配置脱敏规则

操作步骤

1. 登录管理控制台。
2. 单击左上角的，选择区域或项目。
3. 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。
4. 在左侧导航树中选择“数据资产保护 > 数据静态脱敏”，并选择“脱敏规则”页签，进入脱敏规则页面。
5. 在“脱敏规则”页签中，选择合适的脱敏方式，配置脱敏规则。
   • “Hash脱敏”的配置方法请参考Hash脱敏。
   • “加密脱敏”的配置方法请参考加密脱敏。
   • “字符掩盖”的配置方法请参考字符掩盖。
   • “关键字替换”的配置方法请参考关键字替换。
   • “删除脱敏”的配置方法请参考删除脱敏。
   • “取整脱敏”的配置方法请参考取整脱敏。

Hash脱敏

将字符串类型字段用Hash值代替。在关系型数据库中，当该字段长度小于Hash长度时，会将目标库中该字段的长度与Hash值长度设置相同，保证Hash值完整写入目标库。DSC默认配置了SHA256和SHA512两种Hash脱敏的算法。

Hash脱敏为DSC内置的脱敏规则，不需要配置，如果您需要测试脱敏效果，可参考以下方法查看脱敏结果。

1. 参照操作步骤进入“脱敏规则”页面。
2. 选择“Hash脱敏”，进入Hash脱敏的页面。
   图1 Hash脱敏
   

3. 在选择的SHA256或SHA512算法所在列，单击“编辑测试”。
4. 在“编辑测试”页面中，“脱敏算法”选择“Hash脱敏”，输入“原始数据”，单击“测试”，“脱敏结果”文本框中展示已完成脱敏的数据。
   图2 Hash脱敏测试
   

加密脱敏

通过加密算法和加密主密钥生成一种加密配置，达到数据脱敏的效果。

1. 参照操作步骤进入“脱敏规则”页面。
2. 选择“加密脱敏”页签，进入“加密脱敏”页面。
   • “主密钥算法”：在下拉框选择加密算法，DSC提供了“AES256”和“SM4”加密算法供您选择。

     表1 主密钥算法介绍

     密钥类型	算法类型	密钥规格	说明	用途
     对称密钥	AES	AES_256	AES对称密钥	小量数据的加解密或用于加解密数据密钥。
     对称密钥	SM4	SM4	国密SM4对称密钥	小量数据的加解密或用于加解密数据密钥。

   • “KMS加密”可以选择“从KMS密钥中选择”和“输入KMS密钥ID”两种方式：
     • “从KMS密钥中选择”：单击下拉框选择已有的KMS主密钥，如果没有可选择的主密钥，单击“创建KMS主密钥”进行创建，创建方式详情请参见创建KMS主密钥。
       

       默认使用凭据管理为您创建的默认主密钥csm/default作为当前凭证的加密主密钥，您可以前往KMS服务页面创建用户密钥，使用自定义加密密钥。

     • “输入KMS密钥ID”：输入位于当前Region的密钥。
   • 单击下拉框选择“数据密钥长度”，有128、192和256三种供选择。

3. 配置完成后，单击“生成加密配置”。

   如果您需要删除已配置的加密脱敏规则，可在目标规则所在列的“操作”列，单击“删除”。

   

   单击打开轮换策略，轮换周期到期后会更新当前加密配置提升安全性。

字符掩盖

使用指定字符“*”或随机字符，按照指定方式遮盖部分内容。

支持“保留前n后m”、“保留自x至y”、“遮盖前n后m”、“遮盖自x至y”、“特殊字符前遮盖”和“特殊字符后遮盖”字符掩盖的方式。

1. 参照操作步骤进入“脱敏规则”页面。
2. 选择“字符掩盖”页签，进入“字符掩盖”页面。
   图3 字符掩盖页面
   

3. 单击“添加”，配置字符脱敏规则。
   图4 添加字符脱敏
   

4. 输入“原始数据”，单击“测试”，在“脱敏结果”文本框中展示已完成脱敏的数据。
5. 测试确认无误后，单击“保存”。
   

   • 数据安全中心服务中已预置多种字符脱敏规则。内置的脱敏规则不支持删除，自定义的规则可以在规则列表的“操作”列，单击“删除”，删除规则。
   • 所有的规则都支持编辑，在规则列表的“操作”列，单击“编辑测试”，修改规则。

关键字替换

利用自定义的字符串替换数据中匹配到的关键字，达到脱敏的效果。例如：原始数据为abcdefgbcdefgkjkoij，“关键字”配置为“bcde”，“替换字符串”配置为12，则“脱敏结果”显示为a12fg12fgkjkoij。

1. 参照操作步骤进入“脱敏规则”页面。
2. 选择“关键字替换”页签，进入“关键字替换”页面。
   图5 关键字替换
   

3. 单击左上角“添加”，进入“添加关键字”界面。
4. 设置需要替换的“关键字”，以及“替换字符串”。
   配置后，“原始数据”中匹配到的“关键字”将被设置的“替换字符串”替换，以完成数据脱敏。

   图6 添加关键字
   

5. 输入“原始数据”，单击“测试”，在“脱敏结果”文本框中展示已完成脱敏的数据。
6. 测试确认无误后，单击“保存”。
   • 如果您想修改已配置的脱敏规则，可以在关键字替换规则列表的操作列，单击“编辑测试”进行修改。
   • 如果您想删除已配置的脱敏规则，可以在关键字替换规则列表的操作列，单击“删除”。

删除脱敏

删除脱敏为DSC内置的脱敏规则，不需要配置，可参考以下方法查看脱敏规则。

1. 参照操作步骤进入“脱敏规则”页面。
2. 选择“删除脱敏”页签，进入“删除脱敏”的规则展示页面。
   图7 删除脱敏
   

取整脱敏

1. 参照操作步骤进入“脱敏规则”页面。
2. 选择“取整脱敏”，进入“取整脱敏”的页面。

   系统设置了“日期取整”和“数值取整”两种算法。

   • “日期取整”算法对应关系型数据库中timestamp，time，data，datatime等与时间相关的字段。
   • “数值取整”算法对应double，float，int，long等数值类型，脱敏成功后，保持原字段类型不变。
   图8 数值脱敏页面
   

3. 单击“编辑测试”，配置“取整值”。
   脱敏原理：结果值取靠近“取整值”倍数的向下值。例如：“取整值”设置为5，“原始数据”为14，5的倍数向下靠近14的数为10，则原始数据14按此规则脱敏后为10，即“脱敏结果”为10。

   图9 数值取整
   

4. 输入“原始数据”，单击“测试”，在“脱敏结果”文本框中展示已完成脱敏的数据。
5. 测试确认无误后，单击“保存”。

仿真脱敏

在敏感数据识别到匹配敏感内容后，会使用仿真的数据替换匹配敏感内容，目前仅适用于OBS脱敏任务。