2017-02-03 4 views
0

전자 상거래 웹 응용 프로그램을 디자인하고 있습니다. 여기에서 고객의 신용 카드 세부 정보를 만료일과 함께 수락 할 예정입니다. 하지만 보안 문제로 인해 내 세부 정보를 저장하고 싶지 않습니다. 그렇다면 서비스가 존재하는지 또는 카드 세부 정보가 포함 된 API 호출을 할 수있는 방법이 있으며 서비스에서 해당 카드 세부 정보를 저장합니다. 그리고 필요할 때마다 나에게 같은 세부 사항을 제공 할 것입니다 .. ??? 어떤 API를 사용할 수 있습니까 ?? 나는 지불하고 싶지 않다, 나는 다만 카드 세부 사항을 확인하고 저장하고 필요하다 언제든지 그 정보를 만회하고 싶다. 보장 나도 같은 위해 브레인 VAULT을 확인했지만 그들은 오직 검증 및 CC 정보의 저장을 제공하지 않습니다 .. 이러한 결제 서비스 제공 업체 (등등 브레인 트리, 페이팔과는) 모든 PCI-DSS compliance을 통과신용 카드 정보를 확인, 저장 및 검색 할 수있는 방법이 있습니까?

답변

0

번호 : 참고 그 카드 소지자의 정보가 보호됩니다. PCI-DSS 준수의 일환으로 카드 세부 정보가 다른 PCI 비 호환 회사와 공유되지 않는다는 약속이 있습니다.

따라서 PCI 카드가 아니기 때문에 생 카드 정보를 다시 얻을 수없는 이유가 있습니다.

로트 카드 세부 정보를 반환하지 않아도됩니다. 보안을 유지하려면 카드 서비스를 사용하여 카드 토큰 값 (카드를 저장할 때 서비스 제공 업체가 반환)을 사용하여 요금 승인 및 정산을 수행해야합니다.