AWS Payment Cryptography รองรับการแลกเปลี่ยนคีย์แบบใช้กระดาษแล้ว
ขณะนี้ AWS Payment Cryptography รองรับ Physical Key Exchange (การแลกเปลี่ยนคีย์แบบกายภาพ) ซึ่งเป็นฟีเจอร์ใหม่ที่สอดคล้องกับ PCI PIN และ P2PE สำหรับการดำเนินการแลกเปลี่ยนคีย์การเข้ารหัสแบบใช้กระดาษกับบริการ โดยไม่จำเป็นต้องดูแลโครงสร้างพื้นฐานสำหรับการโหลดคีย์ที่ปลอดภัยด้วยตนเอง หากพาร์ทเนอร์หรือ Vendor ของคุณไม่รองรับการแลกเปลี่ยนคีย์แบบอิเล็กทรอนิกส์ การแลกเปลี่ยนคีย์แบบกายภาพจะเป็นตัวเลือกในการแลกเปลี่ยนคีย์การเข้ารหัสเพื่อเร่งการย้ายระบบของคุณ AWS Payment Cryptography เป็นบริการที่มีการจัดการซึ่งให้การจัดการคีย์แบบยืดหยุ่นและการดำเนินการเข้ารหัสสำหรับแอปพลิเคชันการชำระเงินที่โฮสต์บนคลาวด์ของคุณ
แม้ว่าการแลกเปลี่ยนคีย์แบบอิเล็กทรอนิกส์จะเป็นตัวเลือกที่แนะนำ แต่บางคู่สัญญายังไม่พร้อมรองรับ ซึ่งทำให้องค์กรต้องดูแล Hardware Security Modules (HSM) และ Key Loading Devices (KLD) เพื่อดำเนินพิธีการคีย์แบบใช้กระดาษให้เป็นไปตามข้อกำหนด การดูแลโครงสร้างพื้นฐานนี้มีค่าใช้จ่ายสูงและเป็นภาระในการดำเนินงาน โดยเฉพาะสำหรับการแลกเปลี่ยนคีย์ที่เกิดขึ้นเพียงไม่กี่ครั้งต่อปี ด้วย Physical Key Exchange (การแลกเปลี่ยนคีย์แบบกายภาพ) ส่วนประกอบคีย์แบบกระดาษจะถูกจัดส่งไปยังผู้ดูแลคีย์ของ AWS ที่ได้รับการฝึกอบรม ซึ่งจัดการอย่างปลอดภัยและดำเนินพิธีการคีย์ในสถานที่ที่มีความปลอดภัยที่ดำเนินการโดย AWS ซึ่งเป็นไปตามข้อกำหนดด้านความปลอดภัยทางกายภาพและเชิงตรรกะของ PCI PIN และ P2PE เมื่อถูกโหลดเข้าสู่ AWS Payment Cryptography แล้ว คีย์จะพร้อมใช้งานเพื่อดำเนินการเข้ารหัส
สำหรับรายละเอียดเกี่ยวกับตัวเลือกการแลกเปลี่ยนคีย์ใน AWS Payment Cryptography โปรดดู Physical Key Exchange (การแลกเปลี่ยนคีย์แบบกายภาพ) สำหรับแบบใช้กระดาษ และการนำเข้าคีย์และการส่งออกคีย์ สำหรับการแลกเปลี่ยนคีย์แบบอิเล็กทรอนิกส์ในคู่มือผู้ใช้ สำหรับรายละเอียดด้านค่าบริการ โปรดไปที่หน้าค่าบริการ ในการเริ่มต้นใช้งาน ให้เปิดกรณี AWS Support หรือติดต่อทีมบัญชี AWS ของคุณ