java脱敏查询后的数据

原创

mob64ca12dbdb81 2024-10-26 06:17:03 ©著作权

©著作权归作者所有：来自51CTO博客作者mob64ca12dbdb81的原创作品，请联系作者获取转载授权，否则将追究法律责任

Java 脱敏查询后的数据

在当今互联网时代，数据安全显得尤为重要。尤其是在处理用户敏感信息时，如身份证号码、银行卡号等，为了保护隐私，通常需要对这些信息进行脱敏处理。本文将指导读者如何在Java中实现数据脱敏查询。

整体流程

我们可以将整个脱敏查询的流程分为下列几个步骤：

步骤	描述
1	收集需求，定义脱敏规则
2	设计数据库表结构
3	编写脱敏工具类
4	查询数据
5	对查询得到的数据进行脱敏处理
6	展示结果

接下来，我们将逐步深入每一个步骤。

1. 收集需求，定义脱敏规则

首先，我们需要明确所需脱敏的数据种类及其脱敏规则。例如：

身份证号码：显示前六位和后四位，中间用*代替（如：610********1234）
手机号码：显示前三位和后四位，中间用代替（如：138***1234）

2. 设计数据库表结构

接下来，我们需要设计数据库表，如果我们要存储用户的信息，可以使用如下SQL语句创建一个用户表：

CREATE TABLE users (
    id INT PRIMARY KEY AUTO_INCREMENT,
    name VARCHAR(100),
    id_card VARCHAR(18),
    phone_number VARCHAR(11)
);

3. 编写脱敏工具类

现在，我们需要创建一个脱敏工具类，定义脱敏处理的方法。例如：

public class DataMaskingUtil {

    // 脱敏身份证号
    public static String maskIdCard(String idCard) {
        if (idCard.length() != 18) {
            throw new IllegalArgumentException("身份证号码不合法");
        }
        return idCard.substring(0, 6) + "********" + idCard.substring(14, 18);
    }
    
    // 脱敏手机号码
    public static String maskPhoneNumber(String phoneNumber) {
        if (phoneNumber.length() != 11) {
            throw new IllegalArgumentException("手机号不合法");
        }
        return phoneNumber.substring(0, 3) + "****" + phoneNumber.substring(7, 11);
    }
}

注释

上述代码中，我们定义了一个工具类 DataMaskingUtil，其中的 maskIdCard 方法用于脱敏身份证号，maskPhoneNumber 方法用于脱敏手机号码。
illegalArgumentException 用于处理输入不合法的情况。

4. 查询数据

现在，我们应该编写查询数据库的代码。假设我们使用 JDBC 进行数据库操作，代码如下：

import java.sql.*;
import java.util.ArrayList;
import java.util.List;

public class UserDataFetcher {

    public List<User> fetchAllUsers() {
        List<User> users = new ArrayList<>();
        String url = "jdbc:mysql://localhost:3306/testdb";
        String user = "root";
        String password = "password";

        try (Connection connection = DriverManager.getConnection(url, user, password);
             Statement statement = connection.createStatement();
             ResultSet resultSet = statement.executeQuery("SELECT * FROM users")) {

            while (resultSet.next()) {
                int id = resultSet.getInt("id");
                String name = resultSet.getString("name");
                String idCard = resultSet.getString("id_card");
                String phoneNumber = resultSet.getString("phone_number");
                users.add(new User(id, name, idCard, phoneNumber));
            }

        } catch (SQLException e) {
            e.printStackTrace();
        }

        return users;
    }
}

注释

该代码用于从数据库中获取所有用户的信息，使用 JDBC 连接到 MySQL 数据库。
fetchAllUsers 方法返回一个包含所有用户对象的列表。

5. 对查询得到的数据进行脱敏处理

我们将对查询到的每个用户对象进行脱敏处理，代码如下：

import java.util.List;

public class UserMaskingService {

    public void maskUserData(List<User> users) {
        for (User user : users) {
            user.setIdCard(DataMaskingUtil.maskIdCard(user.getIdCard()));
            user.setPhoneNumber(DataMaskingUtil.maskPhoneNumber(user.getPhoneNumber()));
        }
    }
}

注释

UserMaskingService 类中的 maskUserData 方法会遍历用户列表，调用脱敏工具类的方法对每个用户的身份证和手机号码进行脱敏处理。

6. 展示结果

最后，我们将脱敏后的数据展示出来，假设我们在控制台输出这些数据：

public class Main {

    public static void main(String[] args) {
        UserDataFetcher userDataFetcher = new UserDataFetcher();
        List<User> users = userDataFetcher.fetchAllUsers();

        UserMaskingService userMaskingService = new UserMaskingService();
        userMaskingService.maskUserData(users);
        
        for (User user : users) {
            System.out.println(user);  // 假设 User 类有 toString 方法
        }
    }
}

注释

Main 类通过实例化数据获取器和脱敏服务，完成数据获取、脱敏和展示的流程。

状态图

在整个过程中，状态图可以帮助我们更清晰地理解每个步骤间的关系。

stateDiagram
    [*] --> 收集需求
    收集需求 --> 设计数据库
    设计数据库 --> 编写脱敏工具类
    编写脱敏工具类 --> 查询数据
    查询数据 --> 对查询的数据进行脱敏处理
    对查询的数据进行脱敏处理 --> 展示结果
    展示结果 --> [*]