亚马逊云科技日前宣布推出金融支付加密服务Amazon Payment Cryptography，为支付处理类应用程序提供加密及密钥功能，简化客户在处理借记卡、信用卡和储值卡的支付应用过程中为保护数据而进行的加密操作，同时遵守支付卡行业（PCI）的各种标准和规则。金融服务提供商和处理方使用Amazon Payment Cryptography，可将其支付专用加密和密钥管理功能迁移至云上，无需预置和管理本地金融数据加密机（HSM），同时满足合规性要求。客户使用Amazon Payment Cryptography，只需根据活跃密钥数和API调用次数按实际用量付费，欲了解更多信息，请访问：https://aws.amazon.com/payment-cryptography/。
因为支付处理的复杂性、时间敏感性、高度监管要求，并需要多个金融服务提供商和支付网络共同作用，使用HSM的应用程序通常有很高的要求。每一次的付款都会在两个或多个金融服务提供商之间交换数据，并且每一步都必须进行解密、转换、加密或证实。这就需要处理过程涉及到的金融服务提供商具有高性能的加密能力和密钥管理程序。这些提供商可能有数千个密钥需要保护、管理、轮换和审计，这使得整个流程昂贵且难以扩展。此外，过去客户使用HSM会采用复杂且容易出错的流程，例如使用打印在纸面上的密钥组件来交换密钥，然后分别快递给多个密钥保管人，保管人在安全屋内在将这些组件组合起来。
Amazon Payment Cryptography可生成密钥、借助电子方式导入和导出以及自动化密钥管理（存储、轮换、备份和恢复），简化了客户的支付密钥管理。客户使用该服务无须购置价格高昂的加密机，消除了对特定HSM和传统密钥管理系统的依赖。此外，客户使用该服务还简化了与亚马逊云科技其他服务的集成，例如使用Amazon Identity and Access Management帮助用户进行授权管理；使用Amazon CloudWatch、Amazon CloudTrail和Amazon EventBridge了解正在发生的情况，在出现问题时报告并在适当时自动采取行动。
Amazon Payment Cryptography现已在亚马逊云科技美国东部（北弗吉尼亚州）和美国西部（俄勒冈州）区域正式可用，其他区域也将很快推出。
关于亚马逊云科技
自2006年以来，亚马逊云科技（Amazon Web Services）一直以技术创新、服务丰富、应用广泛而享誉业界。亚马逊云科技一直不断扩展其服务组合以支持几乎云上任意工作负载，目前提供超过200项全功能的服务，涵盖计算、存储、数据库、网络、数据分析、机器学习与人工智能、物联网、移动、安全、混合云、虚拟现实与增强现实、媒体，以及应用开发、部署与管理等方面；基础设施遍及31个地理区域的99个可用区，并已公布计划在加拿大、以色列、马来西亚、新西兰和泰国新建5个区域、15个可用区。全球数百万客户，包括发展迅速的初创公司、大型企业和领先的政府机构，都信赖亚马逊云科技，通过亚马逊云科技的服务支撑其基础设施，提高敏捷性，降低成本。要了解更多关于亚马逊云科技的信息，请访问：www.amazonaws.cn。
