View a markdown version of this page

Chiavi valide per operazioni crittografiche - AWS Crittografia dei pagamenti
GenerateCardDataVerifyCardDataGeneratePinData (per VISA/ABA schemi)GeneratePinData (per IBM3624)VerifyPinData (per VISA/ABA schemi)VerifyPinData (per IBM3624)Decrittografia dei datiEncrypt Data (Crittografa dati)Traduci PIN DataGenerate/Verify MACGenerateMacEmvPinChangeVerifyAuthRequestCryptogramImport/Export ChiaveTipi di chiavi non utilizzati

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Chiavi valide per operazioni crittografiche

Alcune chiavi possono essere utilizzate solo per determinate operazioni. Inoltre, alcune operazioni possono limitare le modalità di utilizzo dei tasti. Consulta la tabella seguente per le combinazioni consentite.

Nota

Alcune combinazioni, sebbene consentite, possono creare situazioni inutilizzabili, come la generazione di codici CVV, (generate) ma non possono quindi essere verificate. (verify)

GenerateCardData

Endpoint API Operazione o algoritmo crittografico Utilizzo delle chiavi consentito Algoritmo a chiave consentito Combinazione consentita delle principali modalità di utilizzo
GenerateCardData

  • AMEX_CARD_SECURITY_CODE_VERSION_1

  • VERSIONE_CODE_DEL_SICUREZZA_AMEX_CARD_2

 TR31_C0_CARD_CHIAVE_VERIFICA_DEL_CARD_

  • CHIAVE TDES_2

  • TDES_3KEY

{Generate = true}, {Generate = true, Verify = true}
GenerateCardData

  • CARD_VERIFICATION_VALUE_1

  • VALORE_DI_VERIFICA_2

 TR31_C0_CARD_VERIFICATION_KEY

  • CHIAVE TDES_2

{Generate = true}, {Generate = true, Verify = true}
GenerateCardData

  • CARDHOLDER_AUTHENTICATION_VERIFICATION_VALUE

 TR31_E6_EMV_MKEY_ALTRO

  • CHIAVE TDES_2

{= vero} DeriveKey
GenerateCardData

  • CODICE_DINAMIC_CARD_VERIFICATION_

 TR31_E4_EMV_MKEY_NUMERI_DINAMICI

  • CHIAVE TDES_2

{= vero} DeriveKey
GenerateCardData

  • VALORE_DI_VERIFICAZIONE_DINAMICO DELLA CARTA

 TR31_E6_EMV_MKEY_ALTRO

  • CHIAVE TDES_2

{= vero} DeriveKey

VerifyCardData

Operazione o algoritmo crittografico Utilizzo delle chiavi consentito Algoritmo a chiave consentito Combinazione consentita delle principali modalità di utilizzo

  • AMEX_CARD_SECURITY_CODE_VERSION_1

  • VERSIONE_CODE_DEL_SICUREZZA_AMEX_CARD_2

 TR31_C0_CARD_CHIAVE_VERIFICA_DEL_CARD_

  • CHIAVE TDES_2

  • TDES_3KEY

{Generate = true}, {Generate = true, Verify = true}

  • CARD_VERIFICATION_VALUE_1

  • VALORE_DI_VERIFICA_2

 TR31_C0_CARD_VERIFICATION_KEY

  • CHIAVE TDES_2

{Generate = true}, {Generate = true, Verify = true}

  • CARDHOLDER_AUTHENTICATION_VERIFICATION_VALUE

 TR31_E6_EMV_MKEY_ALTRO

  • CHIAVE TDES_2

{= vero} DeriveKey

  • CODICE_DINAMIC_CARD_VERIFICATION_

 TR31_E4_EMV_MKEY_NUMERI_DINAMICI

  • CHIAVE TDES_2

{= vero} DeriveKey

  • VALORE_DI_VERIFICAZIONE_DINAMICO DELLA CARTA

 TR31_E6_EMV_MKEY_ALTRO

  • CHIAVE TDES_2

{= vero} DeriveKey

GeneratePinData (per VISA/ABA schemi)

VISA_PIN or VISA_PIN_VERIFICATION_VALUE

Tipo di chiavi Utilizzo delle chiavi consentito Algoritmo a chiave consentito Combinazione consentita delle principali modalità di utilizzo

Chiave di crittografia PIN

TR31_P0_PIN_ENCRYPTION_KEY

  • CHIAVE TDES_2

  • TDES_3KEY

  • {Crittografa = vero, Wrap = vero}

  • {Encrypt = true, Decrypt = true, Wrap = true, Unwrap = true}

  • {= vero} NoRestrictions

Chiave di generazione del PIN

TR31_V2_VISA_PIN_VERIFICATION_KEY

  • CHIAVE TDES_2

  • TDES_3KEY

  • {Genera = vero}

  • {Genera = vero, verifica = vero}

GeneratePinData (per IBM3624)

IBM3624_PIN_OFFSET,IBM3624_NATURAL_PIN,IBM3624_RANDOM_PIN, IBM3624_PIN_FROM_OFFSET)

Tipo di chiavi Utilizzo delle chiavi consentito Algoritmo a chiave consentito Combinazione consentita delle principali modalità di utilizzo

Chiave di crittografia PIN

TR31_P0_PIN_ENCRYPTION_KEY

  • CHIAVE TDES_2

  • TDES_3KEY

Per IBM3624_NATURAL_PIN, IBM3624_RANDOM_PIN, IBM3624_PIN_FROM_OFFSET

  • {Encrypt = true, Wrap = true}

  • {Encrypt = true, Decrypt = true, Wrap = true, Unwrap = true}

  • {= vero} NoRestrictions

Per IBM3624_PIN_OFFSET

  • {Encrypt = true, Unwrap = true}

  • {Encrypt = true, Decrypt = true, Wrap = true, Unwrap = true}

  • {= vero} NoRestrictions

Chiave di generazione del PIN

TR31_V1_IBM3624_PIN_VERIFICATION_KEY

  • CHIAVE TDES_3

  • {Genera = vero}

  • {Genera = vero, verifica = vero}

VerifyPinData (per VISA/ABA schemi)

VISA_PIN

Tipo di chiavi Utilizzo delle chiavi consentito Algoritmo a chiave consentito Combinazione consentita delle principali modalità di utilizzo

Chiave di crittografia PIN

TR31_P0_PIN_ENCRYPTION_KEY

  • CHIAVE TDES_2

  • TDES_3KEY

  • {Decrypt = true, Unwrap = true}

  • {Encrypt = true, Decrypt = true, Wrap = true, Unwrap = true}

  • {= vero} NoRestrictions

Chiave di generazione del PIN

TR31_V2_VISA_PIN_VERIFICATION_KEY

  • CHIAVE TDES_2

  • TDES_3KEY

  • {Verifica = vero}

  • {Genera = vero, verifica = vero}

VerifyPinData (per IBM3624)

IBM3624_PIN_OFFSET,IBM3624_NATURAL_PIN,IBM3624_RANDOM_PIN, IBM3624_PIN_FROM_OFFSET)

Tipo di chiavi Utilizzo delle chiavi consentito Algoritmo a chiave consentito Combinazione consentita delle principali modalità di utilizzo

Chiave di crittografia PIN

TR31_P0_PIN_ENCRYPTION_KEY

  • CHIAVE TDES_2

  • TDES_3KEY

Per IBM3624_NATURAL_PIN, IBM3624_RANDOM_PIN, IBM3624_PIN_FROM_OFFSET

  • {Decrypt = true, Unwrap = true}

  • {Encrypt = true, Decrypt = true, Wrap = true, Unwrap = true}

  • {= vero} NoRestrictions

Chiave di verifica del PIN

TR31_V1_IBM3624_PIN_VERIFICATION_KEY

  • CHIAVE TDES_3

  • {Verifica = vero}

  • {Genera = vero, verifica = vero}

Decrittografia dei dati

Tipo di chiavi Utilizzo delle chiavi consentito Algoritmo a chiave consentito Combinazione consentita delle principali modalità di utilizzo

DISCARICA

CHIAVE_TR31_B0_BASE_DERIVATION_

  • CHIAVE TDES_2

  • AES_128

  • AES_192

  • AES_256

  • {= vero} DeriveKey

  • { NoRestrictions = vero}

EMV

TR31_E1_EMV_MKEY_CONFIDENTIALITY

TR31_E6_EMV_MKEY_ALTRO

  • CHIAVE TDES_2

  • {= vero} DeriveKey

RSA

TR31_D1_KEY_ASYMMETRIC_FOR_DATA_ENCRYPTION

  • RSA_2048

  • RSA_3072

  • RSA_4096

  • {Decrypt = true, unwrap=True}

  • {encrypt=True, wrap=True, Decrypt = vero, unwrap=vero}

Chiavi simmetriche

TR31_D0_SYMMETRIC_DATA_ENCRYPTION_KEY

  • CHIAVE TDES_2

  • TDES_3KEY

  • AES_128

  • AES_192

  • AES_256

  • {Decrypt = true, unwrap=true}

  • {encrypt=True, wrap=True, Decrypt = vero, unwrap=vero}

  • NoRestrictions {= vero}

Encrypt Data (Crittografa dati)

Tipo di chiavi Utilizzo delle chiavi consentito Algoritmo a chiave consentito Combinazione consentita delle principali modalità di utilizzo

DISCARICA

CHIAVE_TR31_B0_BASE_DERIVATION_

  • CHIAVE TDES_2

  • AES_128

  • AES_192

  • AES_256

  • {= vero} DeriveKey

  • { NoRestrictions = vero}

EMV

TR31_E1_EMV_MKEY_CONFIDENTIALITY

TR31_E6_EMV_MKEY_ALTRO

  • CHIAVE TDES_2

  • {= vero} DeriveKey

RSA

TR31_D1_KEY_ASYMMETRIC_FOR_DATA_ENCRYPTION

  • RSA_2048

  • RSA_3072

  • RSA_4096

  • {Crittografa = vero, wrap=vero}

  • {encrypt=True, wrap=True, Decrypt = true, unwrap=True}

Chiavi simmetriche

TR31_D0_SYMMETRIC_DATA_ENCRYPTION_KEY

  • CHIAVE TDES_2

  • TDES_3KEY

  • AES_128

  • AES_192

  • AES_256

  • {Crittografa = vero, wrap=vero}

  • {encrypt=True, wrap=True, Decrypt = true, unwrap=True}

  • NoRestrictions {= vero}

Traduci PIN Data

Direzione Tipo di chiavi Utilizzo delle chiavi consentito Algoritmo a chiave consentito Combinazione consentita delle principali modalità di utilizzo

Fonte di dati in entrata

DUMPT

CHIAVE_TR31_B0_BASE_DERIVATION_

  • CHIAVE TDES_2

  • AES_128

  • AES_192

  • AES_256

  • {= vero} DeriveKey

  • { NoRestrictions = vero}

Fonte di dati in entrata

Non DUPPT (PEK, AWK, IWK, ecc.)

TR31_P0_PIN_ENCRYPTION_KEY

  • CHIAVE TDES_2

  • TDES_3KEY

  • AES_128

  • AES_192

  • AES_256

  • {Decrypt = true, Unwrap = true}

  • {Encrypt = true, Decrypt = true, Wrap = true, Unwrap = true}

  • {= vero} NoRestrictions

Target dati in uscita

DUPPT

CHIAVE_TR31_B0_BASE_DERIVATION_

  • CHIAVE TDES_2

  • AES_128

  • AES_192

  • AES_256

  • {= vero} DeriveKey

  • { NoRestrictions = vero}

Target dati in uscita

Non DUPPT (PEK, IWK, AWK, ecc.)

TR31_P0_PIN_ENCRYPTION_KEY

  • CHIAVE TDES_2

  • TDES_3KEY

  • AES_128

  • AES_192

  • AES_256

  • {Crittografa = vero, Wrap = vero}

  • {Encrypt = true, Decrypt = true, Wrap = true, Unwrap = true}

  • {= vero} NoRestrictions

Generate/Verify MAC

Le chiavi MAC vengono utilizzate per creare hash crittografici message/body di dati. Non è consigliabile creare una chiave con modalità di utilizzo limitate in quanto non sarà possibile eseguire l'operazione di abbinamento. Tuttavia, è possibile import/export utilizzare una chiave con una sola operazione se l'altro sistema è destinato a eseguire l'altra metà della coppia di operazioni.

Utilizzo delle chiavi consentito Utilizzo delle chiavi consentito Algoritmo a chiave consentito Combinazione consentita delle principali modalità di utilizzo

Chiave MAC

TR31_M1_ISO_9797_1_MAC_KEY

  • CHIAVE TDES_2

  • TDES_3KEY

  • {Genera = vero}

  • {Genera = vero, verifica = vero}

  • {Verifica = vero}

  • {Genera = vero}

Chiave MAC (MAC per la vendita al dettaglio)

TR31_M1_ISO_9797_3_MAC_KEY

  • CHIAVE TDES_2

  • TDES_3KEY

  • {Genera = vero}

  • {Genera = vero, verifica = vero}

  • {Verifica = vero}

  • {Genera = vero}

Chiave MAC (CMAC)

TR31_M6_ISO_9797_5_CMAC_KEY

  • CHIAVE TDES_2

  • TDES_3KEY

  • AES_128

  • AES_192

  • AES_256

  • {Genera = vero}

  • {Genera = vero, verifica = vero}

  • {Verifica = vero}

  • {Genera = vero}

Chiave MAC (HMAC)

TR31_M7_HMAC_KEY

  • CHIAVE TDES_2

  • TDES_3KEY

  • AES_128

  • AES_192

  • AES_256

  • {Genera = vero}

  • {Genera = vero, verifica = vero}

  • {Verifica = vero}

Chiave MAC (AS2805)

TR31_M0_ISO_16609_MAC_KEY

  • CHIAVE TDES_2

  • TDES_3KEY

  • {Genera = vero}

  • {Genera = vero, verifica = vero}

  • {Verifica = vero}

GenerateMacEmvPinChange

GenerateMacEmvPinChange combina la generazione di MAC e la crittografia del PIN per le operazioni di modifica del PIN offline EMV. Questa operazione richiede due diversi tipi di chiave: una chiave di integrità per la generazione di MAC e una chiave di riservatezza per la crittografia del PIN.

Tipo di chiavi Utilizzo delle chiavi consentito Algoritmo a chiave consentito Combinazione consentita delle principali modalità di utilizzo

Chiave di integrità della messaggistica sicura

TR31_E2_EMV_MKEY_INTEGRITY

  • CHIAVE TDES_2

  • {= vero} NoRestrictions

Chiave di riservatezza della messaggistica sicura

TR31_E1_EMV_MKEY_CONFIDENTIALITY

  • CHIAVE TDES_2

  • {= vero} DeriveKey

PIN PEK attuale (chiave di crittografia PIN)

TR31_P0_PIN_ENCRYPTION_KEY

  • CHIAVE TDES_2

  • TDES_3KEY

  • AES_128

  • AES_192

  • AES_256

  • {Decrypt = true, Unwrap = true}

  • {Encrypt = true, Decrypt = true, Wrap = true, Unwrap = true}

  • {= vero} NoRestrictions

Nuovo PIN PEK (chiave di crittografia PIN)

TR31_P0_PIN_ENCRYPTION_KEY

  • CHIAVE TDES_2

  • TDES_3KEY

  • AES_128

  • AES_192

  • AES_256

  • {Decrypt = true, Unwrap = true}

  • {Encrypt = true, Decrypt = true, Wrap = true, Unwrap = true}

  • {= vero} NoRestrictions

Chiave ARQC

Nota

Si applica solo agli schemi di derivazione Visa e Amex.

TR31_E0_EMV_MKEY_APP_CRYPTOGRAMS

  • CHIAVE TDES_2

  • {= vero} DeriveKey

VerifyAuthRequestCryptogram

Utilizzo delle chiavi consentito Opzione EMV Algoritmo a chiave consentito Combinazione consentita delle principali modalità di utilizzo

  • OPZIONE A

  • OPZIONE B

TR31_E0_EMV_MKEY_APP_CRYPTOGRAMS

  • CHIAVE TDES_2

  • {= vero} DeriveKey

Import/Export Chiave

Tipo di operazione Utilizzo delle chiavi consentito Algoritmo a chiave consentito Combinazione consentita delle principali modalità di utilizzo

TR-31 Chiave di avvolgimento

TR31_K1_KEY_BLOCK_PROTECTION_KEY

CHIAVE_CIFRATURA TR31_K0_KEY_

  • CHIAVE TDES_2

  • TDES_3KEY

  • AES_128

  • AES_192

  • AES_256

  • {Encrypt = true, Wrap = true} (solo esportazione)

  • {Decrypt = true, Unwrap = true} (solo importazione)

  • {Encrypt = true, Decrypt = true, Wrap = true, Unwrap = true}

Importazione di CA affidabili

TR31_S0_KEY_ASYMMETRIC_FOR_DIGITAL_SIGNATURE

  • RSA_2048

  • RSA_3072

  • RSA_4096

  • {Verifica = vero}

Importazione di un certificato a chiave pubblica per la crittografia asimmetrica

TR31_D1_KEY_ASYMMETRIC_FOR_DATA_ENCRYPTION

  • RSA_2048

  • RSA_3072

  • RSA_4096

  • {encrypt=Vero, wrap=Vero}

Chiave utilizzata per algoritmi di accordo chiave come ECDH

TR31_K3_ASYMMETRIC_KEY_FOR_KEY_AGREEMENT

  • ECC_NIST_P256

  • ECC_NIST_P384

  • ECC_NIST_P521

  • {= vero} DeriveKey

Tipi di chiavi non utilizzati

I seguenti tipi di chiave non sono attualmente utilizzati da AWS Payment Cryptography

  • TR31_P1_PIN_GENERATION_KEY