文章目录DAPSDAPS机制KMS脱敏过程脱敏源、脱敏目标敏感发现、脱敏源脱敏作业作业调度DAPSDAPS(database encryption and access control systme)(数据库加密与访问控制系统)。属于数据库前置套件。DAPS机制核心依赖daps服务器配置的业务规则也就是说不依赖sdk包。如CRM库用户表 A字段脱敏、B字段禁用模糊查询。财务库记账表 禁用排序。KMSKMS(key management service)(密钥管理服务)。一种实现方式就是gaia。gaia不是开源项目或开源包而是行业通用商用密码封装包。一开始以为是自研因为在某湖用过后来某矿也用这个才知道不是巧合而是业内有些公司在用。使用方法1、引入maven # 私服弄好这个包公网上不定有2、配置application.yaml配置文件脱敏脱敏 对敏感数据进行变形处理从而保护隐私数据。过程脱敏就脱敏呗为什么还分为几部分。为了复用性。脱敏源、脱敏目标相当于一个个数据库连接。敏感发现、脱敏源通过敏感发现指定脱敏策略脱敏字段等。例如将哪个库哪个表哪个字段要进行脱敏。脱敏源是根据敏感发现生成的。脱敏作业脱敏作业关联脱敏源和目标库。脱敏源 -脱敏作业 - 目标库作业调度作业调度基于脱敏作业。设定作业的调度方式例如 立即执行定时执行一次每天定时执行等。