データの暗号化

データの暗号化では、暗号化と復号化を行うアルゴリズムである暗号を用いて、解読可能なテキストを解読不可能な形式にします。暗号では、文字列であるキーを用いて、一意の暗号化結果を生成します。各組織はPega Platformのデータを暗号化するためのカスタムキーを使用します。カスタムキーを使用することで、異なる組織が同じ暗号を使用して一意の暗号化結果を生成できます。Pega Platformでは、対称暗号化と非対称暗号化の両方を使用できます。

次の画像で「+」アイコンをクリックすると、データの暗号化と復号化の詳細が表示されます。

主なデータの暗号化のアプローチには、クラスインスタンス全体を暗号化する方法と、特定のプロパティを暗号化する方法の2つがあります。データ暗号化のアプローチを選択する前に、アプリケーションのニーズと暗号化が必要なデータの量を考慮します。 クラスレベルの暗号化とプロパティレベルの暗号化を組み合わせて適用する方法が適切な場合もあります。2つの暗号化方法の利点と制限の内容については、次の表を参照してください。

クラスレベル（BLOB）の暗号化

場合によっては、クラスレベルの暗号化が望ましいこともあります。たとえば、機密性の高い確定申告データを含むTax Returnケースタイプに関連付けられたクラスを暗号化する場合です。クラスレベルの暗号化は、Pega Platformでクラスインスタンスがデータベースに保存されるときに実行されます。復号化は、Pega Platformにインスタンスが取り込まれて開かれるときに実行されます。

クラスレベルの暗号化では、Pega Platformデータベースの特定のクラスに対応する行のBLOB列全体を暗号化します。次の画像は、Encrypt BLOBオプションを有効にしたClassフォームを示しています。

プロパティレベルの暗号化

場合によっては、個々のプロパティの暗号化が望ましいこともあります。Tax Returnケースタイプの例では、確定申告オブジェクトの暗号化に加えて、一意に識別できるデータを格納するプロパティを追加で保護できます。顧客の銀行口座番号や社会保障番号を格納するプロパティを暗号化し、データベース内外で関連付けられているデータを保護します。

プロパティレベルの暗号化では、PropertyEncryptアクセス制御ポリシーを構成し 、PropertyEncrypt制御ポリシーに暗号化するプロパティをリストします。次の画像は、暗号化の対象となる2つのプロパティ（BankAccountNumberとSocialSecurityNumber）を含むPropertyEncryptアクセス制御ポリシーレコードを示しています。

次の問題に答えて、理解度をチェックしましょう。