Деидентификация с использованием FPE Primitive Transform и игнорирование определенных символов

Question

есть ли способ заставить de-identifier DLP игнорировать определенные символы? В настоящее время шифрование сообщений EMail с помощью специального алфавита, который включает знак «-», завершается шифрованием, как показано ниже. В идеале зашифрованный текст должен иметь формат «XXX-XX-XXXX». Я заметил, что был сделан вызов CharsToIgnore, который можно было сделать, но я не уверен, куда его поместить ... возможно, поле метаданных в API, которое вызывается (deidentify_content?) или в другом месте.

Спасибо!

• 325-7959452
• 31424943-6

Answer 1

Официально вы должны пересмотреть вопрос об использовании FPE, так как это не считается лучшим вариантом по стандартам безопасности. Используйте его только в том случае, если вы используете устаревшую систему, которая будет строго соблюдать форматирование, в противном случае детерминированная c криптография намного лучше для электронных писем, другой метод, доступный в API, даст вам лучший контроль.

Но так как для FPE нет возможности пропускать символы при использовании FPE, эта функция существует только для маскировки.