令牌化(隐私).

用在受控令牌库之外没有可利用含义的非敏感令牌替代敏感数据值,从而缩小个人或受监管数据的范围。 它属于网络安全的 隐私与数据保护 分类。

用在受控令牌库之外没有可利用含义的非敏感令牌替代敏感数据值,从而缩小个人或受监管数据的范围。

令牌化通过确定性映射、随机查找或保留格式加密为敏感值(银行卡号、邮箱、身份号)生成一个令牌,并将对照关系保存在加固的令牌库中。与加密不同,令牌并非由明文经数学运算得出,因此即便令牌泄露,在缺少令牌库访问权限时也无法还原原始数据。它常用于缩小 PCI DSS 评估范围、基于假名标识符进行分析、支持安全的数据共享以及满足 GDPR 保障措施。ANSI X9.119、PCI SSC 令牌化指南以及 NIST SP 800-38G (FF1/FF3) 描述了可接受的方案。实际部署中通常配合严格访问控制、密钥轮换与防篡改日志。

针对 令牌化(隐私) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 保留格式令牌化, 令牌库式令牌化。