పాయింట్-టు-పాయింట్ ఎన్క్రిప్షన్ (P2PE) అంటే ఏమిటి
పాయింట్-టు-పాయింట్ ఎన్క్రిప్షన్ (P2PE) అనేది ఎలక్ట్రానిక్ ఆర్థిక లావాదేవీలకు బలమైన భద్రతా పరిష్కారాన్ని అందించడానికి ఏర్పాటు చేయబడిన ఎన్క్రిప్షన్ ప్రమాణం.
BREAKING డౌన్ పాయింట్-టు-పాయింట్ ఎన్క్రిప్షన్ (P2PE)
పాయింట్-టు-పాయింట్ ఎన్క్రిప్షన్ (పి 2 పిఇ) అనేది పిసిఐ సెక్యూరిటీ స్టాండర్డ్స్ కౌన్సిల్ చేత స్థాపించబడిన ఎన్క్రిప్షన్ ప్రమాణం, ఇది ఎలక్ట్రానిక్ ఆర్థిక లావాదేవీలకు బలమైన భద్రతా పరిష్కారాన్ని అందించడానికి రూపొందించబడింది. P2PE కింద, లావాదేవీల డేటా PCI ప్రమాణాన్ని ఉపయోగించి అమ్మకం సమయంలో కస్టమర్ డేటా సంగ్రహించబడినప్పటి నుండి చెల్లింపు ప్రాసెసర్కు ప్రసారం అయ్యే వరకు గుప్తీకరించబడుతుంది, ఇది డేటాను డీక్రిప్ట్ చేస్తుంది మరియు లావాదేవీని ఆమోదిస్తుంది.
P2PE గుప్తీకరణ ఎలక్ట్రానిక్ ఆర్థిక లావాదేవీలకు పెరిగిన భద్రతను అందిస్తుంది. ఈ బలమైన గుప్తీకరణతో, వ్యాపారులు మరియు వినియోగదారులు లావాదేవీ సమయంలో వ్యక్తిగత మరియు ఆర్థిక డేటాను బహిర్గతం చేసే ప్రమాదం తగ్గుతుంది.
గుప్తీకరించిన డేటా మూడవ పార్టీలకు వర్ణించలేనిది, కాబట్టి డేటా ఉల్లంఘన సందర్భంలో కూడా డేటా గుప్తీకరణ కీలు లేకుండా ఏ పార్టీకి పనికిరానిది. గుప్తీకరణ కీలు చిల్లరకు ఎప్పుడూ అందుబాటులో ఉంచబడవు. చిప్-కార్డ్ లావాదేవీల కోసం టోకనైజేషన్ మరియు EMV ప్రామాణీకరణతో సహా కస్టమర్ డేటా మరియు లావాదేవీల డేటాను రక్షించడానికి చాలా పరిష్కారాలు అందుబాటులో ఉన్నప్పటికీ, P2PE ను పరిశ్రమ వాటాదారులు అధికంగా రేట్ చేస్తారు ఎందుకంటే ఇది PCI సెక్యూరిటీ స్టాండర్డ్స్ కౌన్సిల్ ద్వారా నిర్వహించబడుతుంది.
P2PE ప్రొవైడర్లలో మూడవ పార్టీ హార్డ్వేర్ మరియు సాఫ్ట్వేర్ గుప్తీకరణ పరిష్కారాలు ఉన్నాయి, వీటిలో కొనుగోలుదారులు, చెల్లింపు గేట్వేలు మరియు కార్డ్ ప్రాసెసర్లు ఉన్నాయి. P2PE ధృవీకరణను నిర్వహించడానికి P2PE ప్రొవైడర్లు ఎలక్ట్రానిక్ లావాదేవీలలో నమ్మకమైన, తక్షణ సేవలను అందించాలి.
పి 2 పిఇ మరియు పిసిఐ సెక్యూరిటీ స్టాండర్డ్స్ కౌన్సిల్
ఎలక్ట్రానిక్ సమాచారం యొక్క ప్రసారాలను సురక్షితంగా ఉంచడానికి మార్కెట్లో ఇతర రకాల ఎన్క్రిప్షన్ అందుబాటులో ఉన్నప్పటికీ, పి 2 పిఇ సొల్యూషన్ ప్రొవైడర్లు మాత్రమే పిసి నిర్ణయించిన ప్రమాణాలకు అనుగుణంగా ఉంటారు! సెక్యూరిటీ స్టాండర్డ్స్ కౌన్సిల్.
PCI ప్రమాణాలకు అనుగుణంగా, P2PE పరిష్కారం కింది అవసరాలను తీర్చాలి:
- ఇంటరాక్షన్ సమయంలో చెల్లింపు కార్డు డేటా యొక్క సురక్షిత గుప్తీకరణ ఇంటరాక్షన్ సమయంలో ధృవీకరించబడిన అనువర్తనాలు ఎన్క్రిప్షన్ మరియు డిక్రిప్షన్ పరికరాల సురక్షిత నిర్వహణ డిక్రిప్షన్ పర్యావరణం మరియు అన్ని డిక్రిప్టెడ్ ఖాతా డేటా యొక్క నిర్వహణ సురక్షిత ఎన్క్రిప్షన్ పద్దతులు మరియు కీ జనరేషన్, పంపిణీ, లోడింగ్ / ఇంజెక్షన్, పరిపాలన మరియు వాడుక.
పిసిఐ సెక్యూరిటీ స్టాండర్డ్స్ కౌన్సిల్ ఆర్థిక లావాదేవీల పరిశ్రమకు ఆర్థిక వేదిక, ఇది ఆర్థిక లావాదేవీలలో భద్రతా ప్రమాణాలను అభివృద్ధి చేయడానికి మరియు పెంచడానికి స్థాపించబడింది. పిసిఐ సెక్యూరిటీ స్టాండర్డ్స్ కౌన్సిల్ పిసిఐ డేటా సెక్యూరిటీ స్టాండర్డ్ను స్థాపించడానికి మరియు అమలు చేయడానికి అమెరికన్ ఎక్స్ప్రెస్, డిస్కవర్ ఫైనాన్షియల్ సర్వీసెస్, జెసిబి ఇంటర్నేషనల్, మాస్టర్ కార్డ్ మరియు వీసాతో సహా ఐదు చెల్లింపు బ్రాండ్లచే స్థాపించబడింది. కౌన్సిల్ ఐదుగురు వ్యవస్థాపక సభ్యులతో పాటు వ్యూహాత్మక సభ్యులచే పరిపాలించబడుతుంది, ప్రమాణాలకు అనుగుణంగా అమలు చేయడం, అలాగే పాటించనివారికి జరిమానాలను నిర్ణయించడం కౌన్సిల్కు బదులుగా వ్యక్తిగత చెల్లింపు బ్రాండ్ల బాధ్యత.
