security - 有人正在存储信用卡数据 - 他们是如何做到的？

Question

安全合法地存储信用卡信息非常困难，should not be attempted 。我无意存储信用卡数据，但我非常想弄清楚以下问题:

我的信用卡信息存储在世界某个地方的服务器上。这些数据(希望)不会存储在商家的服务器上，但在某些时候需要存储它以验证商家提交的数据所识别的帐户并对其进行收费。

我的问题是:如果您的任务是存储信用卡数据，您会使用什么加密策略来保护磁盘上的数据？据我所知，提交的信用卡信息或多或少都会被实时检查。我怀疑用于保护数据的任何加密 key 都是手动输入的，因此解密是动态完成的，这意味着 key 本身存储在磁盘上。您将如何在这样的自动化系统中保护您的数据和 key ？

Answer 1

如果我存储这个号码，我将成为一个拥有庞大数据库的巨型服务提供商。该数据库分布在高度冗余的存储阵列中，该阵列由多个机柜组成，位于不同的房间或理想情况下位于不同的地理位置，并通过 SAN 连接。我面临的最大的内部威胁是分布式物理工厂、不断出现的磨损驱动器以及技术人员、管理员和工程师的每日轮类。这是一个巨大的威胁。

因此，我会加密物理隔离的计算机上的数据，该计算机通过网络连接到大容量存储。该软件将尽可能简单:加密和数字验证。公共(public)接口(interface)和业务逻辑去了其他地方。访问将被记录到单独的 SAN。

使用 AES 等加密。原始 AES key 仅存储在 RAM 中。 key 封装在每个管理员的 PGP 文件中，每个管理员都有自己的密码来启用服务器。可以为不太受信任的人员提供部分密码以用于灾难恢复，或者可以将密码存储在某处的保管库中。对于加密，为每个卡号选择一个唯一的初始化向量 (IV)，使用该 IV 对号码进行 AES 加密，并将 IV 和加密号码存储到 SAN。仅使用特权客户端接口(interface)进行解密；用于购买的普通客户端连接永远无法获得解密。