在 P2PE 解决方案中使用 AWS 支付密码学解密组件 - AWS 支付密码学

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

在 P2PE 解决方案中使用 AWS 支付密码学解密组件

PCI P2PE 解决方案可以使用AWS 支付密码学解密组件。这记录在《PCI Point-to-Point 加密:安全要求和测试程序》、P2PE 解决方案以及第三方和/或 P2PE 组件提供商的使用部分:“解决方案提供商(或作为解决方案提供商的商家)可以将某些 P2PE 功能外包给在 PCI 上市的 P2PE 组件提供商,并在其 P2PE 验证报告 (P-ROV) 中报告在 PCI 列出的 P2PE 组件的使用情况”,即可在 PCI 网站上找到。

与其他 AWS 服务和合规标准一样,您有责任安全地使用该服务,配置访问控制并使用符合 PCI P2PE 要求的安全参数。AWS Payment Cryptography P2PE 解密组件用户指南(可在上 AWS Artifact找到)详细说明如何将 AWS 支付加密与 PCI P2PE 解决方案集成,以及合规性报告所需的年度解密组件报告。