[データの暗号化] - AWS Payment Cryptography
AES 対称キーを使用したデータの暗号化 DUKPT キーを使用したデータの暗号化 EMV から派生した対称キーを使用してデータを暗号化する RSA キーを使用したセッションデータの暗号化

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

[データの暗号化]

Encrypt Data API は、対称および非対称データ暗号化キーと、DUKPT および EMV 派生キーを使用してデータを暗号化するために使用されます。TDES や RSA、AES など、さまざまなアルゴリズムとバリエーションをサポートしています。

主な入力は、データの暗号化に使用される暗号化キー、暗号化される hexBinary 形式のプレーンテキストデータ、および TDES などのブロック暗号の初期化ベクトルやモードなどの暗号化属性です。プレーンテキストデータは、 の場合は 8 バイトTDES、 の場合は 16 バイトAES、 の場合はキーの長さの倍数である必要がありますRSA。入力データがこれらの要件を満たさない場合は、対称キー入力 (TDES、AES、DUKPT、EMV) をパディングする必要があります。次の表は、RSA キー用に で定義した各タイプのキーとパディングタイプのプレーンテキストの最大長を示していますEncryptionAttributes。

パディングタイプ RSA_2048 RSA_3072 RSA_4096
OAEP SHA1 428 684 940
OAEP SHA256 380 636 892
OAEP SHA512 252 508 764
PKCS1 488 744 1,000
None 488 744 1,000

主な出力には、HexBinary 形式の暗号文として暗号化されたデータと、暗号化キーのチェックサム値が含まれます。使用可能なすべてのオプションの詳細については、「 API Guide for Encrypt」を参照してください。

AES 対称キーを使用したデータの暗号化

注記

すべての例では、関連するキーが既に存在することを前提としています。キーは、 CreateKeyオペレーションを使用して作成することも、 ImportKeyオペレーションを使用してインポートすることもできます。

この例では、 CreateKeyオペレーションを使用して作成された、または オペレーションを使用してインポートされた対称キーを使用してプレーンテキストデータを暗号化しますImportKey。このオペレーションでは、キー は を KeyModesOfUse に設定Encryptし、 を KeyUsage に設定する必要がありますTR31_D0_SYMMETRIC_DATA_ENCRYPTION_KEY。その他のオプションについては、「暗号化オペレーション用キー」を参照してください。

$ aws payment-cryptography-data encrypt-data --key-identifier arn:aws:payment-cryptography:us-east-2:111122223333:key/tqv5yij6wtxx64pi --plain-text 31323334313233343132333431323334 --encryption-attributes 'Symmetric={Mode=CBC}'
        

         
{
    "KeyArn": "arn:aws:payment-cryptography:us-east-2:111122223333:key/tqv5yij6wtxx64pi",
    "KeyCheckValue": "71D7AE",
    "CipherText": "33612AB9D6929C3A828EB6030082B2BD"
}

DUKPT キーを使用したデータの暗号化

この例では、DUKPT キーを使用してプレーンテキストデータを暗号化します。 AWS Payment Cryptography は、 TDESおよび AES DUKPT キーをサポートしています。このオペレーションでは、キー は を KeyModesOfUse に設定DeriveKeyし、 を KeyUsage に設定する必要がありますTR31_B0_BASE_DERIVATION_KEY。その他のオプションについては、「暗号化オペレーション用キー」を参照してください。

$ aws payment-cryptography-data encrypt-data --key-identifier arn:aws:payment-cryptography:us-east-2:111122223333:key/tqv5yij6wtxx64pi --plain-text 31323334313233343132333431323334 --encryption-attributes 'Dukpt={KeySerialNumber=FFFF9876543210E00001}'
        

         
{
    "KeyArn": "arn:aws:payment-cryptography:us-east-2:111122223333:key/tqv5yij6wtxx64pi",
    "KeyCheckValue": "71D7AE",
    "CipherText": "33612AB9D6929C3A828EB6030082B2BD"
}

EMV から派生した対称キーを使用してデータを暗号化する

この例では、作成済みの EMV 派生対称キーを使用してクリアテキストデータを暗号化します。このようなコマンドを使用して、EMV カードにデータを送信できます。このオペレーションでは、キー は を KeyModesOfUse に設定Deriveし、 を TR31_E1_EMV_MKEY_CONFIDENTIALITYまたは KeyUsage に設定する必要がありますTR31_E6_EMV_MKEY_OTHER。詳細については、「暗号化オペレーションのキー」を参照してください。

$ aws payment-cryptography-data encrypt-data --key-identifier arn:aws:payment-cryptography:us-east-2:111122223333:key/tqv5yij6wtxx64pi --plain-text 33612AB9D6929C3A828EB6030082B2BD --encryption-attributes 'Emv={MajorKeyDerivationMode=EMV_OPTION_A,PanSequenceNumber=27,PrimaryAccountNumber=1000000000000432,SessionDerivationData=02BB000000000000, InitializationVector=1500000000000999,Mode=CBC}'
{
    "KeyArn": "arn:aws:payment-cryptography:us-east-2:111122223333:key/tqv5yij6wtxx64pi",
    "KeyCheckValue": "71D7AE",
    "CipherText": "33612AB9D6929C3A828EB6030082B2BD"
}

RSA キーを使用したセッションデータの暗号化

この例では、 ImportKeyオペレーションを使用してインポートされた RSA パブリックキーを使用してプレーンテキストデータを暗号化します。このオペレーションでは、キー は を KeyModesOfUse に設定Encryptし、 を KeyUsage に設定する必要がありますTR31_D1_ASYMMETRIC_KEY_FOR_DATA_ENCRYPTION。その他のオプションについては、「暗号化オペレーション用キー」を参照してください。

PKCS #7 または現在サポートされているないその他のパディングスキームについては、サービスを呼び出す前に申請し、パディングインジケータ「'Asymmetric={}'」を省略してパディングなしを選択してください。

$ aws payment-cryptography-data encrypt-data --key-identifier arn:aws:payment-cryptography:us-east-2:111122223333:key/thfezpmsalcfwmsg --plain-text 31323334313233343132333431323334 --encryption-attributes 'Asymmetric={PaddingType=OAEP_SHA256}'
    

     
{
 "CipherText": "12DF6A2F64CC566D124900D68E8AFEAA794CA819876E258564D525001D00AC93047A83FB13 \ 
 E73F06329A100704FA484A15A49F06A7A2E55A241D276491AA91F6D2D8590C60CDE57A642BC64A897F4832A3930 \ 
 0FAEC7981102CA0F7370BFBF757F271EF0BB2516007AB111060A9633D1736A9158042D30C5AE11F8C5473EC70F067 \ 
 72590DEA1638E2B41FAE6FB1662258596072B13F8E2F62F5D9FAF92C12BB70F42F2ECDCF56AADF0E311D4118FE3591 \ 
 FB672998CCE9D00FFFE05D2CD154E3120C5443C8CF9131C7A6A6C05F5723B8F5C07A4003A5A6173E1B425E2B5E42AD \ 
 7A2966734309387C9938B029AFB20828ACFC6D00CD1539234A4A8D9B94CDD4F23A",
 "KeyArn": "arn:aws:payment-cryptography:us-east-1:111122223333:key/5dza7xqd6soanjtb",
 "KeyCheckValue": "FF9DE9CE"
}