AWS Payment Cryptography Especializado2023年〜

Servicio gestionado que proporciona gestión de claves criptográficas y operaciones para procesamiento de pagos

Unos 2 min de lecturaÚltima actualización: 2026-03-30

Qué hace

AWS Payment Cryptography es un servicio gestionado que proporciona gestión de claves criptográficas y operaciones (verificación de PIN, generación de valores de verificación de tarjeta, cifrado de datos de transacciones) necesarias para el procesamiento de pagos con tarjeta de crédito. Protege las claves criptográficas en HSM (Módulos de Seguridad de Hardware) conformes con PCI DSS y PCI PIN.

Casos de uso

Se utiliza para verificación de PIN de pagos con tarjeta de crédito, generación de CVV/CVV2 durante la emisión de tarjetas, cifrado y descifrado de datos de transacciones entre redes de pago y migración a la nube de sistemas de procesamiento de pagos.

Analogía cotidiana

Es como un dispositivo criptográfico en la bóveda de un banco. Realiza la verificación de PIN de pagos con tarjeta y el cifrado de números de tarjeta en un dispositivo dentro de una bóveda estrictamente gestionada (HSM).

¿Qué es Payment Cryptography?

AWS Payment Cryptography es un servicio criptográfico para la industria de pagos. Tradicionalmente, las operaciones criptográficas para el procesamiento de pagos requerían HSM de pago on-premises (Thales payShield, Futurex, etc.), pero Payment Cryptography proporciona esto como un servicio gestionado en la nube. Posee certificaciones PCI DSS Nivel 1 y PCI PIN.

Claves criptográficas y operaciones

Payment Cryptography gestiona claves criptográficas estándar de la industria de pagos (BDK, DUKPT, KEK, PEK, etc.). Proporciona operaciones criptográficas incluyendo traducción de bloques PIN, generación y verificación de CVV/CVV2, generación y verificación de MAC (Código de Autenticación de Mensaje) y cifrado/descifrado de datos. La importación/exportación de claves admite formatos TR-31/TR-34. Para una visión completa de claves criptográficas y operaciones, los libros de referencia en Amazon son un gran recurso.

Primeros pasos

Cree o importe claves criptográficas en la consola de Payment Cryptography y ejecute operaciones criptográficas a través de la API. La migración de claves desde HSM de pago existentes se realiza usando formatos TR-31/TR-34.

Aspectos a tener en cuenta

Holds PCI DSS Level 1 and PCI PIN certifications, meeting compliance requirements for payment processing
Billed based on the number of cryptographic keys and cryptographic operations