支付卡号与敏感字段掩码治理（Luhn/展示规则）最佳实践

背景与价值支付卡号属于高度敏感信息。统一掩码与校验策略可降低泄露风险并提升合规性。统一规范校验：Luhn算法校验PAN有效性。展示：仅显示BIN（前6）与末4位；中间全部掩码。存储：仅存掩码与必要摘要，避免明文。核心实现Luhn校验与掩码function luhnValid(pan: string): boolean {

const s = pan.replace(/\s+/g,'')

if (!/^\d{12,19}$/.test(s)) return false

let sum = 0

let alt = false

for (let i = s.length - 1; i >= 0; i--) {

let n = Number(s[i])

if (alt) { n *= 2; if (n > 9) n -= 9 }

sum += n

alt = !alt

}

return sum % 10 === 0

}

function maskPan(pan: string): string {

const s = pan.replace(/\s+/g,'')

const bin = s.slice(0, 6)

const last4 = s.slice(-4)

const mid = '*'.repeat(Math.max(0, s.length - 10))

return bin + mid + last4

}

落地建议仅在必要场景展示BIN+末4；存储掩码与摘要用于风控与审计，不存明文。日志与导出统一掩码处理，拒绝写入明文。验证清单PAN是否通过Luhn；展示与存储是否遵循掩码规则。