前言

在全球范围内，个人和企业普遍担忧数据泄露问题。在当今的数字时代，我们愈发依赖于技术和数据驱动的过程，这促使我们将数据作为我们最重要的资产之一。根据Statista的一份报告，到2022年，美国将有超过4.22亿人受到数据侵犯、数据泄露等影响。数据代币化是一种具有可扩展性、成本效率和安全性的安全措施，因而被广泛使用。

代币数据化

数据代币化是一种高效的数据保护方法，可防止数据泄露。它主要通过限制对主帐号 (PAN)、个人身份信息 (PII) 和其他机密信息等敏感数据的访问来实现此目的，并将其替换为随机生成的字母数字符号字符串，从而使其与原始数据无关联。

这涉及使用称为代币的不相关的唯一字母数字符号字符串，以掩盖信用卡号、医疗记录、个人识别码 (PIN) 等敏感数据。虽然代币化数据与原始数据无直接相似之处，但它能共享类似的特征，如长度和字符集。

代币化将数据存储库中的敏感数据转换为随机且没有实际价值的非敏感数据，而原始敏感数据通常存储在中心化保管库中。采用这种方法的公司可保护消费者，建立他们的信心，并保持遵守数据隐私法规。

此外，随着时间的推移，数据代币化已不再仅专注于医疗保健和金融服务，而是已发展运用到电子商务、电信、社交媒体、零售等不同行业的企业，用于保护客户的隐私并遵守法规。

然而，数据代币化在金融服务行业大放异彩，这就是为什么您能安全地付款而不会泄露敏感数据的原因。能实现这一点，是因为生成代币替换了您的主帐号 (PAN) 和其他银行详细信息，代币充当了这些信息的代理。这些代币提供了额外的安全保护，让任何人都难以从代币进行逆向拆解和详细分析，以发现其运作过程中的信息。

当这种技术与区块链融合时，它的运作会有所不同。首先，重要的时确定什么是代币。代币代表任何有价值的东西，用来数字化各种现实世界的资产，比如房地产、珠宝、艺术品等等——几乎任何具有现实世界价值的东西都可以在区块链上进行代币化。这种代币化过程让这些资产在区块链上可安全地记录、转移和交易。

在区块链中，数据代币化是将数据集转换为唯一代币的过程，用于保护敏感个人信息，并将这些敏感个人信息代币化，以确保只有授权方才能访问和使用数据，同时保留原始数据的安全性。区块链技术提供了一种强大而高效的方法，可让现实世界资产和数据的交易、管理和表示变得安全而透明，从而彻底改变了代币化。

数据代币化如何运作？

来源：imiblockchain.com

我们已确定了什么是数据代币化，但它究竟如何运作？数据代币始于识别需要保护的敏感数据。这些数据可以是信用卡号、社会保险号等。当代币化请求激活时，系统会随机生成一个毫无内在价值的代理代币用于替换原始数据。一旦生成代币，它就能存储在数据库中或通过网络传输。

在代币化系统中，有一个映射选项。映射可以在代币和原始数据之间创建链接，确保系统在需要时可检索原始数据。

可用更实际的例来解释代币化过程：小明从麦当劳在线订购披萨。该网站具有代币化功能——一种强大的数据保护方法。当小明提供其信用卡详细信息时，网站会立即启动代币化过程。

然后生成代表小明信用卡详细信息的唯一代币并将其发送到他的收单银行。为了确保代币的真实性，银行与代币化服务提供商合作，以验证代币是否与小明的信用卡相匹配。如果麦当劳的服务器发生数据泄露，代币化可确保不良行为者只会发现无价值的代币。

数据代币化的方法

代币化实施有不同的流程，每个流程都有不同的用例。具体选择哪种代币化方法则取决于特定应用程序所需的具体要求、安全条件、可扩展性和数据保护级别。本文将将重点介绍以下两种代币方法：

• 代币化金库
• 无金库代币化

代币化金库

这是最早使用的代币化方法之一。这不是一种预先生成的数据安全流程，并且它与金库结合使用。一些企业设有一个代币化金库，充当数据库，用于存储敏感数据与其相应代币之间的映射。当收集到新数据时，新条目将添加到金库中，并生成代币。随着更多数据被代币化，金库不断增长。此过程称为按需随机分配的标记化（ODRA）。

当需要检索原始数据时，会使用相应的代币执行称为去代币化的过程，系统会查找它并与金库中的原始数据创建连接。无论该过程有多安全，在处理较大的数据库时都有一个不可避免的短板：它极其复杂，以致于不易于使用，因此不太好管理。而此时无金库代币化就能发挥作用了。

无金库代币化

无金库代币化可不实用金库（这一过程称为无状态），以调整ODRA的复杂性。没有中央金库来存储映射。“使用静态表的代币化”和“使用加密的代币化”是两种常见的无金库代币化方法是。这些方法不使用检索金库或数据库来查找原始数据，而是通过算法直接从从代币中获取原始数据，无需经历使用金库的漫长过程。众所周知，此过程更加高效且更易于管理。

数据代币化的好处

数据代币化为个人和企业带来的好处是公认的。深入了解数据代币化后可发现它提供了以下好处：

更强的安全性

数据代币化能屏蔽敏感数据并留下称为代币的诱饵来防止不良行为者侵入用户的敏感数据，以此来提供独特的安全优势。例如，您可以不使用客户的16位信用卡号，而是将其替换为16串字母、符号或数字，从提高交易安全性和客户的信任度。

数据法合规性

法律法规要求各组织尽量减少员工对原始数据的访问。支付卡行业数据安全标准 (PCI DSS) 是支付监管机构之一，不遵守 GDPR 和其他法规可能会招致监管机构的罚款和制裁，而代币化有助于降低不合规风险。

匿名和隐私保护

将敏感数据假名化的方法可帮助公司遵守通用数据保护条例 (GDPR) 并保护用户的隐私。

快速高效的交易

数据代币化可更轻松、更高效地处理数据。由于代币化不使用金库等中心化数据库，因此它能容纳不断增长的数据，从而提高速度和效率，同时维护数据的完整性和安全性。因此，代币化是适合各个行业的安全解决方案。

数据代币化、加密及哈希之间的比较

来源：

数据代币化

数据代币化将敏感数据替换为非敏感的、随机生成的符号、文本等（称为标记），以防止数据被利用。代币化服务提供商是唯一可将代币与敏感数据关联起来的相关方。另一方面，加密使用算法将明文信息转换为密文（一种不可读的文本形式），并且需要密钥将文本解密为可读形式。

数据加密

加密使用算法将明文信息转换为密文（一种不可读的文本形式），并需要密钥将文本解密为可读形式。

来源：Okta.com — 哈希与加密

数据哈希

数据哈希提供了一种基于单向加密哈希函数的可靠安全系统。它可将敏感数据代币化，但无法将这些代币逆向工程到其原始数据。此功能利用能防止数据泄露的哈希为密码存储、数字签名等过程提供绝佳的安全性。

以下通过列表总结了代币化、加密和哈希这三种数据保护机制之间的主要区别：

数据的代币化、加密和哈希之间的异同

结语

Tim Berbers-Lee说过，“数据十分宝贵，并且比系统具有更长的使用期限。”从他对数据重要性的强调来看，保护​​我们的数据是一项十分重要的任务，因为数据提供的好处是无限的。除了能提升客户对业务流程的信心、增加客户信任以及加强监管机构合规性外，代币化的可逆性还保留了信息的可用性，并使数据管理变得相对简单。为了维护数据的完整性并确保数据合规性，代币化势在必行。