AWS 在 re:Inforce 大会上推出 Payment Cryptography 服务

在最近的 re:Inforce 大会上，AWS 宣布推出了一项新服务——Payment Cryptography，旨在简化支付处理应用中的密钥管理，帮助客户满足 PCI 安全要求。

主要功能

• 替代传统支付硬件安全模块（HSMs）：Payment Cryptography 可以替代通常由本地支付硬件安全模块提供的加密和密钥管理功能。开发者可以使用该服务加密和解密与支付相关的数据，如持卡人 PIN，而无需暴露明文数据。
• 管理对称和非对称密钥：该服务支持管理包括 TDES、AES 和 RSA 在内的多种密钥类型，并将这些密钥存储在 HSM 中，确保不同用例之间的密钥分离。
• 支持列表和标签：通过支持列表和标签，Payment Cryptography 提供了更好的身份识别和访问控制功能。

服务优势

• 简化复杂支付处理：AWS EMEA 首席布道师 Danilo Poccia 指出，支付处理应用通常面临复杂、时间敏感且高度监管的挑战，需要多个金融服务提供商和支付网络的交互。Payment Cryptography 能够帮助支付处理商、处理器和银行减少对部署在外部数据中心或托管设施的专用 HSM 的依赖。
• 符合 PCI 安全标准：为了以合规的方式提供弹性加密功能，AWS Payment Cryptography 使用了获得 PCI PTS HSM 设备认证的 HSM。该服务符合 PCI DSS、PCI PIN 和 PCI P2PE 等安全标准，并提供证据和报告以帮助客户满足合规需求。

与其他 AWS 加密服务的区别

• 与 KMS 和 CloudHSM 的对比：AWS Key Management Service (KMS) 用于管理加密密钥，而 AWS CloudHSM 则提供专用的单租户 HSM，并要求客户主动管理集群。Payment Cryptography 则专注于支付领域的加密和密钥管理，提供更专业的解决方案。

定价模式

• 无前期承诺：Payment Cryptography 采用按需付费的定价模式，费用由两部分组成：

  • 每发起一次 API 调用收费（每 10,000 次 API 调用起价为 2 美元）。
  • 每把活跃密钥收费（每把活跃密钥 1 美元）。

市场反响

• 适合早期金融科技公司：Deep Thinking 董事 Jonathan Conway 表示，该服务的自动化功能令人安心，且定价模式对早期金融科技公司非常友好。

可用性

• 当前可用区域：Payment Cryptography 目前仅在美国东部和美国西部区域提供。

通过推出 Payment Cryptography，AWS 进一步扩展了其在云加密服务领域的产品线，为支付行业提供了更高效、合规且灵活的加密解决方案。