データ暗号化アクセスガイド

1. 前提条件へのアクセス

オープンプラットフォームの製品を使用するには、まずオープンプラットフォーム開発者になる必要があります。
オープンプラットフォームのホームページを開き、タオバオアカウントでログインし、「オープンプラットフォームに決済」をクリックします。プラットフォームアクセスガイドを参照できます。

注: ストレージ暗号化のセキュリティ修正の範囲には、消費者のプライバシーデータの取得に関与するすべての ISV アプリが含まれるため、プラットフォームは、アプリに含まれる個人データの規模に基づいて、セキュリティ修正をバッチで実行します。

#2. 入り口を開きます

オープンプラットフォームアプリケーションコンソール-次のようなアプリケーション管理 - セキュリティセンター - データストレージ暗号化図:

「暗号化アクセスプロセス」下図の「スケジュール」は、スケジュール：各ステップの最終完了時刻を示し、完了進捗状況：ステップが完了したかどうかを示し、完了していれば完了時刻が表示され、完了していなければ完了時刻が表示されます。未完了として表示されます。

#以下に示すように、「クリックしてセキュリティ修正を入力」してプロセスに入ります

#3. プロセスの概要

フェーズ 1: アプリケーションは「」で必要です。「アクセス手順」ステージ開発者は、セキュリティ修正の準備ができるように、このセキュリティ修正の背景、要件、内容と方法を理解する必要があります。

フェーズ 2: 「提案の確認」段階では、アプリケーションの開発者がプロジェクトに関連するインターフェイス担当者の連絡先情報を指定し、技術を明確にする必要があります。アプリケーションのアーキテクチャ、アプリケーションの展開、保存されたデータのスケール、およびオープンプラットフォームとのその後のコラボレーションと通信を容易にするその他の関連情報の情報。

フェーズ 3: 「開発とテスト」フェーズでは、アプリケーションの開発者がこの製品のアクセスプランと開発ドキュメントに従う必要があります (データを含むファジークエリが関係する場合は、次のセクションを参照してください)。このセキュリティ修正のアプリケーション機能要件を満たすために、アプリケーションのデータ暗号化および復号化ロジックのコード開発、テスト、およびオンライン実装が行われます。

フェーズ 4: 「ストア暗号化」ステージでは、アプリケーションの開発者がユーザー (販売者) のホワイトリストまたはブラックリスト機能を段階的に使用する必要があります。 ) データは、開発された暗号化および復号化アプリケーション機能に接続され、最終的にはアプリケーションに必要なすべてのユーザー (販売者) データが正常に暗号化および復号化できることが保証されます。

フェーズ 5: 「データ移行」ステージでは、アプリケーションの開発者が、この製品のデータ移行ドキュメントに従って、保存されている履歴の平文データを移行する必要があります。機密性の高い平文で保存されるリスクを回避するために、暗号文に変換します。

ステージ 6: 「セキュリティの受け入れ」ステージでは、アプリケーションの開発者がアプリケーションのシステム処理ロジックとデータにセキュリティに関するアンケートを提出する必要があります。評価は処理プロセス中に行われるため、は担当のウェイターに確認できます。

フェーズ 7: 「オンラインで完了」ステージでは、アプリケーションの開発者が、このセキュリティ修正のすべてのタスクが要件を満たしているかどうかをプラットフォームアシスタントに確認する必要があります。

##4. プロセス操作ガイド

フェーズ 1' 「アクセス手順」を次の図に示します。

#このステップでは、主にデータ暗号化製品の機能と関連要件を簡単に紹介します...

上記の手順について質問がない場合は、[次へ] をクリックしてください。

# ↓

フェーズ 2

「計画の確認」以下の図に示すように:##1) その後のコミュニケーションを容易にするために、テクニカルインターフェイス担当者とビジネスインターフェイス担当者の連絡先情報を入力します;

2) このアプリケーションの展開方法を選択してください。 SAAS サービス、またはソフトウェアが独立して展開されるか、アプリケーションの既存のユーザー (販売者) にサービスを提供するために両方の展開構造が存在します。

3) このアプリケーションがユーザー (購入者) にソフトウェアサービスを提供するときに、淘宝網のアカウントシステムを使用するか、またはこのアプリケーションによって構築されたアカウントシステムを使用するかを選択します。アカウントプランの選択の概要については、関連ドキュメントを参照してください: アカウントシステムアクセスプランの詳細な説明

4) 使用しているデータベースの種類を選択します (複数)選択肢あり）とデータベース数、データサイズ（単位：ストリップ、推定値）

## 記入後上記の情報で、[入力して送信を完了する] をクリックし、入力が完了したことを確認するまで待ち、以下に示すように [次へ] をクリックします

#•フェーズ 3 「開発テスト」以下に示すように:

1) 暗号文の取得が必要なフィールドを選択してください。実際のビジネスニーズに応じて選択してください。このアプリケーションが暗号文の取得機能をサポートする必要がない場合は、選択する必要はありません。ただし、サポートが必要な場合は、選択する必要があります。慎重に選択し、選択が正確であるかどうかを確認する必要があります。選択すると、データベース内のこのフィールドのフィールド長が変更され、ロールバックできなくなります。

2) RDS データベースフィールド長さ変更設定。計画が設定されると、プラットフォームは設定した日付に従ってフィールドを自動的に変更します。実行時間は午前 2 時から午前 5 時までの間に完了します。

##上記を完了したら、[完了して送信] をクリックし、次の手順に進みます。図:

3) データ暗号化機能を備えた TOP SDK をダウンロードし、コード開発プロセス中に平文から暗号文への切り替えを論理的に判断し、平文と暗号文の両方を確実に処理できるようにします。処理された共存の移行状態。

4) このアプリケーション用に一意のセキュリティトークンコードを手動で生成する必要があります (このセキュリティトークンコードは、主に暗号化および復号化 TOP SDK プログラムの初期化時にコンストラクターとして使用されます)。これにより、プログラムは通常、TOP ゲートウェイにアクセスしてキーを申請し、そのキーを暗号化サービスまたは復号化サービスに使用できるようになります。

5) プラットフォームによって正式に提供されるサンドボックス環境を使用して、関連するデータ使用シナリオをテストします。

上記の手順に関連する操作コードの例については、「データ暗号文の取得計画、コード開発計画」を参照してください。

上記の手順について質問がない場合は、[次へ] をクリックしてください。

#•フェーズ 4 「ストアの暗号化」

1) ユーザー (販売者) のホワイトリストとブラックリストの構成: このアプリケーションのユーザー (販売者) の暗号化切り替えプロセス中に、ホワイトリスト機能を通じてパイロットユーザーを選択できます。販売者）データの暗号化と復号化のトライアルおよびビジネス検証。暗号化切り替えプロセス中にユーザー（販売者）データに特別なニーズがある場合は、ブラックリストを一時的に使用して、個々のユーザー（販売者）のデータが暗号化されていないことを確認することもできます。

以下に示すように: