常用的数据脱敏(手机、邮箱、身份证号)

一、什么是数据脱敏

        先来看看什么是数据脱敏?数据脱敏也叫数据的去隐私化,在我们给定脱敏规则和策略的情况下,对敏感数据比如 手机号、银行卡号 等信息,进行转换或者修改的一种技术手段,防止敏感数据直接在不可靠的环境下使用。

二、需要脱敏的数据有哪些

  • 手机号

   脱敏规则:只显示手机号的前面3位和尾号后4位,中间号码显示为‘****’

   1.方法1:(正则表达式)

    public static void main(String[] args) {
        String phone = "18812345678";
        String result1 = phone.replaceAll("(\\d{3})\\d{4}(\\d{4})", "$1****$2");
        System.out.println("脱敏的手机号:" + result1);
    }

结果: 

   

 2.方法2:(MySQL)

        这两条SQL语句都可实现

SELECT INSERT
	( mobile, 4, 4, '****' ) 
FROM
	t_user
	

结果:

  • 邮箱 

   脱敏规则:邮箱只显示第一个字符和'@'之后的字符,第一个字符之后’@‘之前的,显示为‘****’

    public static void main(String[] args) {
        String email = "123456789@qq.com";
        String result = email.replaceAll("(^\\w)[^@]*(@.*$)", "$1****$2");
        System.out.println("脱敏的邮箱:" + result);
    }

  • 身份证号

脱敏规则:身份证号只显示前三位和后四位,其余显示为‘****’

    public static void main(String[] args) {
        String idCard = "30010019990101123X";
        String result = idCard.replaceAll("(?<=\\w{3})\\w(?=\\w{4})", "*");
        System.out.println("脱敏的身份证号:" + result);
    }

  • 银行卡号

 脱敏规则:银行卡号只显示前六位和后四位,其余显示为‘****’

    public static void main(String[] args) {
        String bankCard = "1234561234567895678";
        String result = bankCard.replaceAll("(\\d{6})\\d{9}(\\d{4})", "$1****$2");
        System.out.println("脱敏的银行卡号:" + result);
    }

ps: 别说交给前端去处理。 为了数据保密,既然要处理,肯定不能把未脱敏数据给到前端的。 

如果这篇文章对您有所帮助,或者有所启发的话,求一键三连:点赞、评论、收藏➕关注,您的支持是我坚持写作最大的动力。

### Java 中实现手机号脱敏的最佳实践 为了确保用户数据的安全性和隐私,在Java应用程序中对手机号进行脱敏处理是非常重要的措施之一。通常采用的方式是在展示或传输过程中隐藏部分号码位数,从而防止敏感信息泄露。 #### 方法一:字符串替换法 一种简单直接的办法是对原始电话号码按照一定规则用字符替代特定位置上的数字。例如只保留前三位和后四位其他地方用星号(*)代替: ```java public class PhoneMaskUtil { public static String maskPhone(String phone){ if (phone == null || !phone.matches("\\d{11}")) return ""; return phone.replaceAll("(\\d{3})\\d{4}(\\d{4})", "$1****$2"); } } ``` 这种方法适用于大多数情况下的显示需求,并且易于理解和实施[^2]。 #### 方法二:利用第三方库Jasypt增强安全性 对于更复杂的应用场景或者更高的安全标准要求下,可以借助像[Jasypt](https://www.jasypt.org/)这样的开源项目来进行加解密操作。它提供了强大的API接口用于加密各种类型的对象属性值,包括但不限于String类型的数据字段如手机号等个人信息。 首先引入依赖项: ```xml <dependency> <groupId>com.github.ulisesbocchio</groupId> <artifactId>jasypt-spring-boot-starter</artifactId> <version>${jasypt.version}</version> </dependency> ``` 配置`application.properties`文件设置秘钥以及指定哪些bean需要被保护起来: ```properties jasypt.encryptor.password=your-secret-key encrypt.key=mykey ``` 定义实体类并标注要加密的成员变量: ```java import org.jasypt.encryption.pbe.PBEStringCleanablePasswordEncryptor; import com.ulisesbocchio.jasyptspringboot.annotation.Encrypt; @Entity public class User { @Id private Long id; @Column(name="mobile_phone") @Encrypt(using=PBEStringCleanablePasswordEncryptor.class) private String mobilePhone; // getters and setters... } ``` 当保存到数据库之前,框架会自动调用相应的算法完成转换;读取出来的时候也会逆向还原成明文形式供程序内部使用[^4]。 #### 日志记录注意事项 考虑到性能因素,在高并发环境下频繁的日志打印可能会带来额外开销。因此应当谨慎控制日志级别,并尽可能减少不必要的调试信息输出。特别是针对那些位于核心路径上、执行次数极多的操作来说更是如此。可以通过条件语句来决定是否真的有必要生成一条新的日志条目[^5]。
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Javaの甘乃迪

感谢看客老爷的打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值