银行卡号掩码处理保留前4位和后4位，中间用星号替代；正则模式为^(\d{4})\d{7,15}(\d{4})$，配合代码动态计算星号数量，兼顾15–19位卡号兼容性。

银行卡号掩码处理通常保留前4位和后4位，中间用星号（*）替代。正则表达式是简洁高效的实现方式，关键在于准确匹配数字序列并分组捕获头尾。

基本正则模式：捕获头4位与尾4位

使用分组捕获 + 替换的方式，核心正则为：

^(\d{4})\d{8,12}(\d{4})$

说明：

• ^(\d{4})：匹配开头的4位数字，并捕获为第1组（卡号前缀）
• \d{8,12}：匹配中间的8–12位数字（常见16位卡总长，去掉头尾各4位，中间剩8位；19位卡则剩11位，故范围设为8–12更兼容）
• (\d{4})$：匹配结尾的4位数字，并捕获为第2组（卡号后缀）

替换字符串为：$1************$2（12个*适用于16位卡；若需严格按实际中间位数打星，建议用编程逻辑动态计算，正则本身不擅长计数）

兼顾不同长度卡号的健壮写法

国内常见卡号为16位或19位，但也有15/17/18位等。更通用的正则可写为：

^(\d{4})\d{7,15}(\d{4})$

然后在代码中根据原始长度动态生成星号数量：

• 总长 n，头尾各占4位 → 中间位数 = n − 8
• 若 n ≥ 8，才执行掩码；否则不处理（防异常输入）
• 例如：16位 → 星号12个；19位 → 星号11个

各语言中的典型实现示例

JavaScript：

function maskCardNo(card) {
  return card.replace(/^(\d{4})\d{7,15}(\d{4})$/, (_, head, tail) => {
    const middleLen = card.length - 8;
    return head + '*'.repeat(middleLen) + tail;
  });
}
// maskCardNo("6228480000000000000") → "6228*************0000"

Python：

import re
def mask_card_no(card):
    m = re.match(r'^(\d{4})\d{7,15}(\d{4})$', card)
    if m:
        head, tail = m.groups()
        middle_len = len(card) - 8
        return f"{head}{'*' * middle_len}{tail}"
    return card

注意事项与边界处理

• 先校验是否全为数字且长度在15–19之间，避免误掩码非卡号字符串
• 正则末尾加 $ 防止部分匹配（如"123456789"被错当成"1234...789"）
• 若输入含空格或分隔符（如"6228 4800 0000 0000"），需先 .replace(/\s+/g, '') 清理
• 对敏感数据，掩码应在前端展示层进行，后端存储仍应加密或脱敏处理，不可仅依赖前端正则