建站
咨詢
售后
建站咨詢
新聞中心
我對身份驗(yàn)證和支付行業(yè)的令牌化技術(shù)概念感到困惑，請問作為一次性密碼的令牌與Apple Pay使用的令牌有什么區(qū)別?同時(shí)，PCI DSS等合規(guī)機(jī)構(gòu)如何看待令牌化技術(shù)?
創(chuàng)新互聯(lián)2013年開創(chuàng)至今，是專業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司，擁有項(xiàng)目成都網(wǎng)站制作、網(wǎng)站設(shè)計(jì)網(wǎng)站策劃，項(xiàng)目實(shí)施與項(xiàng)目整合能力。我們以讓每一個(gè)夢想脫穎而出為使命，1280元興安做網(wǎng)站,已為上家服務(wù),為興安各地企業(yè)和個(gè)人服務(wù),聯(lián)系電話:028-86922220
Mike Chapple：令牌化技術(shù)是我最喜歡的安全技術(shù)之一，特別是因?yàn)樗蓭椭鷾p少PCI DSS合規(guī)范圍。在深入研究該技術(shù)的工作原理之前，讓我來解釋一下讓大家困惑的一個(gè)問題。在安全領(lǐng)域，“令牌”被用在兩個(gè)概念中。大家熟悉的令牌可以是指人們攜帶的物理實(shí)體(通常在鑰匙鏈上)，它可以生成一次性密碼，用在多因素身份驗(yàn)證系統(tǒng)中。但這并不是我們在令牌化技術(shù)中談到的令牌。
令牌化技術(shù)中使用的令牌是指用于取代敏感數(shù)據(jù)的字母數(shù)字代碼，令牌化技術(shù)(例如Apple Pay和很多較新的POS系統(tǒng)中使用的技術(shù))使用這些代碼來代替零售商記錄中的信用卡號(hào)碼。在正確部署的情況下，這種技術(shù)可以確保信用卡號(hào)碼不會(huì)接觸零售商的系統(tǒng)，幫助其減少PCI DSS合規(guī)范圍。
例如，客戶可能會(huì)在商店的收銀臺(tái)使用令牌化技術(shù)，他/她可通過自助服務(wù)讀卡器刷信用卡，這張卡使用了只有銀行知道的加密密鑰，在這位客戶刷卡時(shí)，該讀卡器可能會(huì)使用點(diǎn)對點(diǎn)加密技術(shù)來加密敏感信用卡信息。隨后，加密的信用卡號(hào)碼會(huì)通過零售商系統(tǒng)發(fā)送到銀行進(jìn)行處理。與此同時(shí)，POS系統(tǒng)會(huì)在其記錄中記錄令牌值，銀行可使用這個(gè)數(shù)值綁定到特定信用卡交易。POS系統(tǒng)永遠(yuǎn)不會(huì)看到未加密的信用卡號(hào)碼，所以它并不在PCI DSS合規(guī)范圍內(nèi)。
支付卡行業(yè)安全標(biāo)準(zhǔn)委員會(huì)已經(jīng)認(rèn)識(shí)到令牌化技術(shù)的價(jià)值，并支持大家使用該技術(shù)來提高安全性以及減少合規(guī)工作范圍。
新聞標(biāo)題：令牌化技術(shù)對PCI DSS合規(guī)的影響是怎樣的?
文章位置：http://www.dlmjj.cn/article/dhsdihs.html
