相关疑难解决方法(0)

我以前从未处理过PCI合规问题.我一直在阅读他们的文件,它说我需要保护信用卡号码,有效期和持卡人的姓名.无需存储安全代码.

在他们的文档中,它只是说保护.这是说我需要在我的数据库中加密这3列吗？我以为只有数字是需要加密的数据.无论哪种方式,我很好.

如果我需要加密所有三列,我是否共享一个证书并拥有3个对称密钥,或者我只需要1个,并且所有3列都使用该对称密钥？我问的原因是在加密列的BoL文档中,密钥是在加密列之后专门命名的.

感谢您的帮助!