お問い合わせDUKPTモジュール(暗号・復号化ソリューション)HOME製品情報DUKPTモジュール(暗号・復号化ソリューション)DUKPTモジュール(暗号・復号化ソリューション)イージーウェアは、クレジット取引に利用される暗号化技術DUKPTを実現するDUKPTモジュールを開発しました。Transaction)は、トランザクション毎にユニークな暗号鍵を各ポイントで生成する仕組みです。part1で規格化されています。暗号化されたデータはネットワーク上を流れますが、その時利用された暗号鍵情報(トランザクション毎に一意な暗号鍵)は一切送信されません。Key:BDK)高度な演算を行い暗号鍵を導出し復号化を行います。P2PEを実現する強力なセキュリティーが保たれる事となります。暗号化時に利用される鍵は、データを送出する度に都度変更されます。暗号鍵は、一度限りの利用となり再利用されることはありません。初期作成されたベースキー(BDK)とカード情報入力回数(暗号カウンター)を利用して鍵生成をしていく構造のため、生成できる鍵情報には上限があります。上限を超えた端末は実質利用できなくなります。DUKPT仕様には、端末機器と決済サーバ(DUKPT復号化サーバー)の間での相互信頼認証機能が存在しないために、別途PC用アプリやスマートフォン等とサーバーの間で、システム同士の相互信頼認証機構を考慮する必要があります。※例えば、システムへのログイン機能などの認証仕様を考慮する必要があります。※クライアント側の決済アプリが指定IP(決済サーバー)にカードデータを送信するだけの単純な構造の場合、サーバー偽装や乗っ取りをされた場合に情報を盗まれる可能性がありますが、ベースキー(BDK)の流出さえなければ、暗号データの復号は不可能となるために一定のセキュリティーは保たれます。