mysql对身份证号进行脱敏处理

朱雀 2024-02-18 20:09 43阅读 0赞

##### 一、数据脱敏解释 #####

在日常开发需求中会经常遇到数据脱敏处理，比如身份证号、手机号，需要使用\*进行部分替换显示。这样能使敏感隐私信息在一定程度上得到保护。那么什么是数据脱敏呢？

在涉及客户安全数据或者一些商业性敏感数据的情况下，在不违反系统规则条件下，对真实数据进行改造并提供测试使用，如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。

##### 二、数据脱敏实现 #####

数据脱敏实现可以从数据库查数据的时候进行处理，可以在查出数据后进行处理。在这里记录了MySQL数据库查询时处理，通过使用mysql字符串函数实现。

三、实现

首先执行SQL语句：

![70][]

*  1

MySQL数据脱敏实现

###### 1. CONCAT()、LEFT()和RIGHT()字符串函数组合使用 ######

*  CONCAT(str1,str2,…)：返回结果为连接参数产生的字符串
 *  LEFT(str,len)：返回从字符串str 开始的len 最左字符
 *  RIGHT(str,len)：从字符串str 开始，返回最右len 字符
    
    执行SQL语句：

SELECT 
        CONCAT(LEFT(IdentityCardNo,3), '****' ,RIGHT(IdentityCardNo,4)) AS 身份证号
    FROM c_inhabitantinfo;

*  1
 *  2
 *  3

![70 1][]

###### 2.INSERT() ######

*  INSERT(str,pos,len,newstr)：返回字符串 str, 其子字符串起始于 pos 位置和长期被字符串 newstr取代的len 字符
    
    执行SQL语句：

SELECT INSERT(IdentityCardNo, 4, 11, '****') AS 身份证号 FROM c_inhabitantinfo;

![70 2][]

四、脚本方法

DELIMITER $$  
CREATE FUNCTION \`f\_get\_rand\_number\`(p\_size int) RETURNS int(20)  
COMMENT '取参数传入长度的随机数'  
BEGIN  
\-- select f\_get\_rand\_number(4) ; -- 1699  
DECLARE v\_rand\_number int(20);  
DECLARE v\_multiplier int;  
if p\_size>20 then  
set p\_size = 20;  
end if;  
set v\_multiplier=RPAD('1',p\_size,'0');  
SELECT ROUND(RAND() \* v\_multiplier + v\_multiplier) INTO v\_rand\_number;  
  
  
RETURN v\_rand\_number;  
END  
DELIMITER;DELIMITER  
  
  
  
CREATE FUNCTION \`f\_padding\_str\`(p\_original varchar(200),p\_index int ,p\_padding\_str varchar(1)) RETURNS varchar(200) CHARSET utf8  
COMMENT '数据脱敏 将p\_original从p\_index位后替换成p\_padding\_str'  
BEGIN  
\-- select f\_padding\_str('良好压顶奇才',4,'某'); -- 良好压顶某某  
declare v\_rtn\_str varchar(200);  
declare v\_len int;  
if p\_original is null then  
return '';  
end if;  
if char\_length(p\_original)>200 then  
set p\_original = substring(p\_original,1,200);  
end if;  
set v\_len = char\_length(p\_original);  
set v\_rtn\_str = RPAD(substring(p\_original,1,p\_index),v\_len,p\_padding\_str);  
  
  
RETURN v\_rtn\_str;  
END  
DELIMITER;DELIMITER  
  
CREATE FUNCTION \`f\_replace\_str\`(p\_original varchar(200),p\_index int ,p\_size int,p\_replace\_str varchar(100)) RETURNS varchar(200) CHARSET utf8  
COMMENT '数据脱敏 将p\_original从p\_index位后p\_size长度的字符串替换成p\_replace\_str'  
BEGIN  
\-- select f\_replace\_str('12345678',2,3,'bbb'); -- 1bbb5678  
\-- select f\_replace\_str('12345678',2,0,'bbb'); -- 1bbb  
\-- select f\_replace\_str('12345678',-2,0,'bbb');-- 123456bbb  
declare v\_rtn\_str varchar(200);  
declare v\_sub\_str varchar(100);  
if p\_original is null then  
return '';  
end if;  
if char\_length(p\_original)>200 then  
set p\_original = substring(p\_original,1,200);  
end if;  
\-- 当p\_size为0时，则将p\_index后所有字符替换为p\_replace\_str  
if p\_size =0 then  
set v\_sub\_str = substring(p\_original,p\_index);  
else  
set v\_sub\_str = substring(p\_original,p\_index,p\_size);  
end if;  
set v\_rtn\_str = replace(p\_original,v\_sub\_str,p\_replace\_str);  
RETURN v\_rtn\_str;  
END$$  
DELIMITER ;

五、第三方产品DBMasker

[70]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/29/9915d9dcac20492c967bb825acd7c019.png
[70 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/29/321fcbd9c4f748a9b00979de8bc65098.png
[70 2]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/29/ec193c9fcd124c80950ca3bab66d44ee.png