详解Java中的敏感信息处理

import com.baomidou.mybatisplus.core.conditions.query.QueryWrapper;
import com.baomidou.mybatisplus.extension.service.impl.ServiceImpl;
import org.springframework.stereotype.Service;

import java.util.List;
import java.util.stream.Collectors;

@Service
public class UserServiceImpl extends ServiceImpl<UserMapper, User> {

    private static final String SECRET_KEY = "your-encryption-key"; // 替换为你的加密密钥

    /**
     * 根据明文手机号查询单个用户信息
     *
     * @param plainPhone 明文手机号
     * @return 匹配的用户信息（数据库密文解密后携带明文手机号信息）
     */
    public User getByPhone(String plainPhone) {
        // 1. 将明文手机号加密为密文
        String encryptedPhone = encryptPhone(plainPhone);

        // 2. 构造查询条件，通过密文匹配
        QueryWrapper<User> queryWrapper = new QueryWrapper<>();
        queryWrapper.eq("encrypted_phone", encryptedPhone);

        // 3. 查询并返回结果
        User user = this.getOne(queryWrapper);

        // 4. 注入明文手机号回传，以便客户端知道原来的手机号
        if (user != null) {
            user.setPlainPhone(plainPhone); // 假设实体类 User 里有这个字段
        }

        return user;
    }

    /**
     * 根据明文手机号列表查询对应的用户信息
     *
     * @param plainPhones 明文手机号列表
     * @return 匹配的用户信息列表（数据库密文解密后携带明文手机号信息）
     */
    public List<User> listByPhoneIn(List<String> plainPhones) {
        // 1. 将明文手机号列表加密为密文列表
        List<String> encryptedPhones = plainPhones.stream()
                .map(this::encryptPhone) // 调用加密方法
                .collect(Collectors.toList());

        // 2. 构造查询条件，通过密文列表匹配
        QueryWrapper<User> queryWrapper = new QueryWrapper<>();
        queryWrapper.in("encrypted_phone", encryptedPhones);

        // 3. 查询并返回结果
        List<User> users = this.list(queryWrapper);

        // 4. 将原始明文手机号与对应的密文进行绑定，注入到返回结果中
        for (User user : users) {
            // 找到与当前密文匹配的明文手机号
            String plainPhone = plainPhones.get(encryptedPhones.indexOf(user.getEncryptedPhone()));
            user.setPlainPhone(plainPhone); // 假设实体类 User 里有这个字段
        }

        return users;
    }

    /**
     * 加密手机号的方法（对称加密，AES）
     *
     * @param plainPhone 明文手机号
     * @return 加密密文手机号
     */
    private String encryptPhone(String plainPhone) {
        // 此处省略加密逻辑，可自行实现 AES 加密对应方法
        // 假设这里有一工具类调用 AES 加密，示例传入密钥和数据进行加密
        return AESUtils.encrypt(plainPhone, SECRET_KEY); // 示例为伪代码，请用实际工具实现
    }
}

-- 查询特定手机号 
SELECT * FROM users WHERE phone_encrypted = AES_ENCRYPT(plainPhone, SECRET_KEY);