Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Memahami atribut kunci untuk AWS Kunci Kriptografi Pembayaran
<a name="keys-validattributes"></a>

Prinsip manajemen kunci yang tepat adalah bahwa kunci memiliki cakupan yang tepat dan hanya dapat digunakan untuk operasi yang diizinkan. Dengan demikian, kunci tertentu hanya dapat dibuat dengan mode penggunaan kunci tertentu. Jika memungkinkan, ini selaras dengan mode penggunaan yang tersedia seperti yang didefinisikan oleh [ TR-31](terminology.md#terms.tr31). 

 Meskipun AWS Kriptografi Pembayaran akan mencegah Anda membuat kunci yang tidak valid, kombinasi yang valid disediakan di sini untuk kenyamanan Anda. 

## Tombol simetris
<a name="w2aac12c39b7"></a>
+ TR31\_B0\_BASE\_DERIVATION\_KEY
  + **Algoritma Kunci yang Diizinkan**: TDES\_2KEY, TDES\_3KEY, AES\_128, AES\_192, AES\_256
  + **Kombinasi mode penggunaan utama yang diizinkan**: { DeriveKey = true}, { NoRestrictions = true}
+ TR31\_C0\_KARD\_VERIFIKASI\_KUNCI
  + **Algoritma Kunci yang Diizinkan**: TDES\_2KEY, TDES\_3KEY, AES\_128\*, AES\_192\*, AES\_256\*
  + **Kombinasi mode penggunaan utama yang diizinkan**: {Generate = true}, {Verify = true}, {Generate = true, Verify = true}, { NoRestrictions = true}
+ TR31\_D0\_DATA\_ENKRIPSI SIMETRIS
  + **Algoritma Kunci yang Diizinkan**: TDES\_2KEY, TDES\_3KEY, AES\_128, AES\_192, AES\_256
  + **Kombinasi mode penggunaan utama yang diizinkan**: {Encrypt = true, Decrypt = true, Wrap = true, Unwrap = true}, {Encrypt = true, Wrap = true}, {Decrypt = true, Unwrap = true}, { NoRestrictions = true}
+ TR31\_E0\_EMV\_MKEY\_APP\_CRYPTOGRAMS
  + **Algoritma Kunci yang Diizinkan**: TDES\_2KEY, TDES\_3KEY\*, AES\_128\*, AES\_192\*, AES\_256\*
  + **Kombinasi mode penggunaan utama yang diizinkan**: { DeriveKey = true}, { NoRestrictions = true}
+ TR31\_E1\_EMV\_MKEY\_KERAHASIAAN
  + **Algoritma Kunci yang Diizinkan**: TDES\_2KEY, TDES\_3KEY, AES\_128\*, AES\_192\*, AES\_256\*
  + **Kombinasi mode penggunaan utama yang diizinkan**: { DeriveKey = true}, { NoRestrictions = true}
+ TR31\_E2\_EMV\_MKEY\_INTEGRITAS
  + **Algoritma Kunci yang Diizinkan**: TDES\_2KEY, TDES\_3KEY, AES\_128\*, AES\_192\*, AES\_256\*
  + **Kombinasi mode penggunaan utama yang diizinkan**: { DeriveKey = true}, { NoRestrictions = true}
+ TR31\_E4\_EMV\_MKEY\_ANGKAN\_DINAMIK\_
  + **Algoritma Kunci yang Diizinkan**: TDES\_2KEY, TDES\_3KEY, AES\_128\*, AES\_192\*, AES\_256\*
  + **Kombinasi mode penggunaan utama yang diizinkan**: { DeriveKey = true}, { NoRestrictions = true}
+ TR31\_E5\_EMV\_MKEY\_CARD\_PERSONALISASI
  + **Algoritma Kunci yang Diizinkan**: TDES\_2KEY, TDES\_3KEY, AES\_128\*, AES\_192\*, AES\_256\*
  + **Kombinasi mode penggunaan utama yang diizinkan**: { DeriveKey = true}, { NoRestrictions = true}
+ TR31\_E6\_EMV\_MKEY\_LAINNYA
  + **Algoritma Kunci yang Diizinkan**: TDES\_2KEY, TDES\_3KEY, AES\_128\*, AES\_192\*, AES\_256\*
  + **Kombinasi mode penggunaan utama yang diizinkan**: { DeriveKey = true}, { NoRestrictions = true}
+ TR31\_K0\_KEY\_ENKRIPSI KUNCI
  + Disarankan untuk menggunakan TR31\_K1\_KEY\_BLOCK\_PROTECTION\_KEY. **Algoritma Kunci yang Diizinkan**: TDES\_2KEY, TDES\_3KEY, AES\_128, AES\_192, AES\_256
  + **Kombinasi mode penggunaan utama yang diizinkan**: {Encrypt = true, Decrypt = true, Wrap = true, Unwrap = true}, {Encrypt = true, Wrap = true}, {Decrypt = true, Unwrap = true}, { NoRestrictions = true}
+ TR31\_K1\_KEY\_BLOCK\_PROTECTION\_KEY
  + **Algoritma Kunci yang Diizinkan**: TDES\_2KEY, TDES\_3KEY, AES\_128, AES\_192, AES\_256
  + **Kombinasi mode penggunaan utama yang diizinkan**: {Encrypt = true, Decrypt = true, Wrap = true, Unwrap = true}, {Encrypt = true, Wrap = true}, {Decrypt = true, Unwrap = true}, { NoRestrictions = true}
+ TR31\_M1\_ISO\_9797\_1\_MAC\_KEY
  + **Algoritma Kunci yang Diizinkan**: TDES\_2KEY, TDES\_3KEY
  + **Kombinasi mode penggunaan utama yang diizinkan**: {Generate = true}, {Verify = true}, {Generate = true, Verify = true}, { NoRestrictions = true}
+ TR31\_M3\_ISO\_9797\_3\_MAC\_KEY
  + **Algoritma Kunci yang Diizinkan**: TDES\_2KEY, TDES\_3KEY
  + **Kombinasi mode penggunaan utama yang diizinkan**: {Generate = true}, {Verify = true}, {Generate = true, Verify = true}, { NoRestrictions = true}
+ TR31\_M6\_ISO\_9797\_5\_CMAC\_KEY
  + **Algoritma Kunci yang Diizinkan**: TDES\_2KEY, TDES\_3KEY, AES\_128, AES\_192, AES\_256
  + **Kombinasi mode penggunaan utama yang diizinkan**: {Generate = true}, {Verify = true}, {Generate = true, Verify = true}, { NoRestrictions = true}
+ TR31\_M7\_HMAC\_KEY
  + **Algoritma Kunci yang Diizinkan**: TDES\_2KEY, TDES\_3KEY, AES\_128, AES\_192, AES\_256
  + **Kombinasi mode penggunaan utama yang diizinkan**: {Generate = true}, {Verify = true}, {Generate = true, Verify = true}, { NoRestrictions = true}
+ TR31\_P0\_PIN\_ENKRIPSI KUNCI
  + **Algoritma Kunci yang Diizinkan**: TDES\_2KEY, TDES\_3KEY, AES\_128, AES\_192, AES\_256
  + **Kombinasi mode penggunaan utama yang diizinkan**: {Encrypt = true, Decrypt = true, Wrap = true, Unwrap = true}, {Encrypt = true, Wrap = true}, {Decrypt = true, Unwrap = true}, { NoRestrictions = true}
+ TR31\_V1\_IBM3624\_PIN\_VERIFIKASI\_KUNCI
  + **Algoritma Kunci yang Diizinkan**: TDES\_2KEY, TDES\_3KEY, AES\_128, AES\_192, AES\_256
  + **Kombinasi mode penggunaan utama yang diizinkan**: {Generate = true}, {Verify = true}, {Generate = true, Verify = true}, { NoRestrictions = true}
+ TR31\_V2\_VISA\_PIN\_VERIFIKASI\_KUNCI
  + **Algoritma Kunci yang Diizinkan**: TDES\_2KEY, TDES\_3KEY, AES\_128, AES\_192, AES\_256
  + **Kombinasi mode penggunaan utama yang diizinkan**: {Generate = true}, {Verify = true}, {Generate = true, Verify = true}, { NoRestrictions = true}

## Tombol Asimetris
<a name="w2aac12c39b9"></a>
+ TR31\_D1\_ASIMETRIC\_KEY\_UNTUK\_DATA\_ENKRIPSI
  + **Algoritma Kunci yang Diizinkan**: RSA\_2048, RSA\_3072, RSA\_4096
  + **Kombinasi mode penggunaan utama yang diizinkan**: {Encrypt = true, Decrypt = true, Wrap = true, Unwrap = true}, {Encrypt = true, Wrap = true}, {Decrypt = true, Unwrap = true}
  + **CATATAN**:: {Encrypt = true, Wrap = true} adalah satu-satunya opsi yang valid saat mengimpor kunci publik yang dimaksudkan untuk mengenkripsi data atau membungkus kunci
+ TR31\_S0\_ASIMETRIC\_KEY\_UNTUK\_DIGITAL\_SIGNATURE
  + **Algoritma Kunci yang Diizinkan**: RSA\_2048, RSA\_3072, RSA\_4096
  + **Kombinasi mode penggunaan utama yang diizinkan**: {Sign = true}, {Verify = true}
  + **CATATAN:**: {Verify = true} adalah satu-satunya opsi yang valid saat mengimpor kunci yang dimaksudkan untuk penandatanganan, seperti sertifikat root, sertifikat perantara, atau sertifikat penandatanganan untuk TR-34. 
+ TR31\_K3\_ASIMETRIC\_KEY\_UNTUK\_KEY\_AGREEMENT
  + Digunakan untuk algoritma perjanjian kunci seperti ECDH
  + **Algoritma Kunci yang Diizinkan**: ECC\_NIST\_P256, ECC\_NIST\_P384, ECC\_NIST\_P521
  + **Kombinasi mode penggunaan utama yang diizinkan**: { DeriveKey = true}.
  + **CATATAN: ** DeriveKeyUsage digunakan untuk menentukan jenis kunci apa yang akan diturunkan dari kunci dasar ini. Ini diperbaiki pada kunci creation/import.
+ TR31\_K2\_TR34\_KUNCI ASIMETRIS
  + Kunci asimetris digunakan untuk mekanisme pertukaran kunci yang X9.24 kompatibel seperti TR-34
  + **Algoritma Kunci yang Diizinkan**: RSA\_2048, RSA\_3072, RSA\_4096
  + **Kombinasi mode penggunaan utama yang diizinkan**: { DeriveKey = true}.
  + **Kombinasi mode penggunaan utama yang diizinkan**: {Encrypt = true, Decrypt = true, Wrap = true, Unwrap = true}, {Encrypt = true, Wrap = true}, {Decrypt = true, Unwrap = true}
  + **CATATAN**:: {Encrypt = true, Wrap = true} adalah satu-satunya opsi yang valid saat mengimpor kunci publik yang dimaksudkan untuk mengenkripsi data atau membungkus kunci

\* Kombinasi algorithm/key jenis ini saat ini tidak didukung oleh operasi kriptografi apa pun