c# - 存储信用卡详细信息

Question

我有一项业务要求，要求我在短时间内存储客户的完整信用卡详细信息(卡号、姓名、到期日、CVV2)。

理由:如果客户打电话订购产品，但他们的信用卡当场被拒绝，您很可能会失去这笔交易。如果您获取他们的详细信息，感谢他们的交易，然后发现该卡被拒绝，您可以给他们回电话，他们更有可能找到另一种支付产品的方式。如果信用卡被接受，您将清除订单中的详细信息。

我无法改变这一点。现有系统以明文形式存储信用卡详细信息，在我正在构建的新系统中，我显然不会复制它!

那么，我的问题是如何才能在短时间内安全地存储信用卡。我显然想要某种加密，但最好的方法是什么？

环境:C#、WinForms、SQL-Server。

Answer 1

基本上尽量避免承担保存 CC 详细信息的责任，但是我可以假设您正在使用第三方服务进行交易，例如 PayPal/Verisign 或其他任何服务，其中大多数都具有使您能够使用的 API将 CC 凭据保存在他们身边，他们会给你一个 key ，你可以稍后使用它来完成或启动交易，所以他们会处理困难的部分，而你所要做的就是将这个字符串 key 存储在你的数据库。