，近日，亞馬遜云科技推出一項金融支付加密服務Amazon Payment Cryptography，該服務為支付處理類應用程序提供加密及密鑰功能，可簡化企業用戶在處理借記卡、信用卡和儲值卡的支付應用過程中為保護數據而進行的加密操作。
據介紹，使用Amazon Payment Cryptography，金融服務提供商和處理方可將其支付專用加密和密鑰管理功能遷移至云上，因而無需預置和管理本地金融數據加密機，同時，也能滿足合規性要求。
“消費者每一次的付款都會在兩個或多個金融服務提供商之間交換數據，并且每一步都必須進行解密、轉換、加密或證實”，亞馬遜云科技首席安全布道師江學森認為，把金融支付加密搬到線上，可以幫助很多中國出海企業極大改善支付能力的建設效率和降低成本。
出海企業自建支付系統成本高
江學森以具體的支付交易為例介紹道:“消費者刷一筆卡，商戶那里有一臺POS機，消費者刷卡并輸入密碼。商戶如果沒有自己建支付網關，就要把相關的信息給到支付網關。商戶或支付網關會對應一個收單行，收單行在判斷消費者的卡是同行還是跨行交易。比如，如果收單行是建行，但識別出卡是工行，那收單行就需要通過卡組織(如銀聯)，把這個卡的相關信息再給到發卡行(比如是工行)，發卡行處理后，再將數據返回去。”
整個支付加密面臨多個挑戰，“首先，消費者的卡的密碼，只能與卡的發卡行進行比對，中間的其他參與方都不能有有任何明文的暴露，中間任何一個環節是不能解密卡密碼的。第二，對于跨行交易，加密的信息，既需要確保中間的參與方不能解密碼，但同時還需要讓他們知道下一步信息發給誰(哪家銀行)。”
金融和支付的加密有很高的監管需求。在金融行業的支付流程中，要求必須在專門的加密機里進行，保證安全性，沒有人的參與。
中國企業出海，初期多使用第三方支付網關來實現支付交易。江學森介紹，“第三方的支付網關的手續費是非常高的，我們看到當中國出海企業業務規模上去后，很多就會考慮自己去做支付體系。”
當前金融數據、支付數據基本都不能夠跨境，一定要本土化。中國出海企業建設支付體系，比如說，某家中國企業現在要去巴西做支付，它要先放兩臺加密機到巴西去，先實現數據本地化。
江學森表示，但是，目前這種在地設置和管理金融數據加密機的方式，給很多出海企業發展帶來一些困擾:
一方面是成本高。出海企業自己搭一個支付系統，涉及到購買加密機、用機房、請人工等。單臺加密機的成本，國際上通用大概是40萬到50萬一臺。如果一個出海商戶要去全球布局不同的點，一上線可能就是10幾臺、20臺加密機的規模。這種情況下，基本上幾十萬、上百萬就先花出去了。
另一方面，出海企業的應用其實是放在云端的，但是在處理支付時變成要連回線下的加密機，這中間會有很多的集成問題、時延等。
江學森表示，企業在支付端碰到的這些問題，正是亞馬遜云科技把金融支付加密搬到線上、推出Amazon Payment Cryptography服務的原因。
Amazon Payment Cryptography按照交易次數收費 最低約0.7美元/10000次
據介紹，Amazon Payment Cryptography可生成密鑰、借助電子方式導入和導出以及自動化密鑰管理，簡化了企業客戶的支付密鑰管理。企業客戶使用該服務無須購置價格高昂的加密機，消除了對特定HSM和傳統密鑰管理系統的依賴。此外，客戶使用該服務還簡化了與亞馬遜云科技其他服務的集成，例如使用Amazon Identity and Access Management幫助用戶進行授權管理；使用 Amazon CloudWatch、Amazon CloudTrail和Amazon EventBridge 了解正在發生的情況，在出現問題時報告并在適當時自動采取行動。
亞馬遜云科技大中華區安全合規與治理產品總監白帆強調:“亞馬遜云科技把Amazon Payment Cryptography做成一個托管的服務，高性能、低延時、高可用，簡單擴展，都是在云上實現的。用戶只需要調API，開放幾個接口，告訴亞馬遜云科技什么時候使用這個服務解密加密，無需擔心要幾臺加密機、做促銷臨時要擴展、怎么運維等這些問題。”
據悉，使用Amazon Payment Cryptography，企業只需根據活躍密鑰數和 API 調用次數按實際用量付費。
江學森也算了一筆賬:“Amazon Payment Cryptography按照交易次數、而不是金額來做結算，目前大概一萬次交易請求最低花費0.7美元。出海商戶一個月大概會有1000萬至2000萬筆的消費交易，1000萬筆支付請求費用大概700美元左右。”
亞馬遜云科技推出Amazon Payment Cryptography，把金融支付加密搬到線上，算是給了更多中小規模的出海企業在建立支付系統時一個新選擇。
此外，白帆透露，針對出海企業建支付系統，亞馬遜云科技為企業在全球提供PCI相關認證的協助、課程和輔導培訓等。
鄭重聲明：此文內容為本網站轉載企業宣傳資訊，目的在于傳播更多信息，與本站立場無關。僅供讀者參考，并請自行核實相關內容。
|
