Publié le: Jan 24, 2024
AWS Payment Cryptography prend désormais en charge RSA wrap et la génération IPEK, deux nouvelles fonctionnalités destinées aux clients qui recherchent des options supplémentaires lors du transfert de clés cryptographiques vers ou hors du service. Ces fonctionnalités apportent une plus grande flexibilité pour l'échange de clés en plus de la prise en charge existante des normes industrielles telles que TR-34 et TR-31/X9.143. Avec AWS Payment Cryptography, vous pouvez simplifier les opérations liées à la cryptographie dans vos applications de paiement hébergées dans le cloud grâce à un service qui évolue de manière élastique avec votre activité et qui a été évalué comme étant conforme aux exigences de sécurité PCI PIN.
Avec RSA wrap, AWS Payment Cryptography ajoute une prise en charge supplémentaire pour l'importation ou l'exportation de clés afin de proposer aux clients un plus large éventail d'options d'échange de clés lorsque les implémentations basées sur TR-34 ou TR-31 peuvent ne pas être appropriées. Les clients peuvent également utiliser la génération IPEK pour créer, exporter et transférer des clés uniques spécifiques au terminal vers d'autres systèmes, comme défini dans X9.24, partie 3.
Ces fonctionnalités sont disponibles dans toutes les régions AWS où AWS Payment Cryptography est disponible. Pour obtenir des informations détaillées et des exemples d'utilisation des fonctionnalités RSA wrap et de génération IPEK, veuillez télécharger les dernières versions d'AWS CLI/SDK et consulter la section Importation et l'exportation de clés dans le Guide du développeur d’AWS Payment Cryptography.