北京——2023年7月13日 亞(ya)馬遜云科技(ji)日前宣布(bu)推出(chu)金(jin)融(rong)支付(fu)(fu)加密(mi)(mi)(mi)服務Amazon Payment Cryptography(),為(wei)支付(fu)(fu)處理(li)(li)類應用(yong)(yong)程序(xu)提供加密(mi)(mi)(mi)及密(mi)(mi)(mi)鑰功(gong)能,簡化客(ke)戶(hu)(hu)在處理(li)(li)借記卡(ka)、信用(yong)(yong)卡(ka)和(he)(he)儲(chu)值卡(ka)的(de)支付(fu)(fu)應用(yong)(yong)過程中為(wei)保(bao)護(hu)數據而進行(xing)的(de)加密(mi)(mi)(mi)操作,同時遵守(shou)支付(fu)(fu)卡(ka)行(xing)業(PCI)的(de)各種標準和(he)(he)規則。金(jin)融(rong)服務提供商和(he)(he)處理(li)(li)方使用(yong)(yong)Amazon Payment Cryptography,可將其支付(fu)(fu)專用(yong)(yong)加密(mi)(mi)(mi)和(he)(he)密(mi)(mi)(mi)鑰管(guan)理(li)(li)功(gong)能遷移至(zhi)云上(shang),無需(xu)預(yu)置和(he)(he)管(guan)理(li)(li)本地金(jin)融(rong)數據加密(mi)(mi)(mi)機(ji)(HSM),同時滿足合規性要求。客(ke)戶(hu)(hu)使用(yong)(yong)Amazon Payment Cryptography,只(zhi)需(xu)根(gen)據活躍密(mi)(mi)(mi)鑰數和(he)(he) API 調(diao)用(yong)(yong)次(ci)數按(an)實際用(yong)(yong)量付(fu)(fu)費,欲了解(jie)更(geng)多信息,請(qing)訪問(wen)://aws.amazon.com/payment-cryptography/。()
因為支付處理(li)(li)(li)的復(fu)雜(za)性(xing)、時間敏感性(xing)、高度監(jian)管(guan)要求,并需要多(duo)個(ge)金融服務提(ti)供(gong)商和支付網絡(luo)共同作用(yong),使(shi)用(yong)HSM的應(ying)用(yong)程序(xu)通常有很高的要求。每一次的付款都會在(zai)兩個(ge)或多(duo)個(ge)金融服務提(ti)供(gong)商之間交換數(shu)據,并且每一步(bu)都必須進行解密(mi)(mi)、轉(zhuan)換、加(jia)密(mi)(mi)或證實。這(zhe)就需要處理(li)(li)(li)過程涉(she)及(ji)到的金融服務提(ti)供(gong)商具有高性(xing)能(neng)(neng)的加(jia)密(mi)(mi)能(neng)(neng)力和密(mi)(mi)鑰(yao)管(guan)理(li)(li)(li)程序(xu)。這(zhe)些(xie)提(ti)供(gong)商可能(neng)(neng)有數(shu)千(qian)個(ge)密(mi)(mi)鑰(yao)需要保(bao)護、管(guan)理(li)(li)(li)、輪換和審計(ji),這(zhe)使(shi)得整個(ge)流程昂貴且難(nan)以擴展。此外,過去客戶(hu)使(shi)用(yong)HSM會采用(yong)復(fu)雜(za)且容易出錯的流程,例如(ru)使(shi)用(yong)打印在(zai)紙面上(shang)的密(mi)(mi)鑰(yao)組件(jian)來交換密(mi)(mi)鑰(yao),然后分(fen)別快遞(di)給多(duo)個(ge)密(mi)(mi)鑰(yao)保(bao)管(guan)人,保(bao)管(guan)人在(zai)安全屋內在(zai)將(jiang)這(zhe)些(xie)組件(jian)組合起來。
Amazon Payment Cryptography可生(sheng)成(cheng)密鑰(yao)、借(jie)助(zhu)電子(zi)方(fang)式導(dao)入和導(dao)出以及自動(dong)化(hua)密鑰(yao)管理(li)(存(cun)儲、輪換(huan)、備份和恢復),簡化(hua)了(le)客(ke)戶(hu)的(de)(de)(de)(de)支付密鑰(yao)管理(li)。客(ke)戶(hu)使(shi)(shi)用(yong)該(gai)(gai)服(fu)務(wu)無須購置價格高昂的(de)(de)(de)(de)加密機,消除了(le)對特定HSM和傳統密鑰(yao)管理(li)系統的(de)(de)(de)(de)依賴。此外,客(ke)戶(hu)使(shi)(shi)用(yong)該(gai)(gai)服(fu)務(wu)還簡化(hua)了(le)與亞(ya)馬(ma)遜云科技(ji)其他服(fu)務(wu)的(de)(de)(de)(de)集成(cheng),例如使(shi)(shi)用(yong)Amazon Identity and Access Management幫(bang)助(zhu)用(yong)戶(hu)進行授權(quan)管理(li);使(shi)(shi)用(yong) Amazon CloudWatch()、Amazon CloudTrail()和Amazon EventBridge ()了(le)解正在發生(sheng)的(de)(de)(de)(de)情況(kuang),在出現問題時報告并(bing)在適當時自動(dong)采取行動(dong)。
Amazon Payment Cryptography現已在亞馬(ma)遜云科技美(mei)國東部(北(bei)弗吉尼亞州)和美(mei)國西部(俄勒岡州)區(qu)域正(zheng)式(shi)可用,其他(ta)區(qu)域也將(jiang)很快推(tui)出。