本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
密碼詳細資料
AWS 支付密碼學提供了一個 Web 界面,用於生成和管理支付交易的加密密鑰。 AWS 付款密碼學提供標準金鑰管理服務和支付交易密碼編譯和工具,可用於集中管理和審計。本文件提供您可在 AWS 付款密碼編譯中使用的密碼編譯作業的詳細說明,以協助您評估服務所提供的功能。
![AWS 支付, 密碼學, 基本, 架構,](images/cryptographic-details.basic_arch.png)
AWS 支付密碼學是一種分層服務,由面向 Web 的 AWS 支付密碼學主機和 HSM 層組成。這些分層主機的分組形成 AWS 支付密碼編譯堆疊。所有對 AWS 付款密碼編譯的要求都必須透過傳輸層安全性通訊協定 (TLS) 提出,並在 AWS 付款密碼編譯主機上終止。服務主機僅允許使用具有提供完美轉發保
AWS 付款密碼編譯伺服器會透過私有的非虛擬網路連線至基礎 HSM。服務元件與 HSM 之間的連線會以相互 TLS (MTL) 保護,以進行驗證和加密。