当前位置：首页 > 科技 > 软件

给“出海企业建支付系统”多一种选择亚马逊云科技把金融支付加密搬到线上

来源：责编：时间：2023-08-05 13:21:44 237观看

导读 7月17日消息，近日，亚马逊云科技推出一项金融支付加密服务Amazon Payment Cryptography，该服务为支付处理类应用程序提供加密及密钥功能，可简化企业用户在处理借记卡、信用卡和储值卡的支付应用过

7月17日消息，近日，亚马逊云科技推出一项金融支付加密服务Amazon Payment Cryptography，该服务为支付处理类应用程序提供加密及密钥功能，可简化企业用户在处理借记卡、信用卡和储值卡的支付应用过程中为保护数据而进行的加密操作。

据介绍，使用Amazon Payment Cryptography，金融服务提供商和处理方可将其支付专用加密和密钥管理功能迁移至云上，因而无需预置和管理本地金融数据加密机（HSM），同时，也能满足合规性要求。

“消费者每一次的付款都会在两个或多个金融服务提供商之间交换数据，并且每一步都必须进行解密、转换、加密或证实”，亚马逊云科技首席安全布道师江学森认为，把金融支付加密搬到线上，可以帮助很多中国出海企业极大改善支付能力的建设效率和降低成本。

出海企业自建支付系统成本高

江学森以具体的支付交易为例介绍道：“消费者刷一笔卡，商户那里有一台POS机，消费者刷卡并输入密码。商户如果没有自己建支付网关，就要把相关的信息给到支付网关。商户或支付网关会对应一个收单行（商户收单银行），收单行在判断消费者的卡是同行还是跨行交易。比如，如果收单行是建行，但识别出卡是工行，那收单行就需要通过卡组织（如银联），把这个卡的相关信息再给到发卡行（比如是工行），发卡行处理后，再将数据返回去。”

整个支付加密面临多个挑战，“首先，消费者的卡的密码，只能与卡的发卡行进行比对，中间的其他参与方（商户、支付网关、收单行、卡组织）都不能有有任何明文的暴露，中间任何一个环节是不能解密卡密码的。第二，对于跨行交易，加密的信息，既需要确保中间的参与方不能解密码，但同时还需要让他们知道下一步信息发给谁（哪家银行）。”

金融和支付的加密有很高的监管需求。在金融行业的支付流程中，要求必须在专门的加密机里进行，保证安全性，没有人的参与。

中国企业出海，初期多使用第三方支付网关来实现支付交易。江学森介绍，“第三方的支付网关的手续费是非常高的，我们看到当中国出海企业业务规模上去后，很多就会考虑自己去做支付体系。”

当前金融数据、支付数据基本都不能够跨境，一定要本土化。中国出海企业建设支付体系，比如说，某家中国企业现在要去巴西做支付，它要先放两台加密机到巴西去，先实现数据本地化。

江学森表示，但是，目前这种在地设置和管理金融数据加密机的方式，给很多出海企业发展带来一些困扰：

一方面是成本高。出海企业自己搭一个支付系统，涉及到购买加密机、用机房、请人工等。单台加密机的成本，国际上通用大概是40万到50万一台。如果一个出海商户要去全球布局不同的点，一上线可能就是10几台、20台加密机的规模。这种情况下，基本上几十万、上百万就先花出去了。

另一方面，出海企业的应用其实是放在云端的，但是在处理支付时变成要连回线下的加密机，这中间会有很多的集成问题、时延等。

江学森表示，企业在支付端碰到的这些问题，正是亚马逊云科技把金融支付加密搬到线上、推出Amazon Payment Cryptography服务的原因。

Amazon Payment Cryptography按照交易次数收费最低约0.7美元/10000次

据介绍，Amazon Payment Cryptography可生成密钥、借助电子方式导入和导出以及自动化密钥管理（存储、轮换、备份和恢复），简化了企业客户的支付密钥管理。企业客户使用该服务无须购置价格高昂的加密机，消除了对特定HSM和传统密钥管理系统的依赖。此外，客户使用该服务还简化了与亚马逊云科技其他服务的集成，例如使用Amazon Identity and Access Management帮助用户进行授权管理；使用 Amazon CloudWatch、Amazon CloudTrail和Amazon EventBridge 了解正在发生的情况，在出现问题时报告并在适当时自动采取行动。

亚马逊云科技大中华区安全合规与治理产品总监白帆强调：“亚马逊云科技把Amazon Payment Cryptography做成一个托管的服务，高性能、低延时、高可用，简单扩展，都是在云上实现的。用户只需要调API，开放几个接口，告诉亚马逊云科技什么时候使用这个服务解密加密，无需担心要几台加密机、做促销临时要扩展、怎么运维等这些问题。”

据悉，使用Amazon Payment Cryptography，企业只需根据活跃密钥数和 API 调用次数按实际用量付费。

江学森也算了一笔账：“Amazon Payment Cryptography按照交易次数、而不是金额来做结算，目前大概一万次交易请求最低花费0.7美元。出海商户一个月大概会有1000万至2000万笔的消费交易，1000万笔支付请求费用大概700美元左右。”

亚马逊云科技推出Amazon Payment Cryptography，把金融支付加密搬到线上，算是给了更多中小规模的出海企业在建立支付系统时一个新选择。

此外，白帆透露，针对出海企业建支付系统，亚马逊云科技为企业在全球提供PCI（payment card industry）相关认证的协助、课程和辅导培训等。

本文链接：//www.dmpip.com//www.dmpip.com/showinfo-26-686-0.html给“出海企业建支付系统”多一种选择亚马逊云科技把金融支付加密搬到线上

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇： IDC：2022年中国人工智能软件市场规模10年来首现负增长

下一篇： OB Cloud上线新版本支持云上单机分布式一体化能力

标签：

热门焦点

服务存储设计模式：Cache-Aside模式

Cache-Aside模式一种常用的缓存方式，通常是把数据从主存储加载到KV缓存中，加速后续的访问。在存在重复度的场景，Cache-Aside可以提升服务性能，降低底层存储的压力，缺点是缓存和底
十个简单但很有用的Python装饰器

装饰器（Decorators）是Python中一种强大而灵活的功能，用于修改或增强函数或类的行为。装饰器本质上是一个函数，它接受另一个函数或类作为参数，并返回一个新的函数或类。它们通常用
自动化在DevOps中的力量：简化软件开发和交付

自动化在DevOps中扮演着重要角色，它提升了DevOps的效能。通过自动化工具和方法，DevOps团队可以实现以下目标：消除手动和重复性任务。简化流程。在整个软件开发生命周期中实现更
大厂卷向扁平化

来源：新熵作者丨南枝编辑丨月见大厂职级不香了。俗话说，兵无常势，水无常形，互联网企业调整职级体系并不稀奇。7月13日，淘宝天猫集团启动了近年来最大的人力制度改革，目前已形成一
东方甄选单飞：有些鸟注定是关不住的

文/彭宽鸿编辑/罗卿东方甄选创始人俞敏洪带队的“7天甘肃行”直播活动已在近日顺利收官。成立后一年多时间里，东方甄选要脱离抖音自立门户的传闻不绝于耳，“7
造车两年股价跌六成，小米的估值逻辑变了吗？

如果从小米官宣造车后的首个交易日起持有小米集团的股票，那么截至2023年上半年最后一个交易日，投资者将浮亏59.16%，同区间的恒生科技指数跌幅为52.78%
8月见！小米MIX Fold 3获得3C认证：支持67W快充

这段时间以来，包括三星、一加、荣耀等等有不少品牌旗下的最新折叠屏旗舰都得到了不少爆料，而小米新一代折叠屏旗舰——小米MIX Fold 3此前也屡屡被传
网传小米汽车开始筛选交付中心建筑面积不低于3000平方米

7月7日消息，近日有微博网友@长三角行健者爆料称，据经销商集团反馈，小米汽车目前已经开始了交付中心的筛选工作，要求候选场地至少有120个车位，建筑不能低
与兆芯合作联想推出全新旗舰版笔记本电脑开天N7系列

联想与兆芯合作推出全新联想旗舰版笔记本电脑开天 N7系列。这个系列采用兆芯KX-6640MA处理器平台，KX-6640MA 处理器是采用了陆家嘴架构，16nm 工艺，4 核 4 线