web-dev-qa-db-ja.com

選択時の文字マスク出力データ

SQL Server2008を使用しています。

クエリの出力データを文字マスクしたいのですが。

これは、選択を実行するときのテーブルの列からの私のデータです。

column1

384844033434

743423547878

111224678885

私はこのような出力が欲しいです：

column1

384xxxxxx434

743xxxxxx878

111xxxxxx885

これどうやってするの？

sqlsql-serversql-server-2008tsqldata-masking
8
pyram

ビューを使用し、基になるテーブルへのすべてのユーザーのSELECTアクセスを拒否する必要があります。

あなたの見解は次のようになります

SELECT 
     SUBSTRING(x.SecurityNumber,1,3) + 
     'xxxxx' + 
     SUBSTRING(x.SecurityNumber,LEN(x.SecurityNumber) - 2, LEN(x.SecurityNumber))
     AS column1
FROM underlyingTable x

次に、ユーザーにこのビューのみへのSELECTアクセスを許可し、説明した方法でアウトをマスクすることができます。

クライアントソフトウェアでこのテーブルのデータを挿入または更新できるようにする場合は、INSTEAD OFINSERTまたはINSTEADOFUPDATEトリガーを使用してベーステーブルを更新します。

7
Dave Markle

データフィールドの長さがわかっている場合は、他の回答が生成する静的バージョンを使用できますが、これを生成する関数をいつでも作成できます。

CREATE FUNCTION MixUpCharacters
(
    @OrigVal varchar(max)
)
RETURNS varchar(max)
AS
BEGIN

DECLARE @NewVal varchar(max)
DECLARE @OrigLen int
DECLARE @LoopCt int
DECLARE @Part varchar(max) = ''
Declare @PartLength int

SET @NewVal = ''
SET @OrigLen = DATALENGTH(@OrigVal)
SET @LoopCt = 1

SET @Part = SUBSTRING(@OrigVal, 4, len(@OrigVal)-6)
set @PartLength = LEN(@Part)

WHILE @LoopCt <= @PartLength
    BEGIN
        -- Current length of possible characters
        SET @NewVal = @NewVal + 'X'

        -- Advance the loop
        SET @LoopCt = @LoopCt + 1
    END

    Return REPLACE(@OrigVal, @Part, @NewVal)
END

この関数では、マスクする値を渡します。したがって、クエリは次のようになります。

declare @temp table
(
    col1 varchar(50)
)

insert into @temp
values ('384844033434'), ('743423547878'), ('111224678885')

select dbo.MixUpCharacters(col1) col1
from @temp

SQL Fiddle with Demo を参照してください

結果は次のようになります。

|         COL1 |
----------------
| 384XXXXXX434 |
| 743XXXXXX878 |
| 111XXXXXX885 |

または、再帰CTEを使用してそれを行う方法は次のとおりです。

;with data(col1) as
(
    select '384844033434'
    union all
    select '7434235878'
    union all
    select '111224678885'
),
s1 (col1,  repfull) as
(
    select col1, 
        SUBSTRING(col1, 4, len(col1)-6) repfull
    from data
),
s2 (col1, item, repfull, r) as
(
    select col1,
        cast('x' as varchar(max)),
        right(repfull, LEN(repfull)-1),
        repfull
    from s1
    union all
    select col1,  
        'x'+ cast(item as varchar(max)),
        right(repfull, LEN(repfull)-1),
        r
    from s2
    where len(repfull) >0
)
select REPLACE(col1, r, item) newValue
from
(
    select col1, item, R,
        ROW_NUMBER() over(partition by col1 order by len(item) desc) rn
    from s2
) src
where rn = 1

SQL Fiddle with Demo を参照してください

2
Taryn

SQL Server 2016+から、動的データマスキング機能を使用できます。

動的データマスキングは、非特権ユーザーにデータをマスキングすることにより、機密データの公開を制限します。動的データマスキングは、顧客が方法を指定できるようにすることで、機密データへの不正アクセスを防止します。アプリケーション層への影響を最小限に抑えて明らかにする機密データの多く。これは、データベース内のデータが変更されていない間、指定されたデータベースフィールドに対するクエリの結果セット内の機密データを非表示にするデータ保護機能です。動的データマスキングは、クエリ結果にマスキングルールが適用されるため、既存のアプリケーションで簡単に使用できます。 多くのアプリケーションは、既存のクエリを変更せずに機密データをマスクできます。

CREATE TABLE #tab(ID INT IDENTITY(1,1), column1 VARCHAR(12));

INSERT INTO #tab(column1)
VALUES('384844033434'),('743423547878'),('111224678885');

SELECT * FROM #tab;

出力：

╔════╦══════════════╗
║ ID ║   column1    ║
╠════╬══════════════╣
║  1 ║ 384844033434 ║
║  2 ║ 743423547878 ║
║  3 ║ 111224678885 ║
╚════╩══════════════╝

ALTER TABLE #tab
ALTER COLUMN column1 VARCHAR(12) MASKED WITH (FUNCTION = 'partial(3,"xxxxxx",3)');

SELECT * FROM #tab;

出力：

╔════╦══════════════╗
║ ID ║   column1    ║
╠════╬══════════════╣
║  1 ║ 384xxxxxx434 ║
║  2 ║ 743xxxxxx878 ║
║  3 ║ 111xxxxxx885 ║
╚════╩══════════════╝

LiveDemo

2
Lukasz Szozda

単純なselectクエリは、暗号化されているかどうかに関係なく、テーブルにあるものだけを返します。

したがって、データベースレベルではこれを行うことはできないと思います。

要件に応じて、アプリケーションで使用する双方向暗号化アルゴリズムが必要になります。これにより、データベースに暗号化して保存する前にデータを暗号化し、データベースから暗号化された情報を取得して、アプリケーションで復号化できます。

1
Nathan

とてもシンプルな仲間

SELECT CONCAT (SUBSTR('Your string',1,3),LPAD(SUBSTR('Your string',-3),LENGTH('Your string')-1,'*')) RESULT FROM dual

出力：

あなた******* ing

numタイプの場合はcharに変換します

1
Srinivas

フィールドの長さがわからないフィールドをマスクしたい場合。次のようにbluefeetのコードをアップグレードできます。

ALTER FUNCTION MixUpCharacters
(
    @OrigVal varchar(MAX)
)
RETURNS varchar(MAX)
AS
BEGIN

DECLARE @NewVal NVARCHAR(MAX)
DECLARE @OrigLen INT
DECLARE @LoopCt INT
DECLARE @Part NVARCHAR(MAX) = ''
DECLARE @PartLength INT     -- MastLength
DECLARE @PartStartIndex INT -- MaskStartIndex

SET @NewVal = ''
SET @LoopCt = 1
SET @OrigLen = LEN(@OrigVal)

IF(@OrigLen = 1)
    BEGIN
        RETURN 'X'
    END
IF(@OrigLen < 6)
    BEGIN
        SET @PartStartIndex = @OrigLen / 2
        SET @PartLength = @OrigLen - @PartStartIndex
        SET @Part = SUBSTRING(@OrigVal, @PartStartIndex,  @PartLength)
    END
ELSE IF(@OrigLen < 8)
    BEGIN
        SET @PartStartIndex = 3
        SET @PartLength = @OrigLen - @PartStartIndex - 1
        SET @Part = SUBSTRING(@OrigVal, @PartStartIndex,  @PartLength)
    END
ELSE
    BEGIN
        SET @PartStartIndex = 4
        SET @PartLength = @OrigLen - @PartStartIndex - 2
        SET @Part = SUBSTRING(@OrigVal, @PartStartIndex,  @PartLength)
    END

WHILE @LoopCt <= @PartLength
    BEGIN
        -- Current length of possible characters
        SET @NewVal = @NewVal + 'X'

        -- Advance the loop
        SET @LoopCt = @LoopCt + 1
    END

    RETURN REPLACE(@OrigVal, @Part, @NewVal)
END

次のようにテストできます。

SELECT dbo.MixUpCharacters('1')
UNION ALL
SELECT dbo.MixUpCharacters('12')
UNION ALL
SELECT dbo.MixUpCharacters('123')
UNION ALL
SELECT dbo.MixUpCharacters('1234')
UNION ALL
SELECT dbo.MixUpCharacters('12345')
UNION ALL
SELECT dbo.MixUpCharacters('123456')
UNION ALL
SELECT dbo.MixUpCharacters('1234567')
UNION ALL
SELECT dbo.MixUpCharacters('12345678')
UNION ALL
SELECT dbo.MixUpCharacters('123456789')
UNION ALL
select dbo.MixUpCharacters('1234567890')
UNION ALL
select dbo.MixUpCharacters('12345678910')

結果：

X
X2
XX3
1XX4
1XXX5
12XX56
12XXX67
123XX678
123XXX789
123XXXX890
123XXXXX910
1
Can OTUR