用途：该模式用于在不可控信道上传输数据时，仅对特定敏感数据元素进行加密，而非加密全部通信。它解决的是传输过程中敏感数据被未授权方观察而泄露的问题。
主要能力与组件：发送方（Sender）负责加密并发送数据，接收方（Receiver）负责接收并解密；CryptographerS 与 CryptographerR 分别为发送方和接收方的加密/解密库。数据元素包括明文 d、密文 {d}_k、加密密钥信息 keyInfoS、解密密钥信息 keyInfoR，以及配置 configS/configR。
流程：发送方决定加密哪些数据，向 CryptographerS 请求加密，得到密文后经信道发送；接收方收到密文后向 CryptographerR 请求解密，得到明文。
关键特征：选择性加密由应用层决定加密内容；实体主动参与并直接调用密码学操作，区别于信道级加密；发送方与接收方需就加密算法、配置（模式、块大小）和密钥达成一致。协商可在设计时（硬编码兼容算法）、部署时（配置共享密钥/证书）或运行时（动态协商协议）进行。务必只使用密码库提供的标准化协商协议，切勿自行实现协商。
安全注意事项：使用成熟库（如 OpenSSL、libsodium），绝不自行实现密码学；保护密钥机密性与完整性，安全交换和分发密钥；保护密码配置不被篡改；非对称加密时用接收方公钥加密并保护公钥完整性，私钥保密；对称加密时双方需同一密钥，注意安全分发。算法建议：对称 AES-256、最低 AES-128；非对称 RSA-3072+ 或 ECDH-256+；优先认证加密。
与加密隧道的对比：选择性加密范围是特定数据元素，由应用控制，开销较低，复杂度由应用承担；加密隧道覆盖全部通信，由基础设施管理，开销较高，复杂度委托给端点。
适用场景：仅部分数据敏感、不同数据需不同密钥、应用需要加密控制权时。
实施清单：使用成熟密码库；选择强算法；安全密钥管理；保护配置完整性；保障密钥交换安全；不实现自定义密码学；收发双方使用兼容密码；验证公钥真实性。
限制：资料未提供具体代码示例、安装命令、收费或平台信息。