北京——2023年7月13日 亞馬遜云科技(ji)日前宣布推出金(jin)融支(zhi)付加密(mi)(mi)服務Amazon Payment Cryptography()，為支(zhi)付處理(li)類應(ying)用(yong)(yong)程(cheng)序(xu)提供(gong)加密(mi)(mi)及密(mi)(mi)鑰功能(neng)，簡化(hua)客戶在處理(li)借記卡、信用(yong)(yong)卡和(he)儲值卡的(de)支(zhi)付應(ying)用(yong)(yong)過程(cheng)中為保護(hu)數(shu)(shu)(shu)據(ju)而進(jin)行的(de)加密(mi)(mi)操作(zuo)，同時遵(zun)守支(zhi)付卡行業(PCI)的(de)各種(zhong)標(biao)準和(he)規則。金(jin)融服務提供(gong)商和(he)處理(li)方(fang)使用(yong)(yong)Amazon Payment Cryptography，可將其支(zhi)付專用(yong)(yong)加密(mi)(mi)和(he)密(mi)(mi)鑰管理(li)功能(neng)遷移至(zhi)云上，無需預置和(he)管理(li)本地(di)金(jin)融數(shu)(shu)(shu)據(ju)加密(mi)(mi)機(ji)(HSM)，同時滿(man)足合規性要求。客戶使用(yong)(yong)Amazon Payment Cryptography，只需根據(ju)活躍密(mi)(mi)鑰數(shu)(shu)(shu)和(he) API 調(diao)用(yong)(yong)次數(shu)(shu)(shu)按實際用(yong)(yong)量(liang)付費，欲了解更多信息，請(qing)訪問：//aws.amazon.com/payment-cryptography/。（)
因(yin)為支付處理的(de)復(fu)雜(za)性(xing)(xing)、時間敏感(gan)性(xing)(xing)、高(gao)度監(jian)管要求(qiu)，并(bing)需(xu)要多(duo)(duo)個(ge)(ge)(ge)(ge)(ge)金融(rong)服(fu)務提(ti)供(gong)商(shang)(shang)和(he)支付網絡共同作用，使用HSM的(de)應用程(cheng)(cheng)序通常(chang)有(you)很(hen)高(gao)的(de)要求(qiu)。每一(yi)次的(de)付款都(dou)會(hui)在兩個(ge)(ge)(ge)(ge)(ge)或多(duo)(duo)個(ge)(ge)(ge)(ge)(ge)金融(rong)服(fu)務提(ti)供(gong)商(shang)(shang)之(zhi)間交換(huan)(huan)數據，并(bing)且每一(yi)步都(dou)必須進行解密(mi)(mi)(mi)、轉換(huan)(huan)、加密(mi)(mi)(mi)或證實。這(zhe)就需(xu)要處理過程(cheng)(cheng)涉及到的(de)金融(rong)服(fu)務提(ti)供(gong)商(shang)(shang)具(ju)有(you)高(gao)性(xing)(xing)能(neng)(neng)的(de)加密(mi)(mi)(mi)能(neng)(neng)力和(he)密(mi)(mi)(mi)鑰(yao)管理程(cheng)(cheng)序。這(zhe)些提(ti)供(gong)商(shang)(shang)可(ke)能(neng)(neng)有(you)數千個(ge)(ge)(ge)(ge)(ge)密(mi)(mi)(mi)鑰(yao)需(xu)要保護、管理、輪換(huan)(huan)和(he)審計，這(zhe)使得整個(ge)(ge)(ge)(ge)(ge)流程(cheng)(cheng)昂(ang)貴且難(nan)以(yi)擴(kuo)展。此外(wai)，過去(qu)客戶使用HSM會(hui)采用復(fu)雜(za)且容易出錯的(de)流程(cheng)(cheng)，例如使用打印在紙面上的(de)密(mi)(mi)(mi)鑰(yao)組件(jian)來(lai)交換(huan)(huan)密(mi)(mi)(mi)鑰(yao)，然后分(fen)別快(kuai)遞給多(duo)(duo)個(ge)(ge)(ge)(ge)(ge)密(mi)(mi)(mi)鑰(yao)保管人，保管人在安全(quan)屋內在將這(zhe)些組件(jian)組合起來(lai)。
Amazon Payment Cryptography可生成(cheng)(cheng)密鑰、借(jie)助電子方(fang)式導入和導出以及自動(dong)(dong)化密鑰管理(li)(li)(li)(存儲、輪換、備(bei)份和恢復)，簡化了(le)(le)客戶的(de)支付密鑰管理(li)(li)(li)。客戶使(shi)(shi)用(yong)該服務(wu)無須購置價格(ge)高昂的(de)加密機，消除了(le)(le)對特(te)定HSM和傳統(tong)(tong)密鑰管理(li)(li)(li)系(xi)統(tong)(tong)的(de)依賴(lai)。此(ci)外，客戶使(shi)(shi)用(yong)該服務(wu)還簡化了(le)(le)與亞馬遜云科技其(qi)他服務(wu)的(de)集成(cheng)(cheng)，例如(ru)使(shi)(shi)用(yong)Amazon Identity and Access Management幫(bang)助用(yong)戶進行授權管理(li)(li)(li);使(shi)(shi)用(yong) Amazon CloudWatch（）、Amazon CloudTrail（）和Amazon EventBridge （）了(le)(le)解正在發(fa)生的(de)情(qing)況，在出現問題時報告并在適當時自動(dong)(dong)采(cai)取行動(dong)(dong)。
Amazon Payment Cryptography現(xian)已在亞馬遜云科技美國東部(bu)(北弗吉尼亞州)和美國西部(bu)(俄勒岡州)區域正式可(ke)用，其他區域也將很快推(tui)出。
