别被博客的标题吓坏了，别走开：不是你，是我！是我参加了在Walldorf举办的SAP Hana云集成深入培训，我想与大家分享我在那里学到的一些伟大的东西。当然，就像我以前的博客（1，2）一样，我会保持它非常简单。如果你想要一个完整的，深入的交易，只需查看Piyush Gakhar的个人资料并关注他的培训课程。

这次我们将介绍加密和数据存储。当一切顺利时，您的两个iFlow将如下所示：

iFlow 1:加密并写入数据存储。

iFlow 2:解密并从数据存储获取。

在开始构建iFlow之前，我们需要向密钥库添加一个RSA密钥对。如果您不知道如何创建（或调整）您的密钥库，请阅读我的第一篇博客（直接链接到文档"如何创建密钥库"密钥库.pdf"）.

为了创建RSA密钥对，我还使用了密钥库资源管理器（就像我们用来创建密钥库一样）。当你打开yourkystore.jks在密钥库资源管理器（KSE）中，您可以右键单击空白区域并选择"生成密钥对"。

在下一个屏幕中，您可以选择密钥大小。在本例中，我们将所有内容保持原样。

在下一个弹出屏幕上，我们不做任何更改，直接转到"名称"旁边的漂亮地址簿。

在那里，我们填写了所有需要的信息。

然后，我们会得到提示，为我们的密钥对输入别名：请将您的RSA密钥对命名为"id\u RSA"。好的HCI处理需要这个名称。

现在保存密钥库并将其部署到租户。

现在为加密部分设置了一切，我们将构建我们的第一个iFlow。下面我选择SuccessFactors作为发件人。当然，您可以在本练习中使用来自任何适配器的任何类型的数据。我不会讨论设置发送方（和接收方）。如果您不知道如何设置发送者或接收者，请阅读我以前的博客。

我首先在集成项目上放置一个多播。您可以在托盘中的消息路由下找到此项。因为我想向您展示加密和不加密的不同结果，所以我用两种方式（从SuccessFactors）多播传入的消息。

在其中一个分支上，我添加了一个内容加密程序（在security elements下）。另一个分支保持为空。

PKCS7加密机的属性如下所示。您可以将其更改为您喜欢的，但对于练习，我将只指定我的公钥别名。在加密下，选择add并在"id\u rsa"中设置为公钥别名。

现在我们在一个分支中对SFSF数据添加了加密，而在另一个分支中没有添加任何内容。因为我想在以后使用加密文件，但也向您展示了不同的结果，我将在PKCS7Encryptor块之后添加另一个多播。

现在我们有了一个用于邮寄加密文件的分支，我只是数据，以及一个可以存储在数据存储中的分支。在数据存储分支的末尾，放置一个数据存储操作块，可以在Message Persistence下找到。

在Write块的属性中，您可以为数据存储选择一个名称。也可以更改可见性。请将可见性从集成流更改为全局，因为我们需要在iFlow2中使用。可以选中"加密存储的邮件"选项，但这不是我们先前配置的加密。因此，如果您选择选中此项，您存储的邮件仍将使用您自己的加密进行加密。在本练习中，我将保持打开状态。

我将两个分支连接到结束事件，并将它们连接到接收器。我选择了邮件适配器。对于没有加密的分支，我将主题设置为：SFSFfileNOTENCRYPTED，然后另一个分支上的主题将是：SFSFfileENCRYPTED.

所以现在您完整的iFlow1应该是这样的：

当我们保存和部署iFlow时，您应该得到三个不同的东西。一个是带有加密文件的电子邮件，第二个是带有未加密文件的邮件，第三个是数据存储中的条目。您可以在data store Viewer下查看租户中的数据存储。

电子邮件应该是这样的，但会根据您选择的输入而有所不同。

未加密

加密

在第二个流中，我们不会使用发件人形状，您可以删除此形状。我们使用计时器启动（在"事件"下）而不是发送者形状来启动此流。从计时器开始，我们放置一个数据存储操作并选择"切换到获取操作"。

当您选择获取操作时，您需要输入数据存储名称和条目ID。两者都可以在租户的数据存储查看器中找到。

在您将获取操作指向正确的数据存储和正确的在数据存储中，我们创建一个多播。这是为了证明我们真的解密了数据，在没有解密的地方，文件仍然是加密的。这可以在安全元素下找到。

因为我们在加密时没有更改设置，所以现在不需要更改任何内容。

就像在iFlow1中一样，好评返现网，我们将两个分支连接到一个端点，并通过邮件适配器将它们连接到收件者。当您保存并部署这个iFlow2时，结果应该与我们在第一个iFlow2中看到的结果相等，购物返现网，大数据工具有哪些，也就是说，一条解密的消息（来自未解密的分支）和一条加密的消息（来自解密的分支）。