Amazon Payment Cryptography 助力构建云上 SoftPOS 技术方案
内容提要
SoftPOS是一种将智能手机转为支付受理设备的技术方案，通过安装移动应用程序实现非接触式支付。SoftPOS的合规认证标准包括满足信用卡组织的认证标准和PCI安全标准。亚马逊云科技提供了符合MpoC认证的SoftPOS方案，具备安全合规和自动扩缩容的特点。亚马逊云科技的基础设施和服务能够帮助支付企业构建安全合规的SoftPOS技术方案。
延伸解读
SoftPOS 的合规门槛：MPoC 认证
SoftPOS 应用必须通过卡组织认证和 PCI 安全标准，其中 MPoC 是 PCI SSC 针对商用移动设备支付应用发布的新标准。它基于 SPoC 和 CPoC 经验，将技术开发与运营分离，对移动设备上的支付应用提出安全要求，涵盖数据获取、处理、保护及技术控制。文章指出，已有供应商通过亚马逊云科技构建符合 MPoC 认证的方案，说明云平台可帮助降低合规复杂度。
云上架构如何支撑 SoftPOS 弹性与安全
参考架构利用亚马逊云科技符合 PCI 规范的基础设施，通过专线连接支付后台，使用 VPC 隔离过检、生产、测试环境，并采用三层架构和 Auto Scaling 实现弹性扩展。托管服务如 EKS、RDS、ElastiCache、Amazon MQ 降低运维复杂度，而 KMS、CloudHSM、Payment Cryptography 则处理 PIN 等敏感数据加密。这种组合旨在同时满足安全合规与自动扩缩容需求。
Payment Cryptography 在端到端加密中的角色
文章通过 CLI 示例展示了 Payment Cryptography 如何实现 SoftPOS 的端到端加密（P2PE）。流程包括生成或导入 BDK、创建 AWK、基于 BDK 和 KSN 生成 IPEK 并注入 POS 终端，终端再派生每笔交易密钥。最终通过 translate-pin-data 将 DUKPT 加密的 PIN 转换为 AWK 加密，以便传输至卡组织。这体现了云服务在密钥管理和 PIN 转加密中的具体作用。
SoftPOS 在中国市场的潜在需求
尽管中国移动支付发达，但文章指出 SoftPOS 仍有市场需求，尤其随着海外游客访华人数上升。SoftPOS 契合海外信用卡消费习惯，并天然支持国际支付卡，与一般扫码支付场景形成差异。这一观点基于游客支付习惯和卡组织推广，为支付企业提供了细分场景的参考。
Q&A
什么是SoftPOS技术？
SoftPOS是一种将智能手机转为支付受理设备的技术方案，通过安装移动应用程序实现非接触式支付。
SoftPOS的合规认证标准有哪些？
SoftPOS应用程序需满足信用卡组织的合规认证标准和PCI安全标准，MPoC是其中一项新标准。
亚马逊云科技如何支持SoftPOS方案的构建？
亚马逊云科技提供符合MpoC认证的基础设施，帮助支付企业构建安全合规的SoftPOS技术方案，并支持自动扩缩容。
为什么非接触式支付在全球范围内受到欢迎？
非接触式支付因其简易操作和支付速度受到消费者青睐，推动了SoftPOS的普及。
MPoC标准的主要内容是什么？
MPoC标准为商用移动设备上的支付应用程序设定安全要求，规定如何安全地获取、处理和保护支付卡数据。
SoftPOS在中国市场的需求如何？
在移动支付发达的中国，SoftPOS仍有市场需求，尤其适合海外游客的信用卡消费习惯。
