1、数据脱敏概念数据脱敏也叫数据的去隐私化，在我们给定脱敏规则和策略的情况下，对敏感数据比如 手机号、银行卡号 等信息，进行转换、修改或者遮盖的一种技术手段。该技术主要用于防止敏感数据直接在不可靠的环境下使用。脱敏原则：数据脱敏应保持原有的数据特征、业务规则和数据关联性，保证后续开发、测试以及数据分析过程中不会受到脱敏的影响。确保脱敏前后的数据一致性和有效性。2、数据脱敏分类数据脱敏分为静态数据脱
转载
2023-09-22 15:45:19
286阅读
# MySQL数据脱敏
在许多应用程序中，数据库中存储的数据可能包含敏感信息，如用户的个人身份信息、银行账号等。为了保护用户隐私和遵守数据保护法规，对这些敏感数据进行脱敏是非常重要的。在本文中，我们将介绍如何在MySQL数据库中实现数据脱敏，并提供一些代码示例。
## 什么是数据脱敏
数据脱敏是指对敏感数据进行处理，以便在不影响其有效性和可用性的同时保护用户隐私。脱敏过程包括去除或替换敏感数
原创
2023-07-30 05:56:48
237阅读
## 如何实现MySQL数据脱敏
### 概述
MySQL数据脱敏是指对敏感数据进行加密或替换处理，以保护用户隐私。在本文中，我们将介绍一种常见的数据脱敏流程，并提供相应的代码示例。
### 数据脱敏流程
下面是实现MySQL数据脱敏的一般流程：
| 步骤 | 描述 |
| --- | --- |
| 步骤一 | 创建一个新的数据表，用于存储脱敏后的数据 |
| 步骤二 | 从原始数据表中选
原创
2023-07-22 19:21:27
131阅读
# 数据脱敏在 MySQL 中的实现
在数据安全和隐私保护日益重要的今天，数据脱敏技术应运而生。数据脱敏是指通过某些技术手段将敏感信息处理为非敏感信息，以使得数据在不暴露真实内容的前提下仍然具有可用性。本文将讨论数据脱敏的概念，以及如何在 MySQL 中实现数据脱敏，包括代码示例、图表示意等。
## 什么是数据脱敏？
数据脱敏是为了保护用户隐私和数据安全，将敏感数据转换为无法识别的形式。这种
罗伟文1 TDETDE( Transparent Data Encryption,透明数据加密) 指的是无需修改应用就可以实现数据的加解密，在数据写磁盘的时候加密，读的时候自动解密。加密后其他人即使能够访问数据库文件，没有key也无法读取数据，从而达到防止非法访问的目的。MySQL的支持情况InnoDB使用的是两层的加密键架构，包括一个ma
转载
2023-10-17 20:16:53
177阅读
前言安全控制一直是治理的重要环节，数据脱敏属于安全控制的范畴。对互联网公司、传统行业来说，数据安全一直是极为重视和敏感的话题。数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。涉及客户安全数据或者一些商业性敏感数据，如身份证号、手机号、卡号、客户号等个人信息按照相关部门规定，都需要进行数据脱敏。Apache ShardingSphere根据业界对脱敏的需求及业务改造
转载
2023-10-09 06:47:39
137阅读
1. 创建隐私数据类型枚举：PrivacyTypeEnum2. 创建自定义隐私注解：PrivacyEncrypt3. 创建自定义序列化器：PrivacySerializer4. 隐私数据隐藏工具类：PrivacyUtil5. 注解使用这两天在整改等保测出的问题，里面有一个“用户信息泄露”的风险项（就是后台系统里用户的一些隐私数据直接明文显示了），其实指的就是要做数据脱敏。数据脱敏：把系统里的一些敏
转载
2023-09-17 13:58:30
165阅读
UPDATE user_test set u_name = REPLACE(u_name, SUBSTR(u_name,2), '某某');
转载
2023-06-21 18:40:29
286阅读
目前国内厂商对数据脱敏产品已经区分静态数据脱敏与动态数据脱敏，我分别说下这两款产品如何选择，应具备的功能有哪些，一款好的静态脱敏产品应具备以下功能：确保数据脱敏有效性：保证脱敏后的数据能够准确反映原始数据的业务属性和数据分布特征，例如对于原始数据中的姓名、地址、病症、企业名称等信息需要在脱敏后仍然具有可读性；脱敏后的数据需要满足业务系统的数据规则，能够正确的通过业务系统的数据有效性验证，如身份证号
转载
2023-09-30 22:41:36
63阅读
mysql 数据脱敏 mysql 身份证脱敏
转载
2023-05-19 21:37:57
289阅读
数据库脱敏是一种采用专门的脱敏算法对敏感数据进行变形、屏蔽、替换、随机化、加密，并将敏感数据转化为虚构数据的技术。按照作用位置、实现原理不同，数据脱敏可以划分为静态数据脱敏（Static Data Masking, SDM )和动态数据脱敏（Dynamic Data Masking, DDM )。静态脱敏一般用于非生产环境，在不能将敏感数据存储于非生产环境的场合中，通过脱敏程序转换生产数据，使数据
转载
2023-09-04 20:08:26
134阅读
1.应用背景
数据脱敏(Data MasKing)，指在不降低数据安全性的前提下，对敏感数据通过脱敏规则进行数据的变形，有效地减少敏感数据在采集、传输、使用等环节中的暴露，进而降低敏感数据泄露的风险，实现对敏感数据的保护，拓展原有数据的共享对象和使用范围。
在实际应用中，数据脱敏技术通常应用在涉及到个人隐私数据存储和应用的部分行业领域：
①政务领域：由于政务数据平台往往会掌握身份信息、户籍信息等大
转载
2023-11-17 22:33:20
161阅读
这两天在整改等保测出的问题，里面有一个“用户信息泄露”的风险项（就是后台系统里用户的一些隐私数据直接明文显示了），其实指的就是要做数据脱敏。数据脱敏：把系统里的一些敏感数据进行加密处理后再返回，达到保护隐私作用，实现效果图如下： 图片其实要实现上面的效果，可能最先想到的方法是直接改每个controller接口，在返回数据前做一次加密处理，当然这个方法肯定是非常捞的。这里推荐用注解来
转载
2023-11-20 10:16:20
117阅读
1.安全测试在做什么？扫描？在很多人的眼中，做安全的就是整天拿个工具在哪里做扫描操作，使用各种不同的工具做扫描。是的，扫描是安全测试的很重要的一部分，扫描可以快速有效的发现问题。扫描工具的易用性、方便性决定了重要地位。但是扫描工具的局限性、程序的不够灵活等缺点也是显而易见的。不管是扫描报告的分析、的深度挖掘、测试的组织等等的工作都离不开安全测试人员，所以只能说扫描工具减轻了测试人员的工作量，是
转载
2023-12-07 13:29:54
166阅读
数据脱敏背景由于敏感数据是数据库安全中重要的一部分，因此对于敏感数据的脱敏是 很有必要的。GBase 8a MPP Cluster提供动态数据脱敏功能供不同用户使用， 以满足不同需求。 使得开发人员或者数据库管理员能够有效控制数据库中敏感数据的暴露程 度，并且在数据库层面生成脱敏数据，大大简化了业务应用层的安全设计和编 码。 使得用户可以通过SQL语法的形式，给需要进行数据脱敏的字段添加脱敏 属性
转载
2023-12-24 14:38:48
240阅读
在真实业务场景中，数据库中经常需要存储某些客户的关键性敏感信息如：身份证号、银行卡号、姓名、手机号码等，此类信息按照合规要求，通常需要实现加密存储以满足合规要求。痛点一：通常的解决方案是我们书写SQL的时候，把对应的加密字段手动进行加密再进行插入，在查询的时候使用之前再手动进行解密。此方法固然可行，但是使用起来非常不便捷且繁琐，使得日常的业务开发与存储合规的细节紧耦合痛点二：对于一些为了快速上线而
转载
2023-10-15 17:08:07
201阅读
一、项目介绍1、项目背景有时候我们数据库中存储一些敏感的信息比如手机号、银行卡号，我们希望我们查询出来的的时候对一些敏感信息做一些脱敏处理。当面项目是基于自定义Mybatis插件方式实现数据脱敏处理，通过插件拦截结果集进行脱敏后再返回，所以对于使用者透明，业务逻辑无感知。目前支持用户名脱敏、手机号脱敏、座机号码脱敏、银行卡脱敏、身份证号脱敏、邮箱脱敏、地址脱敏。2、注解说明<span sty
转载
2024-02-15 12:20:22
66阅读
什么是数据脱敏先来看看什么是数据脱敏？数据脱敏也叫数据的去隐私化，在我们给定脱敏规则和策略的情况下，对敏感数据比如 手机号、银行卡号 等信息，进行转换或者修改的一种技术手段，防止敏感数据直接在不可靠的环境下使用。像政府、医疗行业、金融机构、移动运营商是比较早开始应用数据脱敏的，因为他们所掌握的都是用户最核心的私密数据，如果泄露后果是不可估量的。数据脱敏的应用在生活中是比较常见的
转载
2023-08-23 19:31:47
90阅读
利用企业级特性给敏感数据打码。1. 插件安装2. 数据打码插件应用2.1 隐藏重要数据2.2 生成随机数据并打码2.3 基于字典生成随机值2.4 其他要注意的地方3. 总结4. 延伸阅读MySQL企业版从8.0.13开始，新增一个插件叫做Data Masking and De-Identification，我将其简称为数据打码插件，其主要功能有：将部分敏感数据转换成无害数据。这就可以在查询数据库中
转载
2023-08-24 11:05:59
211阅读
作者介绍贝壳找房DBA团队，负责链家、贝壳找房的数据库服务治理及运维，包括MySQL、Redis、Kafka、RocketMQ、TiDB等产品。为保证线上服务高效、安全、稳定运行，面向研发同学提供一站式的数据库操作平台，建设了满足99.99%标准的高可用自动化切换平台，并结合DBA丰富的运维经验和机器学习算法实现了数据库故障的自助诊断。引言2021 年 9 月 1 日起《中华人民共和国数据安全法》
转载
2024-01-12 17:11:19
152阅读
