加密的信用卡信息，並將其存儲在數據庫

Question

可能重複：
Storing credit card details

我創建一個網站，有一個登記系統的用戶將提供信貸客戶卡信息我已閱讀有關，所以它將由網站的管理員審查一次然後它將被刪除，所以我想知道什麼是加密信用卡信息的最佳技術

Answer 1

看看PCI DSS和PA-DSS的要求。你必須處理很多關鍵的管理程序。它不僅僅是加密和存儲PAN。

看看PCI DSS將其描述爲「強大的密碼學」。

• https://www.pcisecuritystandards.org/pdfs/pci_fs_data_storage.pdf
• https://www.pcisecuritystandards.org/security_standards/glossary.php

引文： 加密基於行業測試和接受的算法，具有很強的密鑰長度和正確的密鑰管理方法一起。密碼術是一種保護數據的方法，包括加密（可逆）和哈希（不可逆或「單向」）。工業測試和接受的加密標準和算法的例子包括AES（128位和更高），TDES（最小雙倍密鑰），RSA（1024位和更高），ECC（160位和更高）以及ElGamal（1024位和更高）。有關更多信息，請參閱NIST特刊800-57（www.csrc.nist.gov/publications/）。