AWS Payment Cryptography
カード決済向け暗号処理
マネージドの決済向け暗号サービスで、PIN や CVV の生成/検証、PCI 標準に沿ったカードデータの暗号化などの操作を、物理的な決済用 HSM の代わりに実行します。
- コスト$$ ふつう
- 難易度●●●●●
- 未使用でも課金？少し
- サーバーレス
たとえるなら自分で金庫を買う代わりに、銀行の専用金庫室を借りるようなものです。
いつ使う？
✓ 使うべき場面
カード取引の処理で、PCI 標準の決済向け暗号操作が必要なとき。
✗ 避けるべき場面
一般的なデータの暗号化 → KMS。汎用 HSM → CloudHSM。
よくある使い方
- PIN と CVV の検証
- 決済ネットワーク内の関係者間での key の受け渡し
- 決済用 HSM システムのクラウド移行
料金はいくら？
- 課金方式: 毎月保存されている key の数に、暗号処理の API call の回数に応じた料金が加算されます。
