如何将信用卡信息提交到单独的服务器/网站(PCI)
||
我公司有一个网站/服务可以存储/处理信用卡,并且符合PCI(站点A)。我们也有带有店面的网站,需要将信用卡数据提交到该网站进行处理(站点B)。当有人在站点B上订购商品并输入其账单信息时,如何将这些信息提交到站点A并保持PCI兼容性?
显然,当他们输入帐单明细时,它们位于站点B的安全页面上。
我可以将表单从站点B上的安全页面发布到站点A上的安全页面吗?我需要在交易过程中对信用卡进行加密吗?显然,它以某种加密状态存储,但是在提交事务期间是否需要加密?
我是否需要在网站之间设置某种形式的握手,例如密钥?如果是这样,创建该密钥/握手的安全方法是什么?
我们一直在阅读和阅读有关PCI兼容性的文章,试图找到具体的答案,但这似乎是主观的,并且使我们难以理解。
没有找到相关结果
已邀请:
2 个回复
勘掸府迫路
佩疵瓦