93c3cb74af
- dbio io(289): fetch/touch/total 시그니처 유지, SQL 바디를 JOIN/집계/커서/ upsert/DELETE 등 구조로 고유화 → 289/289 고유 - common cu(120): 유틸 시그니처 유지, Luhn/CRC/Zeller/BIN레인지/amortization/ netting 등 실 알고리즘으로 고유화 → 120/120 고유 - 심화: 실제 EXEC SQL 없던 프로그램에 SELECT/INSERT/UPDATE/커서+tx 추가 → online+batch 530/530 전부 실제 SQL 보유 - 전 코퍼스 프로그램 939/939 고유, 전체 docker make -j4 = EXIT 0, 958 오브젝트 - 임시 생성기 제거, inventory.json loc 실측 갱신 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
98 lines
3.2 KiB
Text
98 lines
3.2 KiB
Text
/* @tier easy @module mg @transform msg-gateway-online */
|
|
/*
|
|
* mg_ol_0021.pgc - 전문게이트웨이 카드번호 마스킹 서비스 (MG_OL_0021) [tier=easy]
|
|
*
|
|
* PCI-DSS 노출규칙에 따라 카드번호(PAN)를 앞 6자리(BIN)와 뒤 4자리만
|
|
* 노출하고 중간 자릿수를 '*' 로 마스킹한다. 12자리 미만 등 마스킹 불가
|
|
* 길이는 전량 마스킹(fail-safe)한다. 마스킹 결과를 전문 카드필드 규격
|
|
* (16)으로 정렬해 MASKED 로 반환한다.
|
|
*/
|
|
#include <stdio.h>
|
|
#include <string.h>
|
|
|
|
#include "txcore.h"
|
|
#include "txcore_dbio.h"
|
|
#include "acq_util.h"
|
|
#include "mg_core.h"
|
|
|
|
EXEC SQL INCLUDE sqlca;
|
|
|
|
#define PAN_HEAD 6 /* 앞 노출 자릿수 (BIN) */
|
|
#define PAN_TAIL 4 /* 뒤 노출 자릿수 */
|
|
|
|
TX_SERVICE(MG_OL_0021, ctx)
|
|
{
|
|
char card[24];
|
|
char masked[24];
|
|
int len;
|
|
int i;
|
|
|
|
tx_log(TX_LOG_INFO, "[MG_OL_0021] 카드번호 마스킹 서비스 진입");
|
|
|
|
if (tx_buf_get(ctx->in, "CARDNO", card, sizeof(card)) != TX_OK ||
|
|
card[0] == '\0') {
|
|
tx_log(TX_LOG_ERROR, "[MG_OL_0021] 카드번호(CARDNO) 누락");
|
|
tx_return(ctx, TX_EINVAL, ctx->out);
|
|
return;
|
|
}
|
|
len = (int)strlen(card);
|
|
|
|
/* 카드번호는 숫자만 허용 (구분자 포함시 검증 실패) */
|
|
for (i = 0; i < len; i++) {
|
|
if (card[i] < '0' || card[i] > '9') {
|
|
tx_log(TX_LOG_WARN, "[MG_OL_0021] 카드번호 형식 오류 len=%d", len);
|
|
tx_buf_reset(ctx->out);
|
|
tx_buf_sets(ctx->out, "RESPCODE", RESP_INVALID);
|
|
tx_return(ctx, TX_FAIL, ctx->out);
|
|
return;
|
|
}
|
|
}
|
|
|
|
memset(masked, 0, sizeof(masked));
|
|
|
|
if (len < PAN_HEAD + PAN_TAIL + 1) {
|
|
/* 노출규칙 적용 불가 → 전량 마스킹(fail-safe) */
|
|
for (i = 0; i < len; i++)
|
|
masked[i] = '*';
|
|
tx_log(TX_LOG_WARN, "[MG_OL_0021] 짧은 PAN 전량마스킹 len=%d", len);
|
|
} else {
|
|
for (i = 0; i < len; i++) {
|
|
if (i < PAN_HEAD || i >= len - PAN_TAIL)
|
|
masked[i] = card[i]; /* 앞6/뒤4 노출 */
|
|
else
|
|
masked[i] = '*'; /* 중간 마스킹 */
|
|
}
|
|
}
|
|
|
|
tx_buf_reset(ctx->out);
|
|
tx_buf_sets(ctx->out, "RESPCODE", RESP_OK);
|
|
tx_buf_sets(ctx->out, "MASKED", masked);
|
|
tx_buf_setlong(ctx->out, "PANLEN", (long)len);
|
|
|
|
/* 마스킹 이력(mg_mask_log)을 임베디드 SQL 로 적재 (원본 PAN 은 저장하지 않음) */
|
|
{
|
|
EXEC SQL BEGIN DECLARE SECTION;
|
|
char h_mk_masked[24];
|
|
long h_mk_len;
|
|
EXEC SQL END DECLARE SECTION;
|
|
|
|
strncpy(h_mk_masked, masked, sizeof(h_mk_masked) - 1);
|
|
h_mk_masked[sizeof(h_mk_masked) - 1] = '\0';
|
|
h_mk_len = (long)len;
|
|
|
|
if (tx_begin() == TX_OK) {
|
|
EXEC SQL INSERT INTO mg_mask_log
|
|
(masked_pan, pan_len)
|
|
VALUES (:h_mk_masked, :h_mk_len);
|
|
if (sqlca.sqlcode != TX_SQL_OK) {
|
|
TX_DBIO_LOG_ERR("INSERT mg_mask_log");
|
|
tx_abort();
|
|
} else {
|
|
tx_commit();
|
|
}
|
|
}
|
|
}
|
|
|
|
tx_log(TX_LOG_INFO, "[MG_OL_0021] 마스킹 완료 len=%d masked=%s", len, masked);
|
|
tx_return(ctx, TX_OK, ctx->out);
|
|
}
|