Tokenization (トークナイゼーション)

Anypoint のトークナイゼーションでは、形式保持トークンが作成されきます。つまり、出力のトークン形式が入力の機密データと同じになります。形式保持トークナイゼーションでは、生成されるトークンが既存のデータ構造および検証に準拠するため、既存の企業データフローまたはデータストアを変更する必要がありません。この方法は、各ポイントでデータ保護の実装が必要となるポイントツーポイント暗号化と比較して、既存のアプリケーションへの変更を最小限に抑えることができます。

トークナイゼーションサービスに対してデトークナイゼーションコールを行うと、トークナイズされた値の ID が返されます。

この例では、トークナイゼーション形式がクレジットカードデータドメインを使用して作成され、トークナイゼーションサービスに割り当てられています。トークナイゼーションポリシーは、API ゲートウェイに適用されます。

クレジットカード番号を含むペイロードが送信されると、要求は、トークナイゼーションポリシーが適用されている API ゲートウェイにリダイレクトされます。

API ゲートウェイとトークナイゼーションサービス間の接続が確立されます。トークナイゼーションサービスは、クレジットカード情報を受け取り、そのデータをトークンに変換し、トークナイズしたデータを API ゲートウェイに返します。

API ゲートウェイはクレジットカード番号を、トークナイズされたデータで置き換えて、要求がアプリケーションに送信されます。

Anypoint Security は、ID を非表示にしたりマスクしたりできる別のトークナイゼーションオプションであるマスクも用意されています。マスクを使用すると、機密データの ID を非表示にする設定可能なマスク文字が返されます。

上記の例では、最後の 4 文字を保持するマスク形式を使用すると、トークン ​######--4567​ が返されます。トークナイゼーションサービスへのデトークナイゼーションコールを介して、マスクされたトークンの ID を返すことはできません。

トークナイゼーションサービスを設定し、使用するには、以下が必要です。

トークナイゼーションサービスには、次の多くの利点があります。