マスキングコンポーネントでのデータマスキングファンクション

マスキングコンポーネントには、カラムのデータ型によって異なる複数の機能が用意されています。

姓名、メールアドレス、住所、SSN、クレジットカード番号、銀行口座番号、性別、生年月日、給与などの個人を特定できる情報を保持するカラムについては、コンポーネントで定義されているファンクションを使用することをお勧めします。

マスキングコンポーネントでのフォーマットを保持した暗号化

コンポーネントは、フォーマット保持暗号化(FPE)方式を使用して、マスクされた出力値を入力値と同じフォーマットで生成します。

注: Java 8u161は、[FF1 with AES] (FF1およびAES)方式を使用するために最低限必要なバージョンです。8u161よりも前のJavaバージョンを使ってこのFPE方式を使えるようにするには、Java Cryptography Extension (JCE)無制限強度管轄ポリシーファイルをOracle Webサイトからダウンロードします。

FPE方式は、米国国立標準技術研究所(NIST)の基準に基づいています:

[FF1 with AES] (FF1およびAES)は、CBCモードではAdvanced Encryption 標準に依存します。
[FF1 with SHA-2] (FF1およびSHA-2)は、セキュアハッシュファンクションHMAC-256に依存します。

FPE方式は微調整を使用する場合を除き、全単射方式です。

重要: FPEメソッドはデータを暗号化して仮名化を実行します。これらの方法は、従来の暗号化アルゴリズムほど強力ではありません。データ形式を保持する場合は、マスキングコンポーネントを使います。それ以外の場合は、tDataEncryptコンポーネントを使います。暗号化はより強力です。

[FF1 with AES] (FF1およびAES)と[FF1 with SHA-2] (FF1およびSHA-2)の方式は、暗号化された値と繰り返し可能なマスク値を生成するためにパスワードを必要とします。FPE方式はシードを使用しません。

このパスワードは、コンポーネントの[Advanced Settings] (詳細設定)から、[password for FF1 method] (FF1方式のパスワードまたは256ビットキー)フィールドで指定できます。

全単射が実行されないように微調整を使えます。暗号化がより強力になります。各レコードに対して一意の調整が生成され、レコードのすべてのデータに適用されます。微調整は、ジョブの実行ごとに変化します。tDataUnmaskingコンポーネントと対応する微調整を使って、データのマスクを解除できます。

tDatamaskingコンポーネントでのフォーマットを保持した暗号化

[FF1 with AES] (FF1およびAES)と[FF1 with SHA-2] (FF1およびSHA-2)メソッドを使用する時は、入力値にマスクする最小文字数が含まれている必要があります。含まれていないと、ファンクションはnullを返します。

たとえば、[Keep first n digits and replace following ones] (最初のn桁を保持し、次を置換)ファンクションと以下のパラメーターを使ってS426A789QQをマスクする場合:

[FF1 with AES] (FF1およびAES)または[FF1およびSHA-2]
[Digits] (桁)のアルファベット
追加パラメーターとして"2"

最初の2桁を保持することに決めたため、マスクされるのは4桁のみです。その結果、ファンクションはnullを返します。

入力値に必要な最小文字数は、選択した[Alphabet] (アルファベット)によって異なります。

[Best guess] (最も妥当と思われるもの)を選択すると、最小文字数は入力値内に表示されるアルファベットによって異なります。

アルファベット	マスクする最小文字数
[Alphanumeric] (英数字)	4
[Digits] (桁)	6
[Latin extended] (拡張ラテン)	3
ひらがな	4
片仮名	3
漢字	2
ハングル	2

アルファベット

FPEメソッドと共に[Character handling] (文字処理)ファンクション(たとえば[Replace all] (すべて置換)、[Replace characters between two positions] (2つのポジション間の文字を置換)、[Replace all digits] (すべての桁を置換)など)を使う時は、アルファベットを選択する必要があります。

選択したアルファベットに属する文字は、同じアルファベットからの文字でマスクされます。

[Best guess] (最も妥当と思われるもの)アルファベットを選択している時は、マスク値には入力値に表示されるすべての文字タイプからの文字が含まれます。[Best guess] (最も妥当と思われるもの)はデフォルトのアルファベットです。

認識されていない文字はそのまま出力にコピーされます。

以下のアルファベットがサポートされています。

アルファベット	文字タイプ	Unicode範囲(バージョン11.0)	対応する文字
Alphanumeric	ラテン数字	[0030-0039]	[0-9]
	ラテン小文字	[0061-007A]	[a-z]
	ラテン大文字	[0041-005A]	[A-Z]
[Digits] (桁)	ラテン数字	[0030-0039]	[0-9]
[Latin extended] (拡張ラテン)	ラテン数字	[0030-0039]	[0-9]
	ラテン小文字	[0061-007A]	[a-z]
	ラテン拡張小文字	[00DF-00F6] [00F8-00FF]	[ß-ö] [ø-ÿ]
	ラテン大文字	[0041-005A]	[A-Z]
	ラテン拡張大文字	[00C0-00D6] [00D8-00DE]	[À-Ö] [Ø-Þ]
ひらがな	ひらがな	[3041-3096] 30FC 309D 309E	[ぁ-ゖ] ーゝゞ
片仮名	半角カタカナ	https://www.unicode.org/charts/PDF/UFF00.pdf	[ｦ-ﾝ][FF66-FF9D]
	全角カタカナ	[30A1-30FA] 30FC 30FD 30FE	[ァ-ヺ] ーヽヾ
	全角カタカナ	表音拡張: [31F0-31FF]	[ㇰ-ㇿ]
漢字	漢字	CJK拡張A[FF66-FF9D: [4E00-9FEF] [3400-4DB5]	[一-] [㐀-䶵]
		CJK拡張B: [20000-2A6D6]	[𠀀-𪛖]
		CJK拡張C: [2A700-2B734]	[𪜀-𫜴]
		CJK拡張D: [2B740-2B81D]	[𫝀-𫠝]
		CJK拡張E: [2B820-2CEA1]	[-]
		CJK拡張F: [2CEB0-2EBE0]	[-]
		CJK互換漢字: [F900-FA6D] [FA70-FAD9]	[豈-舘] [-]
		CJK互換漢字補助: [2F800-2FA1D]	[-]
		康熙部首: [2F00-2FD5]	[⼀-⿕]
		CJK部首補助: [2E80-2E99] [2E9B-2EF3]	[⺀-⺙] [⺛-⻳]
		CJKの記号および句読点: [3005-3005] [3007-3007] [3021-3029] [3038-303B]	[々-々] [〇-〇] [〡-〩] [〸-〻]
ハングル	ハングル	[AC00-D7AF]	[가-힯]