实现云迁移目标，消除对专用支付硬件安全模块 (HSM) 的依赖。
使用专为满足支付卡行业 (PCI) 合规标准而构建的完全托管服务，减轻您的运营负担。
利用高吞吐量和低延迟加密功能，其容量随着业务的增长而弹性增长。
简化设置，无需预置硬件实例，并可轻松与 AWS 原生 API 集成。
工作原理
AWS Payment Cryptography 简化了加密功能和密钥管理的实施，这些功能用于根据各种 PCI 标准保护支付处理中的数据。
本图显示了 AWS Payment Cryptography 的主要功能以及与其他 AWS 服务可用的集成。
第一部分列出了来自客户的相关工作负载：“发卡”、“交易获取”和“发卡机构交易处理”。
标题为 AWS Payment Cryptography 的第二部分是“弹性托管服务”。 右侧有一个带有文字的方框，上面写着：“为支付处理提供密钥管理和加密 API。” 右边是另一个标题：“密钥管理和加密操作”，其解释性文字是“将安全加密集成到您的支付应用程序中”。 本节列出了主要功能：“使用 DUKPT 翻译 PIN 数据”、“加密和解密 P2PE 数据”、“创建、导入和管理密钥”以及“生成和验证卡和 PIN 数据”。
第二部分下面是文本——“用于预置加密操作和密钥管理的审核日志”。 这里列出了两项服务，即 AWS CloudTrail 和 Amazon CloudWatch。
应用场景
简化支付卡处理
翻译、解密和验证敏感数据，并通过弹性 API 验证密码。
自动支付密钥交换
根据 PCI 标准实施密钥交换、生成和存储。
整合支付加密功能的管理
使用 AWS 原生 API 简化集成，并减少对传统的基于套接字的调用依赖。
