数据分类与字段加密映射表
巴青平台密码改造字段级清单。
算法：SM3-HMAC（完整性）、SM4（机密性）。
状态：待改造 / 一期 / 二期 / 三期 — 实施时更新。
图例
| 保护 |
含义 |
| HMAC |
存储完整性，SM3-HMAC，库中存 *_hmac 或行级 integrity_hmac |
| SM4 |
存储机密性，原字段或 *_cipher 存 Base64 密文 |
| HMAC+SM4 |
同时做机密性与完整性 |
1. 身份鉴别数据
| 表名 |
字段 |
保护 |
dataType |
期次 |
备注 |
sys_user |
password |
HMAC+SM4 |
CREDENTIAL |
二期 |
口令存储口径须与测评机构确认（SM4 或保留 BCrypt+HMAC） |
sys_user |
user_name |
HMAC |
CREDENTIAL |
二期 |
登录账号完整性 |
sys_user |
cert_sn |
HMAC |
CREDENTIAL |
一期 |
UKey 证书序列号 |
sys_user |
cert_subject |
HMAC |
CREDENTIAL |
一期 |
证书主题 |
| Redis |
login:sms:* |
— |
— |
一期 |
短信 OTP，TTL 过期，不落库 |
2. 个人信息
| 表名 |
字段 |
保护 |
dataType |
期次 |
备注 |
sys_user |
nick_name |
HMAC+SM4 |
PERSONAL |
二期 |
姓名/昵称 |
sys_user |
phonenumber |
HMAC+SM4 |
PERSONAL |
二期 |
短信登录依赖，须可解密 |
sys_user |
email |
HMAC+SM4 |
PERSONAL |
二期 |
|
sys_user |
sex |
HMAC |
PERSONAL |
二期 |
可选 SM4 |
sys_dept |
phone |
HMAC+SM4 |
PERSONAL |
三期 |
部门联系电话 |
sys_dept |
email |
HMAC+SM4 |
PERSONAL |
三期 |
|
biz_medical_resource |
contact_phone |
HMAC+SM4 |
PERSONAL |
三期 |
兽医/机构联系电话 |
biz_medical_resource |
detail_address |
HMAC+SM4 |
PERSONAL |
三期 |
详细地址 |
biz_distributor |
contact_phone |
HMAC+SM4 |
PERSONAL |
三期 |
承销商 |
biz_supplier |
contact_phone |
HMAC+SM4 |
PERSONAL |
三期 |
供应商 |
biz_tech_resource |
contact_phone |
HMAC+SM4 |
PERSONAL |
三期 |
科技资源 |
biz_trade_order |
收货人/联系方式等 |
HMAC+SM4 |
PERSONAL |
三期 |
以订单表实际字段为准 |
biz_epidemic_report |
上报人联系方式等 |
HMAC+SM4 |
PERSONAL |
三期 |
疫情上报 |
扩展规则：新增业务表含手机、姓名、证件号、地址、银行卡等，默认归入 PERSONAL，上线前登记本表。
3. 权限信息
| 表名 |
字段/范围 |
保护 |
dataType |
期次 |
备注 |
sys_user |
user_id,user_name,status,del_flag,dept_id |
HMAC（行级） |
PERMISSION |
二期 |
用户主体完整性 |
sys_role |
全行关键字段 |
HMAC（行级） |
PERMISSION |
二期 |
role_id,role_key,status,del_flag,data_scope |
sys_user_role |
user_id,role_id |
HMAC（行级） |
PERMISSION |
二期 |
用户-角色关联 |
sys_role_menu |
role_id,menu_id |
HMAC（行级） |
PERMISSION |
二期 |
角色-菜单关联 |
sys_menu |
menu_id,perms,status |
HMAC（行级） |
PERMISSION |
三期 |
菜单权限标识 |
行级 HMAC 拼接示例（sys_user_role）
PERMISSION|{keyVer}|{user_id}|{role_id}
4. 操作日志
| 表名 |
字段/范围 |
保护 |
dataType |
期次 |
备注 |
sys_oper_log |
oper_id,title,method,oper_name,oper_url,oper_param,json_result,status,oper_time |
HMAC（行级） |
LOG |
二期 |
写入后异步算 HMAC |
sys_logininfor |
info_id,user_name,ipaddr,login_location,browser,os,status,msg,login_time |
HMAC（行级） |
LOG |
二期 |
含证书登录、验签失败记录 |
说明：日志表一般不做 SM4 整行加密（影响检索）；对 oper_param 中已识别的个人敏感子串可单独 SM4 脱敏存储（可选）。
5. 主要业务数据
5.1 牧业疫病诊疗
| 表名 |
字段 |
保护 |
dataType |
期次 |
备注 |
biz_medical_resource |
introduction 等核心业务字段 |
HMAC+SM4 |
BUSINESS |
三期 |
按需求确定是否含简介全文 |
| 在线问诊/预约相关表 |
病情描述、诊断结论等 |
HMAC+SM4 |
BUSINESS |
三期 |
待模块表结构梳理后补全 |
5.2 交易市场
| 表名 |
字段 |
保护 |
dataType |
期次 |
备注 |
biz_trade_order |
金额、结算、合同相关 |
HMAC+SM4 |
BUSINESS |
三期 |
|
biz_market_entry |
入场登记敏感信息 |
HMAC+SM4 |
BUSINESS |
三期 |
|
biz_isolation_patrol |
巡查记录 |
HMAC |
BUSINESS |
三期 |
完整性为主 |
5.3 产业数据
| 表名 |
字段 |
保护 |
dataType |
期次 |
备注 |
| 养殖产业/牧场/草场等 |
主体、面积、存栏等核心指标 |
HMAC+SM4 |
BUSINESS |
三期 |
见各模块技术方案 |
| 牦牛资产/金融相关 |
耳标、估值、权属 |
HMAC+SM4 |
BUSINESS |
三期 |
|
5.4 政策与补贴
| 表名 |
字段 |
保护 |
dataType |
期次 |
备注 |
| 补贴发放记录 |
户名、账号、金额 |
HMAC+SM4 |
BUSINESS |
三期 |
高敏感 |
6. 配置表（改造元数据）
| 表名 |
说明 |
sys_crypto_field_config |
表名、列名、保护类型（HMAC/SM4/BOTH）、data_type、key_index、是否启用 |
sys_crypto_key_version |
密钥版本与密码机索引映射 |
sys_security_alert |
完整性校验失败、篡改告警 |
sys_crypto_audit_log |
密码机调用审计（无明文） |
7. Canonical 规则登记
| dataType |
参与 HMAC 的字段顺序 |
空值规则 |
CREDENTIAL |
表定制 |
空字符串用 <EMPTY> |
PERSONAL |
按映射表单字段升序 |
同上 |
PERMISSION |
主键 + 权限关键列 |
同上 |
LOG |
日志行全字段按列名排序 |
同上 |
BUSINESS |
按 sys_crypto_field_config 配置 |
同上 |
版本：规则变更时 integrity_key_ver / crypto_key_ver 递增，保留旧版校验逻辑至迁移完成。
8. 待梳理清单（实施前补充）
