AWS Payment Cryptography
- 类型
- 专业
- 推出
- 2023年
提供支付处理所需的加密密钥管理和加密操作的托管服务
它能做什么
AWS Payment Cryptography 是一项提供信用卡支付所需的加密密钥管理和加密操作（PIN 验证、卡验证值生成、交易数据加密）的托管服务。在符合 PCI DSS 和 PCI PIN 标准的 HSM 中保护加密密钥。
使用场景
用于信用卡支付的 PIN 验证、发卡时 CVV/CVV2 的生成、支付网络间交易数据的加密解密、支付处理系统的云迁移。
日常类比
可以比作银行金库中的加密设备。在严格管理的金库（HSM）内的设备上进行卡支付密码（PIN）的验证和卡号的加密。
什么是 Payment Cryptography
AWS Payment Cryptography 是面向支付行业的加密服务。传统上，支付处理的加密操作需要本地的 Payment HSM（如 Thales payShield、Futurex 等），Payment Cryptography 将其作为云端托管服务提供。已获得 PCI DSS Level 1 和 PCI PIN 认证。
加密密钥与加密操作
Payment Cryptography 管理支付行业标准的加密密钥（BDK、DUKPT、KEK、PEK 等）。提供 PIN 块转换、CVV/CVV2 生成与验证、MAC 生成与验证、数据加密解密等加密操作。密钥的导入导出支持 TR-31/TR-34 格式。
开始使用
在 Payment Cryptography 控制台创建或导入加密密钥，通过 API 执行加密操作。从现有 Payment HSM 迁移密钥使用 TR-31/TR-34 格式。
注意事项
- 已获得 PCI DSS Level 1 和 PCI PIN 认证
- 密钥导入导出支持 TR-31/TR-34 行业标准格式
可用区域
AWS Payment Cryptography 可在 16 个区域使用 (截至 2026-10-09)。
北美：加拿大 (中部)、美国东部 (弗吉尼亚北部)、美国东部 (俄亥俄)、美国西部 (俄勒冈)
南美洲：圣保罗
非洲：开普敦
参考资料（AWS 官方）
本页的第一手信息来源是 AWS 官方网站及官方文档。最新的规格与价格请以下列官方页面为准。
如本页内容与官方文档不一致，请以官方文档为准。
