JS身份证脱敏时，如何安全保留前6位和后4位？

Question

在JS身份证脱敏实践中，一个常见问题是：**如何安全、合规地仅保留前6位（地址码）和后4位（校验码+顺序码），同时确保中间8位（出生日期+顺序码前段）被彻底屏蔽，且不因字符串索引错误、长度校验缺失或Unicode代理对导致脱敏失效？** 例如，直接使用 `id.slice(0,6) + '****' + id.slice(-4)` 在15位旧身份证（无年份世纪位）或含全角字符/空格的脏数据下会越界或泄露；若未先`trim()`和正则校验`/^[1-9]\d{16}[\dXx]$/`，还可能脱敏失败甚至抛错。更严重的是，前端脱敏不能替代后端敏感信息保护——若原始ID仍存在于内存、日志或调试面板，仍存在泄漏风险。因此，安全脱敏需融合输入校验、标准化清洗、零宽字符防御及生命周期管理，而非仅依赖简单字符串截取。

Answer 1

```html

一、表层现象：简单截取为何频频失效？

开发者常写 id.slice(0,6) + '****' + id.slice(-4)，却在生产环境遭遇三类崩溃：越界返回空串（如15位ID调用slice(-4)仍合法但语义错）、全角数字混入导致长度误判（如“１２３４５６７８９０”含Unicode代理对）、首尾空格未清理引发校验绕过。这暴露了“字符串即数据”的认知偏差——身份证号本质是结构化标识符，非普通文本。

二、中层根因：脱敏失效的四大技术断层

• 长度契约断裂：15位旧证（无世纪码）与18位新证共存，正则 /^[1-9]\d{16}[\dXx]$/ 无法匹配15位，需双模校验
• Unicode陷阱：全角数字（U+FF10–U+FF19）、零宽空格（U+200B）、BOM头等导致 id.length ≠ 实际可见字符数
• 内存残留风险：脱敏后原始字符串仍驻留V8堆内存，console.log(id) 或 DevTools 快照可直接提取
• 上下文污染：React/Vue组件中将原始ID存入响应式状态（ref(id)），触发多次渲染时反复暴露

三、深度防御：五层合规脱敏架构

层级	技术手段	关键代码片段
① 输入净化	全角转半角 + trim() + Unicode归一化	id.replace(/[\uFF10-\uFF19]/g, c => String.fromCharCode(c.charCodeAt(0)-65248)).trim()
② 结构验证	双正则校验 + 出生日期逻辑校验	const valid = /^[\dXx]{15}$/.test(clean) || /^[1-9]\d{16}[\dXx]$/.test(clean); if(valid && !isValidDate(clean)) throw 'DOB invalid'
③ 安全截取	基于标准化长度计算索引，禁用负索引	const len = clean.length; const head = clean.substring(0,6); const tail = clean.substring(len-4);

四、生命周期管控：前端脱敏的终极边界

脱敏不是终点而是起点。必须实施：

• 零拷贝处理：使用 Object.freeze() 冻结原始ID引用，配合 WeakMap 存储脱敏映射，避免意外修改
• 内存擦除协议：对敏感字段调用 crypto.subtle.digest() 生成哈希占位符，原始值立即置为 null
• 调试隔离：重写 console.log 拦截含身份证模式的参数，自动替换为 [ID_HIDDEN]

五、合规实践全景图

graph TD
  A[原始输入] --> B{预处理}
  B -->|全角转换/trim/Unicode清理| C[标准化字符串]
  C --> D{长度校验}
  D -->|15位| E[地址码6+顺序码后4]
  D -->|18位| F[地址码6+校验码+顺序码末3]
  E --> G[中间8位强制掩码]
  F --> G
  G --> H[输出脱敏结果]
  H --> I[内存冻结+日志过滤]
  I --> J[审计日志记录操作上下文]

六、高危反模式警示清单

1. ❌ 使用 id.substr()（已废弃，IE兼容性差且索引逻辑混乱）
2. ❌ 在模板字符串中直接拼接原始ID：`用户ID：${rawId}`
3. ❌ 依赖 typeof id === 'string' 而不校验内容合法性
4. ❌ 将脱敏函数暴露为全局方法，导致任意模块可逆向还原
5. ✅ 推荐：封装为Web Worker内执行，原始数据永不进入主线程JS堆

七、工程化落地建议

构建 IdMasker 类，集成以下能力：

• 支持批量脱敏与反查白名单（仅限审计授权场景）
• 内置国标GB 11643-1999出生日期校验算法
• 提供 maskWithAuditTrail() 方法，生成不可篡改的签名日志
• 与Sentry错误监控联动，自动捕获脱敏失败事件并上报元数据

```