数据加解密

数据加解密包括加密数据应用和输出加密两部分。

• 「加密数据应用」用于登记数据接入CDP时所采用的加密方式，登记完成后，用户可直接通过明文检索或上传这些数据（配置接入加密策略需前往可视化建模模块）。

• 「输出加密」指CDP对外输出数据时进行加密配置，确保隐私数据不泄露。与「隐私数据脱敏」不同的是，输出加密将会改变数据存储，以密文形式传输。

用户需拥有 「权限」-「按内容管理」-「模块」-「项目中心」-「隐私安全」 的增删改权限。
在「加密数据应用」tab登记加密信息时，需满足下列任一条件：

• 在「数据融合-可视化建模」模块借助加密算子完成数据加密。

• 数据接入CDP前已被加密处理。

3.1 加密数据应用

进入 项目中心-隐私安全-数据加解密 ，点击「加密数据应用」tab。

点击右上角「登记加密信息」，在弹窗中登记已接入CDP中的数据加密方式。

• 目前仅支持ID类型一种资源。

• 支持字段多选（已配置加密信息的字段将被过滤不可见）

• 支持多种加密算法，包括MD5、SHA256、AES/ECB/PKCS7Padding/128、DES等

登记完成后，列表页将显示已登记的字段，可对已登记的字段进行编辑（仅支持修改加密算法编码方式）或移除。

点击右上角「编辑」按钮，可设置登记的加密信息应用范围，包括：

• 个体画像允许明文检索（选择后方可生效）

• 上传分群允许明文上传（选择后方可生效）

• 分群下载支持解密（默认生效）

若在隐私安全>加解密模块登记了ID加解密信息，则后续下载对应ID生成的分群时，将支持选择ID是否解密下载，如下图所示：

3.2 输出加密

进入 项目中心-隐私安全-数据加解密 ，点击「输出加密」tab。

点击右上角「登记加密信息」，在弹窗中填写从CDP输出数据的加密方式。

• 目前支持ID类型、标签、属性一种资源。

• 支持字段多选（已配置加密信息的字段将被过滤不可见）

• 支持多种加密算法，包括MD5、SHA256、AES/ECB/PKCS7Padding/128、DES等

登记完成后，列表页将显示已登记的字段，可对已登记的字段进行编辑（仅支持修改加密算法编码方式）或移除。

点击右上角「编辑」按钮，可设置输出加密策略的应用范围（目前仅支持下载分群包时对ID进行加密），同时可配置白名单，名单内的用户将不受加密策略影响，可直接获取明文（白名单对整个「隐私安全」模块通用）。