AWS Payment Cryptography Especializadodesde 2023
Servicio gestionado que proporciona gestión de claves criptográficas y operaciones para procesamiento de pagos
Qué hace
AWS Payment Cryptography es un servicio gestionado que proporciona gestión de claves criptográficas y operaciones (verificación de PIN, generación de valores de verificación de tarjeta, cifrado de datos de transacciones) necesarias para el procesamiento de pagos con tarjeta de crédito. Protege las claves criptográficas en HSM (Módulos de Seguridad de Hardware) conformes con PCI DSS y PCI PIN.
Casos de uso
Se utiliza para verificación de PIN de pagos con tarjeta de crédito, generación de CVV/CVV2 durante la emisión de tarjetas, cifrado y descifrado de datos de transacciones entre redes de pago y migración a la nube de sistemas de procesamiento de pagos.
Analogía cotidiana
Es como un dispositivo criptográfico en la bóveda de un banco. Realiza la verificación de PIN de pagos con tarjeta y el cifrado de números de tarjeta en un dispositivo dentro de una bóveda estrictamente gestionada (HSM).
¿Qué es Payment Cryptography?
AWS Payment Cryptography es un servicio criptográfico para la industria de pagos. Tradicionalmente, las operaciones criptográficas para el procesamiento de pagos requerían HSM de pago on-premises (Thales payShield, Futurex, etc.), pero Payment Cryptography proporciona esto como un servicio gestionado en la nube. Posee certificaciones PCI DSS Nivel 1 y PCI PIN.
Claves criptográficas y operaciones
Payment Cryptography gestiona claves criptográficas estándar de la industria de pagos (BDK, DUKPT, KEK, PEK, etc.). Proporciona operaciones criptográficas incluyendo traducción de bloques PIN, generación y verificación de CVV/CVV2, generación y verificación de MAC (Código de Autenticación de Mensaje) y cifrado/descifrado de datos. La importación/exportación de claves admite formatos TR-31/TR-34. Para una visión completa de claves criptográficas y operaciones, los libros de referencia en Amazon son un gran recurso.
Primeros pasos
Cree o importe claves criptográficas en la consola de Payment Cryptography y ejecute operaciones criptográficas a través de la API. La migración de claves desde HSM de pago existentes se realiza usando formatos TR-31/TR-34.
Aspectos a tener en cuenta
- Cuenta con las certificaciones PCI DSS Level 1 y PCI PIN. Cumple los requisitos de conformidad del procesamiento de pagos
- Pago por uso según el número de claves criptográficas y el número de operaciones criptográficas
