令牌化安全實現(xiàn)數(shù)據保護的四個最佳做法
Visa在今年早些時候發(fā)布了令牌化的***做法指南，安全專家和加密供應商們對該指南的優(yōu)點和缺點進行了辯論。最受爭議的問題在于加密領域，在實現(xiàn)某種***做法的真正標準化之前，令牌化仍然有很長的路要走。
即便如此，安全專家表示，除了Visa關于***做法的建議外，還有一些方法值得大家借鑒。雖然對于這些令牌化的建議還有探討的空間，但安全專家表示這些方法能夠為數(shù)據保護實現(xiàn)***安全態(tài)勢。
1、隨機生成令牌
根據很多安全專家表示，確保這些令牌無法被逆轉的唯一方法在于隨機生成。
“如果輸出結果不是通過應用于輸入信息的數(shù)學函數(shù)而生成的話，令牌就無法被逆轉為重新生成原始PAN數(shù)據，”Securosis公司的分析師Adrian Lane表示，“發(fā)現(xiàn)真正令牌的PAN數(shù)據的唯一方法是在令牌服務器數(shù)據庫中進行逆向查詢。隨機令牌很容易生成，并且大小和數(shù)據類型限制根本不算什么問題。這應該設置為默認，因為大多數(shù)公司既不需要也不想要PAN數(shù)據從令牌中重新獲得?！?/P>
2、避免自制解決方案
雖然令牌化表面上看起來很簡單，但Protegrity公司的***技術官Ulf Mattsson警告說，“對于傳統(tǒng)加密的令牌化處理很容易出錯。”
“這有點火箭科學的感覺，因為首先你需要生成令牌，然后以適當?shù)姆绞焦芾砹钆?，以適當?shù)姆绞奖Ｗo令牌服務器，然后最重要的是，你需要一個配備有密鑰管理的合適的加密系統(tǒng)，這個系統(tǒng)要與令牌服務器保護兼容，”Mattsson表示。
Mattsson已經聽說了關于自制部署令牌化的糟糕故事，由于令牌的可逆轉性和整個系統(tǒng)缺乏安全性，導致令牌化部署很容易被攻破?！坝泻芏嘧灾葡到y(tǒng)被稱為令牌化解決方案，并且它們并不符合令牌化的安全級別。在很多情況下，他們甚至都不符合加密的基本安全水平?！?/P>
3、保護令牌服務器
Visa標準的開頭并沒有明確網絡隔離和保持令牌化系統(tǒng)PCI兼容的重要性，而是明確保護令牌服務器的重要性。如果企業(yè)沒有能夠保護令牌服務器，這將會讓整個令牌系統(tǒng)的安全置于危險之中，并且如果沒有受到適當保護的話，將會導致企業(yè)質疑令牌化投資的可行性。
“在某個角落，你必須有個令牌服務器能夠用來逆轉令牌化進程，”Mattson表示，“這個服務器將需要使用傳統(tǒng)密鑰管理和強大的加密技術進行加密。如果它存儲有PCI數(shù)據，該服務器還需要與PCI兼容?！?/P>
4、創(chuàng)建加密生態(tài)系統(tǒng)
在過去一年多中，安全專家對于企業(yè)是否選擇端到端加密還是令牌化頗有爭議。然而，很多在銀行卡處理世界的人們認為企業(yè)不應該選擇這兩者中的任一個。每種技術類型都服務于不同的目的：令牌化的優(yōu)點在于它的不可逆轉性和能夠與數(shù)據庫基礎設施相得益彰。與此同時，端到端加密能夠幫助填補持卡人數(shù)據和PAN在IT基礎設施的其他部分傳輸時的空缺。
“對于與端到端加密一起使用，我們相信令牌化是一個審慎的戰(zhàn)略，”Heartland支付系統(tǒng)公司***信息官Steven Elefant表示，該公司預計將在今年晚些時候向其客戶提供令牌化服務，以此作為該公司去年秋天推出的加密服務的補充服務。
【編輯推薦】
