityCardNo, 4, 11, '****') AS 身份证号 FROM c_inhabitantinfo;

我们看到如下图的结果，也就是实现了数据脱敏。  
![数据脱敏][f6ce8cf56a527fa2e57a4bbef5043128.png]

--------------------

## 总结 ##

身份证号、手机号等敏感数据脱敏已经是开发中必实现的功能之一，本文主要介绍了使用 MySQL 的 SQL 语法实现数据脱敏。

[cad523b1351026cd951e7aba982eac46.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/29/b386c76d1ac245d5b1d094a01c585d41.png
[8c8b5f1d85a0f486dcda2915226d7743.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/29/00bc5f18198f4b85976780a775133c8c.png
[f6ce8cf56a527fa2e57a4bbef5043128.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/29/819e4ded04ae49f18874c93185571350.png