Optim Data Privacy 解決方案：開放平台自訂資料轉換三大技術實戰

資料隱私保護概覽

敏感資料（身分證、手機、社保號、Email）保護常用加密，但存解密風險。Optim Data Privacy 提供綜合資料遮罩：

• 基礎選項：字元替換、子集選擇、序列/隨機數生成
• 進階函數：HASH_LOOKUP 樣本雜湊映射、AGE 日期時間轉換、內建社保號/信用卡/Email 遮罩
• 自訂擴充：Exit Routine、Column Map Procedure 滿足特殊業務邏輯

本文以身分證轉換為例，實作並比較三種自訂方法。

先決條件

• Optim Data Privacy Solution 7.x on Windows
• DB2 9.1/9.5，建立 optimdir（Directory）與 sourcedb 資料庫（UTF-8, zh_CN）
• 附件：LOOKUP_ID.XF（樣本資料）、SAMPLE_ID.XF（待轉換資料）

方法一：HASH_LOOKUP 函數轉換

原理

將待轉換欄資料以雜湊函數映射替換為樣本表值。樣本表需含：樣本值欄 + 唯一整數鍵欄（供雜湊映射）。

步驟

1. 匯入樣本資料：Action > Insert，Source LOOKUP_ID.XF，Control File lookup.CF，Table Map 選 Local，Process Option 選 Insert。Table Map Editor 設 Qualifier SOURCEDB、Creator db2admin、Destination Table LOOKUP_ID，File > Update and Return，Run → Create all selected objects 建表與主鍵。
2. 同步匯入 SAMPLE_ID.XF 至 sourcedb。
3. 轉換請求：Action > Convert，Source Sample_ID.XF，Control sample.CF，Destination Convert_ID.XF，Table Map 選 Local。Table Map Editor 設 Qualifier SOURCEDB.DB2ADMIN、Destination Table SAMPLE_ID，Column Map 選 Local 右鍵 Open Column Map。
4. ID 欄填入：HASH_LOOKUP(ID, LOOKUP(no, ID))，Tab 後 Status 顯示 Lookup Function。
5. File > Update and Return，Run 執行，報告 45 筆全數成功。

驗證結果

1. Action > Compare，Compare File ID.CMP，勾選 Browse Results Immediately，模式 Single Table:Source File – Source File
2. Source 1 SAMPLE_ID.XF，Source 2 Convert_ID.XF，Run
3. 雙擊表名進入比較：相鄰兩列為轉換前後，身分證欄位全數轉換

方法二：Exit Routine 自訂轉換

Exit Routine 類型

• Standard Exit：複雜自訂轉換規則（最常用，本文採用）
• Source Format Exit：AGE 函數用，非日期轉日期
• Destination Format Exit：AGE 函數用，日期轉目標型別

開發介面

遵循 C 語言規範，入口函數 PSTColMapExit()：

__declspec(dllexport) short PSTColMapExit(
  PST_STRUCT_CM_EXIT_PARM *pInputParms,
  PST_STRUCT_CM_EXIT_COL_LIST *pSrcColList,
  PST_STRUCT_CM_EXIT_COL_LIST *pDstColList
);

關鍵結構：pInputParms->FuncCode（處理信號，PST_CM_FUNC_TERMINATE 結束）、DestColIndex（目標欄索引）、pSrcColList/pDstColList（源/目標欄指標）。

核心邏輯三步驟

1. 取得源資料：呼叫 PPSTGetColValue 讀取 ID 欄值至緩衝區
2. 轉換規則實作（身分證範例）：
   • 以身分證後 4 碼為種子 srand(seed) 生成隨機數
   • 省份碼（前 2 碼）= rand()%31 從省份表選取
   • 出生年份（第 7-10 碼）= rand()%30+70（1970-2000）
   • 出生月份（第 11-12 碼）= rand()%12+1
   • 校驗碼（第 18 碼）：加權和 S = Σ Ai×Wi（權重 7,9,10,5,8,4,2,1,6,3,7,9,10,5,8,4,2,1），j = S mod 11，對應表 Yj: 1,0,X,9,8,7,6,5,4,3,2
3. 寫回目標欄：呼叫 PPSTPutColValue 寫入轉換後資料

部署與測試

1. 編譯連結生成 MYEXIT.dll 放入 Optim 安裝目錄 BIN 資料夾，啟動自動載入
2. 新建 Convert 請求，Column Map ID 欄填 EXIT MYEXIT，Tab 後 Status 變 Exit
3. Update and Return 執行，成功報告
4. Compare 驗證：轉換成功且結果與 HASH_LOOKUP 不同，符合自訂規則

方法三：Column Map Procedure 進行資料轉換

（原文截斷，此處補充概念說明）

概念

Column Map Procedure 是在 Column Map 階段呼叫的 SQL 預存程序，適用於需資料庫端邏輯（如查詢參考表、複雜集合運算）的轉換。優點：無需外部 DLL、跨平台一致性佳、可直接使用 SQL/PL 語法。

開發要點

• 建立預存程序，參數對應源欄/目標欄/控制資訊
• 在程序內實作轉換邏輯（如身分證校驗碼計算可用 SQL 遞迴/CTE 實現）
• Column Map 介面選擇 PROCEDURE proc_name 綁定
• 執行時 Optim 逐列呼叫預存程序完成轉換

三方法比較

結語

Optim Data Privacy 提供從設定式函數到程式化擴充的完整譜系。選型建議：優先用內建函數（HASH_LOOKUP 等）；需複雜演算法且效能敏感用 Exit Routine；涉及資料庫查詢/跨平台用 Column Map Procedure。三者可混合使用於同一專案不同欄位。