概述

最近更新时间:2023-09-26 14:15:25

我的收藏
通过使用腾讯云加密服务(EVSM),实现金融支付加密。

典型部署方案

EVSM 初始化产生密钥加密密钥(ZMK),并将 ZMK 在各个 EVSM 内进行同步。各个交易实体之间传输的 PIN 和 MAC 由 ZMK 保护的 ZPK(PIN 加密保护密钥)和 ZMK 保护的 ZAK(MAC 计算验证密钥)利用 SM4 对称算法进行加密保护。
采用 EVSM 提供密钥生成和管理,提供加密解密功能,整个密码算法运算过程都在 EVSM 中完成,提高了系统的安全性。数据通过 EVSM 处理后存储在数据库的是密文数据,对于黑客或者非授权系统用户是无意义的。


所需云资源

用户所需的腾讯云资源环境如下:
类型
要求
说明
数据库
用于对应用数据密文进行安全存储和读取。
应用服务器
Linux 64位
用于部署用户的业务系统。
EVSM
TASS EVSM
用于实现加解密等密码服务。

所需软件资源

VsmManager.exe:购买 EVSM 时,请您 提交工单 获取相应 VSM 管理工具。
SDK 资源: Java–xxxx.jar,请您 提交工单 获取相应资源包。