密碼編譯詳細資訊

AWS 付款密碼編譯提供 Web 界面來產生和管理付款交易的密碼編譯金鑰。 AWS 付款密碼編譯提供標準金鑰管理服務和付款交易密碼編譯，以及可用於集中管理和稽核的工具。本文件提供您可以在 AWS 付款密碼編譯中使用的密碼編譯操作的詳細說明，協助您評估 服務所提供的功能。

AWS 付款密碼包含多個界面 （包括透過 AWS CLI、AWS 開發套件和 的 RESTful API AWS 管理主控台)，以請求 PCI PTS HSM 驗證硬體安全模組的分散式機群的密碼編譯操作。

AWS 付款密碼編譯是一種分層服務，由面向 Web 的 AWS 付款密碼編譯主機和 HSMs層組成。這些分層主機的分組會形成 AWS 付款密碼編譯堆疊。所有對 AWS 付款密碼編譯的請求都必須透過 Transport Layer Security 通訊協定 (TLS) 提出，並在 AWS 付款密碼編譯主機上終止。服務主機只允許具有密碼套件的 TLS 提供完美的轉送私密性。此服務會使用所有其他 AWS API 操作可用的相同 IAM 登入資料和政策機制來驗證和授權您的請求。

AWS 付款密碼編譯伺服器透過私有、非虛擬網路連線至基礎 HSM。服務元件和 HSM 之間的連線會使用交互 TLS (mTLS) 進行身分驗證和加密。