2. R8规则核心参数说明
R8规则通过三个核心参数组合实现支付敏感字符串的精确脱敏保护。本章逐项解析 保留位数、遮挡字符、前缀后缀规则 的定义、取值范围与配置约束，为后续规则组装与校验提供参数级依据。
2.1 适用场景
- 参数初始化：首次配置 R8 规则时需逐一确定三项参数的具体值。
- 合规审计：验证已有规则是否符合 PCI DSS、GDPR 等标准对敏感数据展示长度的要求。
- 多系统对齐：在核心、渠道、数据中台等不同系统间统一参数口径。
- 异常回溯：当脱敏结果不符合预期时，定位参数层面的根因。
2.2 前置条件
- 已完成敏感字符串类型识别（如 PAN、CVV、手机号）。
- 已获取对应监管或业务合规要求中的最大明文展示长度。
- 已确定遮挡字符的字符集支持范围（ASCII / Unicode）。
- 已准备参数配置表模板（纸质或电子版）。
2.3 操作步骤
按照以下流程完成三项核心参数的决策与配置：
- 确定保留位数：根据合规要求分别设定前缀保留位数
p和后缀保留位数s，总保留位数 = p + s。 - 选择遮挡字符：从字符集中选取一个不可见或半可见字符（推荐
*、#、●），确保该字符不会在原始数据中出现。 - 配置前缀后缀规则：将 p 和 s 录入规则配置项，明确前缀与后缀的保留起点（从字符串首尾开始计数）。
- 生成示例：使用一条测试数据验证参数组合效果，检查中间段是否被完全遮挡。
决策要点：前缀保留通常用于保留 BIN（银行识别码），后缀保留用于匹配持卡人记忆片段。p 与 s 之和不应超过原始字符串长度减 1，否则无中间段可遮挡。
下表列出三项参数的典型取值范围与业务含义：
| 参数名称 | 参数标识 | 取值范围 | 典型值 | 业务说明 |
|---|---|---|---|---|
| 前缀保留位数 | retainPrefix |
0 – N-1 | 6 | 银行卡 BIN 识别，保留开头 6 位 |
| 后缀保留位数 | retainSuffix |
0 – N-1 | 4 | 持卡人记忆校验，保留末尾 4 位 |
| 遮挡字符 | maskChar |
单个 ASCII / Unicode 字符 | * | 替换中间段所有字符，长度与原始一致 |
| 前缀规则描述 | prefixRule |
保留前缀 / 不保留 | 保留前6位 | 定义前缀保留的起始与长度 |
| 后缀规则描述 | suffixRule |
保留后缀 / 不保留 | 保留后4位 | 定义后缀保留的起始与长度 |
2.4 输入输出物
| 类型 | 名称 | 格式 / 载体 | 来源 / 去向 |
|---|---|---|---|
| 输入 | 合规要求文档 | PDF / 纸质 | 合规部门 |
| 输入 | 敏感字符串样本集 | CSV / 数据库 | 数据治理平台 |
| 输出 | 参数配置表（R8参数行） | Excel / JSON | 规则配置中心 |
| 输出 | 参数校验报告 | PDF / HTML | 安全审计归档 |
2.5 责任边界
- 合规人员：提供监管要求中的最大明文展示长度，审核参数取值是否合规。
- 安全工程师：依据合规要求决策 p、s 和 maskChar，填写参数配置表。
- 开发人员：将参数配置表转化为代码或规则引擎配置，并执行单元测试。
- 测试人员：使用边界值（p=0、s=0、全遮挡、全保留）验证参数组合的鲁棒性。
2.6 记录材料
- R8参数配置表：包含 retainPrefix、retainSuffix、maskChar、prefixRule、suffixRule 五个字段的取值与变更记录。
- 参数决策纪要：记录选择特定 p/s 值的业务或合规依据。
- 示例脱敏对照表：至少 3 条测试数据脱敏前后的对照截图或日志。
2.7 异常处理
常见异常场景与处置
- p + s ≥ 原始长度：无中间段可遮挡，规则退化为全明文或全保留。处置方式：增加合规复核，确认是否允许此类配置。
- 遮挡字符与原始字符集冲突：例如原始数据包含
*，导致解析歧义。处置方式：选择不在字符集中的符号，或使用 Unicode 占位符●(U+25CF)。 - 前缀规则与后缀规则重叠：当字符串较短时 p 和 s 的保留区间重叠。处置方式：设置重叠检测逻辑，触发告警并要求人工确认。
- 参数未录入默认值：系统使用空值或非法字符运行。处置方式：强制校验三项参数均非空，否则拒绝规则生效。
2.8 验收标准
验收通过需满足以下全部条件：
- 参数配置表中 retainPrefix、retainSuffix、maskChar 均有明确值，且与非空约束一致。
- 使用样本集中最长和最短字符串测试，中间段完全被 maskChar 替换，前缀后缀保持原始字符。
- 合规人员确认 p 和 s 未超过监管允许的最大明文展示长度。
- 遮挡字符不在原始数据字符集中（或已标明转义方案）。
- 参数决策纪要已完成签批，归档至安全配置库。