信息安全势在必行，关于动态脱敏设计思路

一、背景

近年来随着互联网和移动应用的普及，大众生活更加便捷化，但由此引发的数据泄漏事件也炒得沸沸扬扬。数据信息的各种入侵行为和犯罪活动接踵而至，数据安全保密性受到严重的影响，它不仅关系到个人隐私、商业隐私，甚至直接影响国家安全。工信部多次强调公众隐私安全，要实现敏感隐私数据的可靠保护。

上图为不完全统计敏感数据被非法获取的数量

二、目的

“密码、身份证信息、通话信息、行踪信息、手机号、卡号、客户号“等，黑客最大限度的从线上网络搜集用户数据，黑产软件通过各种渠道“深入挖掘”通信系统的数据漏洞。在涉及客户安全数据或者一些商业性敏感数据的情况下，在不违反系统规则条件下，对真实数据进行改造并提供测试使。

【身份证号脱敏示例】120115201406180711 脱敏后：120115********0711

【银行卡号脱敏示例】9547820233319733888 脱敏后：954782*********3888

【手机号脱敏示例】18618654321 脱敏后：186******21

三、静态脱敏和动态脱敏的区别

静态数据脱敏（SDM）一般用在非生产环境，在敏感数据从生产环