Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Facilitadores de adquisiciones y pagos
Los adquirentes PSPs y los facilitadores de pagos suelen tener un conjunto de requisitos criptográficos diferentes a los de los emisores. Los casos de uso comunes incluyen:
- Descifrado de datos
-
Los datos (especialmente los datos panorámicos) pueden estar cifrados por un terminal de pago y deben ser descifrados por el servidor. Decrypt Data y Encrypt Data admiten una variedad de métodos, incluidas las técnicas de derivación TDES, AES y DUKPT. El propio servicio AWS de criptografía de pagos también es compatible con PCI P2PE y está registrado como un componente de descifrado PCI P2PE.
- TranslatePin
-
Para garantizar la conformidad con el PIN PCI, los sistemas de adquisición no deberán tener los pines de los titulares de las tarjetas en blanco después de haberlos introducido en un dispositivo seguro. Por lo tanto, para pasar el pin del terminal a un sistema posterior (como una red de pago o un emisor), es necesario volver a cifrarlo con una clave diferente a la que utilizó el terminal de pago. Translate Pin lo logra al convertir un pin cifrado de una clave a otra de forma segura con el servicio.bbb. Con este comando, los pines se pueden convertir entre varios esquemas, como la derivación TDES, AES y DUKPT, y entre formatos de bloques de pines, como el ISO-0, el ISO-3 y el ISO-4.
- VerifyMac
-
Los datos de un terminal de pago pueden estar machacados para garantizar que no se hayan modificado durante el tránsito. Verifica el Mac y GenerateMac admite una variedad de técnicas que utilizan claves simétricas, incluidas las técnicas de derivación TDES, AES y DUKPT para su uso con el algoritmo 1 de la ISO-9797-1, el algoritmo 3 de la ISO-9797-1 (MAC minorista) y las técnicas de CMAC.