MySQL 数据脱敏方式盘点

Bytebase 2023-11-03

568

对于企业而言，数据脱敏可以在数据共享或测试时用于保护敏感数据（如信用卡，社保卡，地址等）。通过对敏感数据进行脱敏处理，组织可以最大限度地降低数据泄露和未经授权访问的风险，同时仍能够使用真实的开发，测试和分析目的所需的数据。

有很多方法进行数据脱敏，比如遮挡，替换，洗牌和加密，等等，它们适用于不同场景。本文主要聚焦「遮挡」，用特定符号 (比如 X 或 *) 遮挡敏感数据，这种方法可以在脱敏的同时保持原有数据感观。

MySQL 企业级数据脱敏插件

MySQL 官方这边，数据脱敏只作为插件在 MySQL 企业版中提供 (https://dev.mysql.com/doc/refman/8.0/en/data-masking-plugin-usage.html)。

MySQL 数据脱敏插件的工作原理是插件中包含了用于进行数据脱敏的语法，例如 `mask_inner`, `mask_outer`, `mask_ssn` 等。

组织里有权限的人员（通常来说是数据库管理员）会首先定义一个显示脱敏数据的视图 (VIEW)。即使用户对敏感数据的访问受限，他们也可以将该视图视为一张表。因此，要访问数据，用户不是直接使用脱敏语法进行直接查询，而是从视图中查询即可。

这种方法很直接，但也有一定限制：

依赖于细粒度的 MySQL 用户账户角色。实际上，大多数 MySQL 实例只有少数几个用户。要采用此插件，需要重新设计 MySQL 中的账户设置。
不同的脱敏规则需要定义不同的视图。随着底层表和变体数量增加，这会越来越难管理。
没有专门的模块来管理脱敏（毕竟只是普通的 MySQL VIEW）。

Percona 数据脱敏插件

Percona 数据脱敏插件 (https://docs.percona.com/percona-server/8.0/data-masking-plugin-functions.html) 是前述 MySQL 插件的免费开源实现。它也提供了一组用于脱敏数据的函数。

同样，保护原始数据的方法是使用视图 (VIEW)。

然而，Percona 数据脱敏仅适用于 Percona Server for MySQL。如果你使用更主流的 MySQL，那就需要另寻他路了。

Bytebase 动态数据脱敏

不同于前两种，Bytebase 动态数据脱敏 (https://www.bytebase.com/docs/security/data-masking/overview/) 不依赖于底层的 MySQL 视图和用户，而是通过 Bytebase 内部管理脱敏策略和授权管理。当用户通过 SQL 编辑器查询时，会自动应用动态脱敏策略。