验证 MAC

Verify MAC API 用于验证与卡片相关的数据身份验证的 MAC（消息身份验证代码）。它必须使用生成 MAC 期间使用的相同加密密钥来重新生成用于身份验证的 MAC 值。MAC 加密密钥可以使用 AWS Payment Cryptography 创建，通过调用 CreateKey 或调用 ImportKey 导入。该 API 支持用于此操作的 DUPKT MAC、HMAC 和 EMV MAC 加密密钥。

如果该值已通过验证，则响应参数MacDataVerificationSuccessful 将返回 Http/200，否则将为 Http/400，消息表示 Mac verification failed。

在此示例中，我们将使用 HMAC 算法 HMAC_SHA256 和 HMAC 加密密钥来验证用于卡数据身份验证的 HMAC（基于哈希的消息身份验证代码）。该密钥必须将 KeyUsage 设置为 TR31_M7_HMAC_KEY，并将 KeyModesOfUse 设置为 Verify。

$ aws payment-cryptography-data verify-mac \ 
     --key-identifier arn:aws:payment-cryptography:us-east-2:111122223333:key/qnobl5lghrzunce6 \ 
     --message-data "3b343038383439303031303733393431353d32343038323236303030373030303f33" \ 
     --verification-attributes='Algorithm=HMAC_SHA256' \ 
     --mac ED87F26E961C6D0DDB78DA5038AA2BDDEA0DCE03E5B5E96BDDD494F4A7AA470C

       
{
    "KeyArn": "arn:aws:payment-cryptography:us-east-2:111122223333:key/qnobl5lghrzunce6,
    "KeyCheckValue": "2976E7",
}