Для зашифровывания PAN используется специальный ключ, который в свою очередь зашифровывается вторым ключом. Таким образом, в механизме шифрования PAN задействовано два ключа:
Ключ 1 или секретный ключ – с помощью Ключа 1 зашифровываются данные PAN для хранения в БД.
Ключ 2 или секретный ключ шифрования ключа – с помощью Ключа 2 зашифровывается Ключ 1 для хранения в системе.
Для того, чтобы в системе выполнялось шифрование PAN, необходимо предварительно сгенерировать и сохранить в системе оба ключа, Ключ 1 и Ключ 2. Создание ключей шифрования
производится с помощью специальной утилиты util.jar
согласно инстр. «Генерация ключей шифрования PAN».
Примечание | |
---|---|
Утилита для генерации ключей шифрования PAN предоставляется компанией BSS по запросу. |