Tokenization маълумот PII

Токенизатсияи маълумоти PII

1) Чаро токенизатсия ва он чизе ки мо маҳз ба он ишора мекунем

Ҳадаф: истисно кардани дастрасӣ ба маълумоти шахсии "хом" дар схемаи амалиётӣ ва таҳлил, кам кардани хатари ихроҷ ва содда кардани риояи талабот.
Мисолҳои PII: номи пурра, рақами телефон, почтаи электронӣ, суроға, шиноснома/ID, TIN, суроғаҳои IP, куки-ID, идентификаторҳои пардохт, санаи таваллуд ва ғайра.

• арзиши аслиро ифшо намекунад;
• метавонад баргардонида шавад (тавассути хидмати детокенатсияи бехатар) ё бебозгашт;
• метавонад муайянкунанда (барои ҳамроҳ/ҷустуҷӯ) ё ғайримуқаррарӣ (барои махфияти ҳадди аксар) бошад.

2) Ҳадафҳои модели таҳдид ва назорат

Хатарҳо: ихроҷи пойгоҳи додаҳо/сабти ном/нусхабардорӣ, хониши инсайдерон, таносуб тавассути такрори арзишҳо, детокенизатсияи беиҷозат, ҳамлаҳои луғат/формат (почтаи электронӣ/телефон), истифодаи дубораи асрҳо.

1. Минтақаҳои алоҳидаи эътимод: барнома бо нишонаҳо кор мекунад, манбаъҳо - танҳо дар хидмати токен.

2. Кафолати қобилияти криптографии нишонаҳо ва детокенатсияи идорашаванда.

3. Кам кардани радиуси таркиш бо KMS/HSM, гардиш ва стерилизатсияи крипто.

4. Мутобиқатро барои ҷустуҷӯ/шодмонӣ/таҳлил дар хавфи назоратшаванда таъмин кунед.

3) Типологияи нишонаҳо

• PII барои ҷустуҷӯ/шодмонӣ: детерминистии баръакс, минтақа (иҷорагир/миқёс), ки ба KMS часпидаанд.
• PII барои ниқоби амалиётӣ (UI): ғайримуқаррарии баръакс бо умр барои коҳиш додани хатарҳои такрорӣ.
• Барои таҳлили минтақаи хокистарӣ: бебозгашт (калиди NMAC/hash намак) ё агрегатҳои DP.

4) Меъмории токенизатсия

4. 1 компонентҳо

Хадамоти токенизатсия (TS): "tokenize/detokenize/search" API, минтақаи эътимоди баланд.
Token Vault (ТВ): харитаи ҳифзшаванда 'token → original (+ metadata)'.
KMS/HSM: захираи калидҳои решавӣ (KEK), амалиёти печондан/имзо кардан.
Муҳаррики сиёсат: кӣ, дар куҷо ва чаро метавонад детокенизатсия кунад; доираи/TTL/меъёри маҳдудиятҳо; MTLS/m-TLS + m-TLS.
Аудит ва масуният: гузоришҳои ивазнашавандаи ҳама амалиётҳои токенизатсия/детокенизатсия.

4. 2 Зинанизоми калидӣ

Root/KEK дар KMS/HSM (дар як созмон/минтақа/иҷорагир).
DEK-PII барои як домени маълумот (почтаи электронӣ/телефон/суроға) ва/ё маҷмӯаи маълумот.
Гардиш: аз нав сабт кардани DEK бидуни рамзгузории тамоми вольт; нақшаи "созиши калидӣ".

4. 3 Ҷоришаванда

1. Tokenize: TS → муштарӣ (m

2. Detokenize - TS → Муштарӣ → Сиёсат/Санҷиши сабабҳо → Санҷиши манбаъ (ё рад).
3. Ҷустуҷӯ/Мувофиқат: токенизатсияи муайянкунанда ба шумо имкон медиҳад, ки бо токен ҷустуҷӯ кунед; барои почтаи электронӣ/телефон - форматро пеш аз токенизатсия муқаррар кунед.

5) Тарҳҳои токен (тарроҳии крипто)

5. 1 Баръакс (барои схемаи амалиётӣ тавсия дода мешавад)

Лифофаи AES-SIV/AEAD: 'шифр = AEAD_Encrypt (DEK, PII, AAD = доираи' иҷорагир 'майдон)'; токен = 'префикс' nonce 'cipher' tag '.
FPE (FF1/FF3-1) барои форматҳо (масалан Телефони 10-рақамӣ бидуни рамзи кишвар). Бо эҳтиёт ва домени дуруст (алифбо/дарозӣ) муроҷиат кунед.

5. 2 бебозгашт (таҳлил/беном кардани чеҳра)

Keyed HMAC/khesh: 'токен = HMAC (PII_normalized, калид = K _ scope)'; намак/мурч - алоҳида; ҳар як иҷорагир ё маҷмӯаи маълумот.
Бо интихоби функсия (SHA-256/512) ва домен хатари бархӯрдро кам кунед.

5. 3 Детерминизм ва миқёс

Барои ҳамроҳ шудан, схемаи детерминистиро бо AAD = '{иҷорагир' ҳадафи 'майдон}' → аломатҳои гуногуни арзиши якхела ба ҳадафҳои гуногун мувофиқат кунед.
Барои анти-коррелятсия дар хизматрасониҳои гуногун - калидҳо/минтақаҳои гуногун.

5. 4 Кам кардани ҳамлаи луғат

Нормализатсия (канонизатсияи почтаи электронӣ/телефон), филфили KMS, маҳдудияти андозаи домен (хатогиҳои "сабт наёфтан" -ро ҳамчун канали тарафӣ намедиҳанд), меъёри лимит ва SARTSNA/прокси барои нуқтаҳои ҷамъиятӣ.

6) Тарроҳӣ ва схемаҳои API

6. 1 REST/GRPC (интихоб)

'POST/v1/tokenize {майдон, арзиш, миқёс, tenant_id, мақсад} -> {токен, мета}'

'POST/v1/detokenize {токен, таъинот} -> {арзиш}' (MTLS + OIDC + ABAC); "кам кардани" барориши)

'POST/v1/match {майдон, арзиши} -> {токен}' (роҳи ҷустуҷӯии детерминистӣ)

6. 2 Диаграммаи нигоҳдорӣ (ТВ)

Нишонаҳои Таблица (майдон, миқёс, tenant_id, аломат, created_at, версия, wrapped_key_id, hash_index) '

Индексҳо: аз рӯи 'токен', аз '(tenant_id, майдон, hash_index)' барои такрори/ҷустуҷӯ.
Индекси Hash (HMAC аз PII муқарраршуда) ба шумо имкон медиҳад, ки бидуни детокенизатсия ҷустуҷӯ кунед.

6. 3 Қубурҳои нормализатсия

почтаи электронӣ: хурд, ҳуруф, каноникӣ-қисми маҳаллӣ (бидуни "хӯрдани" хашмгин нуқтаҳо барои ҳама соҳаҳо).
телефон: E.164 (бо рамзи кишвар), нест кардани аломатҳои форматкунӣ.
суроға/ном: транслитератсия аз рӯи қоидаҳо, ороиш, фосила.

7) Бисёрҳуҷрагӣ ва ҷудоӣ

Калидҳо ва номҳо барои як иҷорагир: KEK/DEK ба як иҷорагир.
Сиёсати детокенизатсия: нақш + ҳадаф + сабаб + аудити рӯйдодҳо.
Нест кардани криптои маълумоти иҷорагир - бекоркунии KEK ва нобудсозии DEK → вольтҳо бефоида мешаванд (барои сабтҳои он).

8) Интегратсия

8. 1 Пойгоҳи додаҳо ва кэшҳо

Танҳо нишонаҳоро дар ҷадвалҳои амалиётӣ нигоҳ доред.
Ҳолатҳои нодир детокенизатсияи парвозро тавассути прокси/агент талаб мекунанд.
Кэшҳои токен - танҳо дар хотира бо TTL кӯтоҳ, бе навиштан ба диск.

8. 2 Таҳлил/BI/ML

Дар DWH/кӯл, токенҳо ё ҳашҳо. Ҳамроҳ дар нишонаҳои детерминистии доираи мувофиқ иҷро карда мешавад.
Барои ML, тахаллус ва агрегатҳо бартарӣ доранд; аз барқарор кардани одамон худдорӣ кунед.

8. 3 Хадамоти дастгирӣ ва зидди қаллобӣ

UI бо ниқоб ('+ 380') ва детокенизатсияи эпизодӣ бо сабабҳои асоснок (рамзи сабаб) + омили дуюм.

9) Гардиш, версияҳо ва давраи зиндагӣ

Шиносаи нишона ва нусхаи рамзгузориро ҷудо кунед (v1/v2).
Бозсозӣ: KEK-ро бе ламс кардани маълумот иваз кунед.
Нақшаи ҳодиса: созишномаи калидӣ → бозхонди фаврӣ, манъи детокенизатсия, бозгашт ба "танҳо хондан", оғози дубора.
Нишонаҳои TTL: аз рӯи сиёсат - доимӣ (идентификаторҳо) ё кӯтоҳ (пайвандҳои яквақта/ҳамгироии муваққатӣ).

10) Иҷро ва эътимоднокӣ

Суръатбахшии сахтафзор (AES-NI/ARMv8), ҳавзҳои пайвастшавӣ ба KMS, кэши DEK-ҳои парпечшуда.
TS миқёси уфуқӣ; тақсим кардани роҳҳои хондан/навиштан.
Калиди Idempotency барои такрори токенизатсияи парчамҳои шабака.
DR/HA: нусхаҳои бисёрҷанбаи асинхронӣ, санҷишҳои мунтазами барқароршавӣ.
SLO: p99 таъхири 'tokenize' ≤ 50-100 мс; 'detokenize' ≤ 50 мс; мавҷудияти ≥ 99. 9%.

11) Мушоҳида, аудит, мувофиқат

Нишондиҳандаҳо: QPS аз рӯи усулҳо, хатогиҳои A&A, ҳиссаи детокенатсия (аз рӯи нақшҳо/ҳадафҳо), хит-сатҳи кэш, вақти амалиёти KMS.
Аудит (тағирнопазир): ҳар як детокенатсия бо 'кӣ/чӣ/чаро/дар куҷо', пурсиши ҳаш, натиҷа.
Сиёсати нигоҳдорӣ ва WORM барои сабти ном (ниг. Аудит ва гузоришҳои тағйирнопазир).
Мувофиқат: GDPR (ҳадди аққал, ҳуқуқи нест кардан тавассути решакан кардани крипто), PCI DSS (барои PAN - FPE/псевдонимизатсия), гузориши ISO/SOC.

12) Озмоиш ва бехатарӣ

Санҷишҳои воҳиди крипто: устувории нишонаҳои детерминистӣ, санҷиши AAD ва нокомӣ, агар он мувофиқат накунад.
Санҷишҳои манфӣ: ҳамлаҳои луғат, формати баръакс, меъёри маҳдудият, CSRF (барои панелҳои веб), SSRF барои пуштибонӣ.
Хаос: KMS/Volt дастнорас, калиди меросӣ, нусхабардории қисман.
Гурӯҳи даврии сурх кӯшиш мекунад, ки бидуни сабаб ва тавассути каналҳои канал пароканда шавад.

13) Дорухатҳои мини

pii_norm = normalize(value)
aad   = scope          tenant          field dek   = kms. unwrap(kek_id, wrapped_dek_for_field)
token = aead_siv_encrypt (dek, pii_norm, aad) # deterministically store_vault (token, pii_norm, meta)
return token

pii_norm = normalize(value)
pepper  = kms. get_secret("pepper/"+tenant+"/"+field)
token = HMAC_SHA256 (pepper, pii_norm) # deterministically within scope return base64url (token)

allow if role in {SupportL2, Risk, DPO} and purpose in {KYC, Chargeback, DSAR}
and mTLS and OIDC_claims match tenant and reason_code provided and ticket_id linked rate_limit per actor <= N/min

kms. disable_key(kek_tenant)
access to unwrap is blocked → detoxification is not possible schedule_destroy (kek_tenant, hold_days=7)

14) Хатогиҳои зуд-зуд ва чӣ гуна аз онҳо канорагирӣ кардан

Токенҳо дар гузоришҳо. Нишонаҳоро худашон маска кунед (хусусан нишонаҳои баръакс) - ин маълумоти ҳассос мебошанд.
Калиди ягона "барои ҳама чиз. "Тақсим аз рӯи иҷорагир/майдон/ҳадаф; AAD-ро истифода баред.
Нормализатсия "ба таври тасодуфӣ. "Канонизатсияи ҳамоҳангнашуда ҷустуҷӯ/ҷойҳоро вайрон мекунад.
Детокенизатсия бе сабаб/маҳдудият. Ҳамеша рамзи сабаб, аудит ва маҳдудияти меъёрҳо.
FPE ҳамчун панацея. Танҳо вақте истифода баред, ки формат дар ҳақиқат лозим аст ва бо домен/калидҳои дуруст.
Кэшҳои дарозмуддат дар диск. Кэш танҳо дар хотира бо TTL.
Раванди азнавсозӣ нест. Гардиши KEK бидуни вақти корӣ ҳатмист.

15) Рӯйхати санҷишҳо

Пеш аз фурӯш

• Профилҳои аломати интихобшуда дар як майдон/ҳадаф (баръакс/детерминизм/миқёс).
• Зинанизоми калидӣ (KEK/DEK), сиёсати KMS, аудити амалиётҳои асосӣ танзим карда мешаванд.
• Нормализатсияи вуруд, лӯлаи тасдиқи формат амалӣ карда мешавад.
• Меъёри маҳдудият, рамзҳои сабабҳо, аудити тағйирнопазир фаъол аст.
• Санҷишҳо барои ҳамлаҳои луғат/формат/дастрасӣ ба нақш гузаронида шуданд.
• DR/volt replica ва нақшаи асосии созиш.

Амалиёт

• Ҳисоботи ҳармоҳаи детокенатсия (кӣ/чаро/чӣ қадар).
• Гардиши даврии KEK/ќаламфури, такрори DEK.
• Гурӯҳи сурх барои каналҳои беиҷозат/каналҳо.
• Ҳангоми ба вуҷуд омадани форматҳо/минтақаҳои нав нормализатсияро аз нав дида бароед.

16) FAQ

Савол: Токенизатсия = беном?
Оҳ не. Токенизатсия - тахаллус. Агар калид/вольт мавҷуд бошад, манбаъ барқарор карда мешавад (ё қиёс карда мешавад). Барои баромадан аз соҳаи GDPR беномии боэътимодро талаб мекунад.

Савол: Чӣ гуна тавассути почтаи электронӣ/телефон бидуни детокенизатсия ҷустуҷӯ кардан мумкин аст?
Ҷ: Токенизатсияи ҷудошуда бо канонизатсия. Барои суроғаҳо/номҳои пурра - индексатсияҳои ҳаш/калидҳои ҷустуҷӯ ва ҷадвалҳои ёрирасон.

Савол: FPE кай лозим аст?
A: Вақте ки шартнома/схемаи беруна форматро талаб мекунад (дарозӣ/алифбо). Дар дигар ҳолатҳо, аломатҳои муқаррарии AEAD соддатар ва бехатартаранд.

Савол: Оё барои ҳама мақсадҳо як нишона доштан мумкин аст?
A: Соҳаҳои беҳтарини гуногун (миқёс/ҳадаф): ҳамон PII барои вазифаҳои гуногун нишонаҳои гуногун медиҳад → хатари таносубро коҳиш медиҳад.

Савол: Чӣ гуна шумо "ҳуқуқи хориҷ кардан" -ро истифода мебаред?
A: Нест кардани крипто: бекор кардани KEK/DEK барои маҷмӯи мувофиқ ва/ё нест кардани вуруд дар вольт + нест кардани тугмаҳои майдон/ҳизб; дар таҳлил - TTL/агрегатсия/деперсонализатсия.

• "Идоракунии махфӣ"
• "Ҳангоми рамзгузорӣ"
• "Дар рамзгузории транзит"
• "Махфият аз рӯи тарроҳӣ (GDPR)"
• "Гузоришҳои аудитӣ ва тағйирнопазир"
• "Идоракунии калидӣ ва гардиш"