大数据安全课程设计

在本次项目实践中，数据安全与合规管理至关重要。第一步，我们要着手获取适用的数据集，该数据集须涵盖至少 10 条有效数据，且字段里包含如身份证号、联系方式、财务等这类敏感信息，贴合真实业务场景中的数据特点。

拿到数据集后，立即启用高强度加密算法对其加密。同时，搭建直观的数据展示模块，方便后续查看与分析。在数据读取环节，精准抓取数据关键信息，为业务决策提供依据。尤为关键的是，系统内置专业的数据脱敏功能，脱敏展示确保敏感信息隐匿，规避隐私泄露风险；权限展示一目了然，不同角色对应不同操作权限，严守访问边界；还贴心配备误操作数据恢复功能，以防数据意外丢失。还可依据授课要点与个人创意，灵活为系统拓展功能，深挖系统潜力，全方位贴合复杂多变的大数据安全使用需求。

这次大数据安全课程设计采用了 SmartAdmin，基于 SpringBoot3+Sa-Token+Mybatis-Plus 和 Vue3+Ant Design Vue 快速开发平台。

• 前端：JavaScript + Vue3 + Vite5 + Pinia + Ant Design Vue 4.X
• 后端：Java8/17 + SpringBoot2/3 + Sa Token + Mybatis-plus + mysql + redis(实现缓存)

实现功能

1. 接口加解密：支持请求参数和返回内容进行加解密操作，支持国产加密算法和其他国外加密算法

2. 数据脱敏：采用 Hutool 中的信息脱敏工具 - DesensitizedUtil，对在数据处理或清洗中可能涉及到很多隐私信息的脱敏工作，Hutool 针对常用的信息封装了一些脱敏方法，直接调用 DesensitizedUtil 可实现脱敏

DesensitizedUtil

我们以身份证号码为例：

// 5***************1X
DesensitizedUtil.idCardNum("51343620000320711X", 1, 2);

对于约定俗成的脱敏，我们可以不用指定隐藏位数，比如手机号：

// 180****1999
DesensitizedUtil.mobilePhone("18049531999");

当然还有一些简单粗暴的脱敏，比如密码，只保留了位数信息：

// **********
DesensitizedUtil.password("1234567890");

3. 权限控制：采用 Sa-Token，一个轻量级 java 权限认证框架，让鉴权变得简单、优雅！

Sa-Token 是一个轻量级 Java 权限认证框架，主要解决：登录认证、权限认证、单点登录、OAuth2.0、分布式Session会话、微服务网关鉴权 等一系列权限相关问题。

Sa-Token 旨在以简单、优雅的方式完成系统的权限认证部分，以登录认证为例，你只需要：

// 会话登录，参数填登录人的账号id
StpUtil.login(10001);

无需实现任何接口，无需创建任何配置文件，只需要这一句静态代码的调用，便可以完成会话登录认证。

如果一个接口需要登录后才能访问，我们只需调用以下代码：

// 校验当前客户端是否已经登录，如果未登录则抛出 `NotLoginException` 异常
StpUtil.checkLogin();

在 Sa-Token 中，大多数功能都可以一行代码解决：

踢人下线：

// 将账号id为 10077 的会话踢下线
StpUtil.kickout(10077);

权限认证：

// 注解鉴权：只有具备 `user:add` 权限的会话才可以进入方法
@SaCheckPermission("user:add")
public String insert(SysUser user) {
    // ...
    return "用户增加";
}

路由拦截鉴权：

// 根据路由划分模块，不同模块不同鉴权
registry.addInterceptor(new SaInterceptor(handler -> {
    SaRouter.match("/user/**", r -> StpUtil.checkPermission("user"));
    SaRouter.match("/admin/**", r -> StpUtil.checkPermission("admin"));
    SaRouter.match("/goods/**", r -> StpUtil.checkPermission("goods"));
    SaRouter.match("/orders/**", r -> StpUtil.checkPermission("orders"));
    SaRouter.match("/notice/**", r -> StpUtil.checkPermission("notice"));
    // 更多模块...
})).addPathPatterns("/**");

当你受够 Shiro、SpringSecurity 等框架的三拜九叩之后，你就会明白，相对于这些传统老牌框架，Sa-Token 的 API 设计是多么的简单、优雅！

4. 数据备份功能：通过 cron 表达式定义执行备份数据的任务

5. 文件管理：记录所有的上传文件记录、支持图片预览，支持本地存储、云存储，使用 AmazonS3 云存储协议，支持所有云计算：阿里云、华为云、腾讯云、亚马逊云等等

6. 意见反馈：支持反馈意见