维度与事实设计149 条

事实表敏感字段处理

事实表中的手机号、证件号等敏感信息不落明文：加盐哈希或脱敏映射；确需明文的另建受控表并最小授权。

加盐哈希

SELECT sha2(concat(salt, id_card), 256) AS id_card_hash
FROM stg_user;
-- 明文走受限表，不进通用事实层

脱敏方案与字段清单要过安全评审，哈希后仍可能被枚举的弱标识要加盐或改写。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌