Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Menghapus kunci
Menghapus AWS kunci Kriptografi Pembayaran akan menghapus materi kunci dan semua metadata yang terkait dengan kunci dan tidak dapat diubah kecuali salinan kunci tersedia di luar Kriptografi Pembayaran AWS . Setelah kunci dihapus, Anda tidak dapat lagi mendekripsi data yang dienkripsi di bawah kunci tersebut, yang berarti data mungkin menjadi tidak dapat dipulihkan. Anda harus menghapus kunci hanya jika Anda yakin bahwa Anda tidak perlu menggunakannya lagi dan tidak ada pihak lain yang menggunakan kunci ini. Jika Anda tidak yakin, pertimbangkan untuk menghentikan penggunaan kunci alih-alih menghapusnya. Anda dapat mengaktifkan kembali kunci yang dinonaktifkan jika perlu menggunakannya lagi nanti, tetapi Anda tidak dapat memulihkan kunci Kriptografi Pemb AWS ayaran yang dihapus kecuali Anda dapat mengimpornya kembali dari sumber lain.
Sebelum menghapus kunci, Anda harus memastikan bahwa Anda tidak lagi membutuhkan kunci tersebut. AWS Kriptografi Pembayaran tidak menyimpan hasil operasi kriptografi seperti CVV2 dan tidak dapat menentukan apakah kunci diperlukan untuk materi kriptografi persisten apa pun.
AWS Kriptografi Pembayaran tidak pernah menghapus kunci milik AWS akun aktif kecuali Anda secara eksplisit menjadwalkannya untuk dihapus dan masa tunggu wajib berakhir.
Namun, Anda dapat memilih untuk menghapus kunci Kriptografi Pembayaran karena satu atau beberapa alasan berikut: AWS
-
Untuk menyelesaikan siklus hidup kunci untuk kunci yang tidak lagi Anda perlukan
-
Untuk menghindari biaya pengelolaan yang terkait dengan pemeliharaan kunci Kriptografi AWS Pembayaran yang tidak digunakan
catatan
Jika Anda menutup atau menghapus kunci Kriptografi Pemb AWS ayaran Anda menjadi tidak dapat diakses. Akun AWS Anda tidak perlu menjadwalkan penghapusan kunci Kriptografi AWS Pembayaran terpisah dari penutupan akun.
AWS Kriptografi Pembayaran mencatat entri di AWS CloudTrail
Saat menggunakan replikasi Multi-Region kunci, menghapus kunci Kriptografi Pembayaran yang merupakan kunci Wilayah Utama (PRK), kunci Wilayah Replika (RRK) juga akan dihapus secara otomatis. RRK tidak dapat dihapus seperti PRK. Jika Anda ingin menghapus RRK, Anda harus memodifikasi wilayah replikasi untuk PR K Anda.
Tentang masa tunggu
Karena menghapus kunci tidak dapat diubah, AWS Kriptografi Pembayaran mengharuskan Anda menetapkan masa tunggu antara 3—180 hari. Periode tunggu default adalah tujuh hari.
Namun, masa tunggu sebenarnya mungkin hingga 24 jam lebih lama dari yang Anda jadwalkan. Untuk mendapatkan tanggal dan waktu aktual ketika kunci Kriptografi Pembayaran akan dihapus, gunakan GetKey operasi. AWS Pastikan untuk mencatat zona waktu.
Selama masa tunggu, status kunci Kriptografi AWS Pembayaran dan status kunci adalah Penundaan penghap usan.
catatan
Kunci Kriptografi AWS Pembayaran yang tertunda penghapusan tidak dapat digunakan dalam operasi kriptografi apa pun.
Setelah masa tunggu berakhir, Kriptografi Pemb AWS ayaran menghapus kunci Kriptografi AWS Pembayaran, aliasnya, dan semua metadata Kriptografi Pembayaran terkait AWS .
Gunakan masa tunggu untuk memastikan bahwa Anda tidak memerlukan kunci Kriptografi AWS Pembayaran sekarang atau di masa mendatang. Jika Anda menemukan bahwa Anda memang membutuhkan kunci selama masa tunggu, Anda dapat membatalkan penghapusan kunci sebelum periode tunggu berakhir. Setelah masa tunggu berakhir, Anda tidak dapat membatalkan penghapusan kunci, dan layanan menghapus kunci tersebut.
Contoh
contoh
Dalam contoh ini, kunci diminta untuk dihapus. Selain informasi kunci dasar, dua bidang yang relevan adalah status kunci telah diubah menjadi DELETE_PENDING dan delete PendingTimestamp mewakili ketika kunci saat ini dijadwalkan untuk dihapus.
$aws payment-cryptography delete-key \ --key-identifier arn:aws:payment-cryptography:us-east-2:111122223333:key/kwapwa6qaifllw2h
{ "Key": { "KeyArn": "arn:aws:payment-cryptography:us-east-2:111122223333:key/kwapwa6qaifllw2h", "KeyAttributes": { "KeyUsage": "TR31_V2_VISA_PIN_VERIFICATION_KEY", "KeyClass": "SYMMETRIC_KEY", "KeyAlgorithm": "TDES_3KEY", "KeyModesOfUse": { "Encrypt": false, "Decrypt": false, "Wrap": false, "Unwrap": false, "Generate": true, "Sign": false, "Verify": true, "DeriveKey": false, "NoRestrictions": false } }, "KeyCheckValue": "0A3674", "KeyCheckValueAlgorithm": "ANSI_X9_24", "Enabled": false, "Exportable": true, "KeyState": "DELETE_PENDING", "KeyOrigin": "AWS_PAYMENT_CRYPTOGRAPHY", "CreateTimestamp": "2023-06-05T12:01:29.969000-07:00", "UsageStopTimestamp": "2023-06-05T14:31:13.399000-07:00", "DeletePendingTimestamp": "2023-06-12T14:58:32.865000-07:00" } }
contoh
Dalam contoh ini, penghapusan yang tertunda dibatalkan. Setelah selesai dengan sukses, kunci tidak akan lagi dihapus sesuai jadwal sebelumnya. Tanggapan berisi informasi kunci dasar; Selain itu, dua bidang yang relevan telah berubah - KeyState dandeletePendingTimestamp. KeyStatedikembalikan ke nilai CREATE_COMPLETE, sementara DeletePendingTimestamp dihapus.
$aws payment-cryptography restore-key --key-identifier arn:aws:payment-cryptography:us-east-2:111122223333:key/kwapwa6qaifllw2h
{ "Key": { "KeyArn": "arn:aws:payment-cryptography:us-east-2:111122223333:key/kwapwa6qaifllw2h", "KeyAttributes": { "KeyUsage": "TR31_V2_VISA_PIN_VERIFICATION_KEY", "KeyClass": "SYMMETRIC_KEY", "KeyAlgorithm": "TDES_3KEY", "KeyModesOfUse": { "Encrypt": false, "Decrypt": false, "Wrap": false, "Unwrap": false, "Generate": true, "Sign": false, "Verify": true, "DeriveKey": false, "NoRestrictions": false } }, "KeyCheckValue": "0A3674", "KeyCheckValueAlgorithm": "ANSI_X9_24", "Enabled": false, "Exportable": true, "KeyState": "CREATE_COMPLETE", "KeyOrigin": "AWS_PAYMENT_CRYPTOGRAPHY", "CreateTimestamp": "2023-06-08T12:01:29.969000-07:00", "UsageStopTimestamp": "2023-06-08T14:31:13.399000-07:00" } }
