在Java中实现数据脱敏：敏感信息的安全存储与传输

在Java中实现数据脱敏：敏感信息的安全存储与传输

大家好，我是微赚淘客返利系统3.0的小编，是个冬天不穿秋裤，天冷也要风度的程序猿！今天我们来探讨在Java中如何实现数据脱敏，确保敏感信息的安全存储与传输。随着隐私保护和信息安全要求的不断提升，数据脱敏技术变得越来越重要，特别是在处理诸如身份证号、手机号、银行卡号等敏感信息时。数据脱敏的目的是通过对数据进行部分或完全遮盖，确保在传输或存储过程中即使被截获，也无法还原完整的敏感数据。

一、数据脱敏的概念与常见策略

数据脱敏（Data Masking）是一种对敏感信息进行隐藏或模糊处理的技术，它通常会在不影响业务操作的前提下将部分信息隐藏。常见的脱敏策略包括：

1. 部分脱敏：将数据的部分内容替换为固定字符，如将手机号的中间几位替换成“****”。
2. 完全脱敏：对数据进行完全替换，例如加密或使用伪造数据替代原始数据。
3. 动态脱敏：在运行时根据用户权限动态决定是否显示或部分显示敏感信息。

二、常见敏感信息脱敏的实现

下面我们通过几种常见的敏感信息如手机号、身份证号、银行卡号等来示范如何在Java中实现脱敏。

1. 手机号脱敏

手机号一般以11位数字组成，脱敏时通常保留前三位和后四位，中间部分替换为“****”。

代码实现：

packagecn.juwatech.masking;publicclassSensitiveDataMasking{// 手机号脱敏publicstaticStringmaskPhoneNumber(String phoneNumber){if(phoneNumber ==null|| phoneNumber.length()!=11){thrownewIllegalArgumentException("手机号格式不正确");}return phoneNumber.substring(0,3)+"****"+ phoneNumber.substring(7);}publicstaticvoidmain(String[] args){String phoneNumber ="13812345678";System.out.println("脱敏后的手机号: "+maskPhoneNumber(phoneNumber));}}

在这个代码中，

maskPhoneNumber

方法通过截取手机号的前3位和后4位，将中间部分替换为

****

。

2. 身份证号脱敏

身份证号一般是18位，通常脱敏时会保留前六位和后四位，中间的部分使用星号遮盖。

代码实现：

packagecn.juwatech.masking;publicclassSensitiveDataMasking{// 身份证号脱敏publicstaticStringmaskIdCard(String idCard){if(idCard ==null|| idCard.length()!=18){thrownewIllegalArgumentException("身份证号格式不正确");}return idCard.substring(0,6)+"********"+ idCard.substring(14);}publicstaticvoidmain(String[] args){String idCard ="110101199001011234";System.out.println("脱敏后的身份证号: "+maskIdCard(idCard));}}

这里的

maskIdCard

方法将身份证号的中间8位替换为星号，避免泄露完整的个人信息。

3. 银行卡号脱敏

银行卡号通常为16至19位，在进行脱敏时，一般保留前四位和后四位，中间的部分用星号遮盖。

代码实现：

packagecn.juwatech.masking;publicclassSensitiveDataMasking{// 银行卡号脱敏publicstaticStringmaskBankCard(String bankCard){if(bankCard ==null|| bankCard.length()<16|| bankCard.length()>19){thrownewIllegalArgumentException("银行卡号格式不正确");}return bankCard.substring(0,4)+"********"+ bankCard.substring(bankCard.length()-4);}publicstaticvoidmain(String[] args){String bankCard ="6222021234567891234";System.out.println("脱敏后的银行卡号: "+maskBankCard(bankCard));}}

通过

maskBankCard

方法，我们可以将银行卡号的中间部分替换为8个星号，有效防止数据泄露。

三、加密存储敏感信息

在某些场景中，数据脱敏只能用于展示，无法在存储和传输中完全保护数据。因此，针对敏感信息的加密存储也是必须的。通常我们会使用对称加密算法（如AES）或者非对称加密算法（如RSA）来加密数据，并在需要时进行解密。

1. 使用AES加密存储敏感信息

AES是一种常用的对称加密算法，能够快速对数据进行加密和解密操作。

AES加密与解密代码示例：

packagecn.juwatech.encryption;importjavax.crypto.Cipher;importjavax.crypto.KeyGenerator;importjavax.crypto.SecretKey;importjavax.crypto.spec.SecretKeySpec;importjava.util.Base64;publicclassAESEncryptionUtil{privatestaticfinalStringAES_ALGORITHM="AES";// 生成AES密钥publicstaticSecretKeygenerateAESKey()throwsException{KeyGenerator keyGen =KeyGenerator.getInstance(AES_ALGORITHM);
        keyGen.init(128);// 使用128位加密return keyGen.generateKey();}// 加密publicstaticStringencrypt(String data,SecretKey secretKey)throwsException{Cipher cipher =Cipher.getInstance(AES_ALGORITHM);
        cipher.init(Cipher.ENCRYPT_MODE, secretKey);byte[] encryptedBytes = cipher.doFinal(data.getBytes());returnBase64.getEncoder().encodeToString(encryptedBytes);}// 解密publicstaticStringdecrypt(String encryptedData,SecretKey secretKey)throwsException{Cipher cipher =Cipher.getInstance(AES_ALGORITHM);
        cipher.init(Cipher.DECRYPT_MODE, secretKey);byte[] decodedBytes =Base64.getDecoder().decode(encryptedData);returnnewString(cipher.doFinal(decodedBytes));}publicstaticvoidmain(String[] args)throwsException{String sensitiveData ="SensitiveInfo123";// 生成密钥SecretKey secretKey =generateAESKey();// 加密数据String encryptedData =encrypt(sensitiveData, secretKey);System.out.println("加密后的数据: "+ encryptedData);// 解密数据String decryptedData =decrypt(encryptedData, secretKey);System.out.println("解密后的数据: "+ decryptedData);}}

在这个示例中，我们首先使用

KeyGenerator

生成AES密钥，然后通过

Cipher

类进行加密和解密操作。加密后的数据可以安全地存储在数据库中，当需要读取时再进行解密操作。

四、敏感信息的安全传输

在数据传输过程中，确保敏感信息的安全非常重要。为了防止数据在传输过程中被截获或篡改，我们通常使用以下几种方法：

1. HTTPS：通过使用TLS（传输层安全协议）加密通信，确保数据传输的机密性和完整性。
2. 数据签名：对传输的数据进行数字签名，以确保数据的来源和完整性。即使数据被篡改，签名验证也会失败。
3. Token机制：通过使用JWT（JSON Web Token）或其他形式的令牌机制来保护敏感数据的传输，仅允许授权的用户访问数据。

以下是通过Java代码演示如何使用数字签名和验证数据：

数字签名与验证示例：

packagecn.juwatech.signature;importjava.security.*;publicclassDigitalSignatureUtil{// 生成密钥对publicstaticKeyPairgenerateKeyPair()throwsException{KeyPairGenerator keyPairGen =KeyPairGenerator.getInstance("RSA");
        keyPairGen.initialize(2048);return keyPairGen.generateKeyPair();}// 生成数字签名publicstaticbyte[]signData(String data,PrivateKey privateKey)throwsException{Signature signature =Signature.getInstance("SHA256withRSA");
        signature.initSign(privateKey);
        signature.update(data.getBytes());return signature.sign();}// 验证数字签名publicstaticbooleanverifySignature(String data,byte[] signatureBytes,PublicKey publicKey)throwsException{Signature signature =Signature.getInstance("SHA256withRSA");
        signature.initVerify(publicKey);
        signature.update(data.getBytes());return signature.verify(signatureBytes);}publicstaticvoidmain(String[] args)throwsException{String data ="SensitiveTransactionData";// 生成密钥对KeyPair keyPair =generateKeyPair();// 生成签名byte[] signature =signData(data, keyPair.getPrivate());System.out.println("数字

签名生成成功");// 验证签名boolean isVerified =verifySignature(data, signature, keyPair.getPublic());System.out.println("签名验证结果: "+ isVerified);}}

总结

在Java中实现数据脱敏和加密存储是保障敏感信息安全的关键步骤。在实际项目中，可以根据业务需求选择合适的脱敏方式和加密算法，并结合安全传输协议，确保数据在存储和传输过程中的安全性。

本文著作权归聚娃科技微赚淘客系统开发者团队，转载请注明出处！