التشفير من نقطة إلى نقطة (P2PE)

ما هو التشفير من نقطة إلى نقطة (P2PE)؟

التشفير من نقطة إلى نقطة (P2PE) هو معيار تقني تم إنشاؤه لتأمين المعاملات المالية الإلكترونية. باتباع هذه الإرشادات ، يمكن لمطوري البرامج والأجهزة المشاركة في شبكة المدفوعات الإلكترونية التأكد من أن تصاميمهم متوافقة بشكل متبادل ومرنة ضد الهجمات المحتملة من قبل المتسللين.

كيف يعمل التشفير من نقطة إلى نقطة (P2PE)

تم تطوير معايير P2PE من قبل مجلس معايير أمان PCI Se ، وهو اتحاد من الشركات الكبرى المشاركة في شبكة المدفوعات الإلكترونية. الغرض الأساسي من هذه المنظمة هو تسهيل الاستخدام الواسع النطاق بشكل متزايد للمدفوعات الإلكترونية ، والتي نمت إلى عدة تريليونات من الدولارات سنويًا في السنوات الأخيرة.

أحد العوامل الرئيسية المطلوبة للحفاظ على هذا النمو هو وجود ضمانات أمنية قوية للحماية من المتسللين. بعد كل شيء ، مع تزايد إجراء المستهلكين والتجار للمعاملات عبر الإنترنت ، أصبحت هذه المدفوعات الإلكترونية هدفًا مغريًا بشكل متزايد للقراصنة. لذلك يجب على معالجي المدفوعات وغيرهم من أصحاب المصلحة الحفاظ على أنظمتهم وتحسينها باستمرار للبقاء متقدمًا على اللصوص المحتملين.

وفقًا لمعايير P2PE ، يتم تشفير بيانات المعاملة بالكامل من الوقت الذي يُدخل فيه العميل بياناته حتى النقطة التي يتم فيها نقل هذه المعلومات إلى معالج الدفع. بمجرد الاستلام ، يقوم معالج الدفع بفك تشفير البيانات ويوافق على المعاملة أو يرفضها.

نظرًا لأن بيانات المعاملة مشفرة بالكامل طوال العملية ، فإنها ليست عرضة لالتقاط وإساءة الاستخدام من قبل أطراف ثالثة غير مصرح لها. حتى إذا قام المتسلل باعتراض معاملة معينة ، فإن المعلومات التي تم الحصول عليها ستكون غير قابلة للفك لأنها ستظل في شكلها المشفر. لفك تشفير المعلومات ، يجب أن يمتلك المستخدم مفاتيح التشفير ، والتي يتم توفيرها فقط للأطراف المصرح لها.

مثال من العالم الحقيقي للتشفير من نقطة إلى نقطة (P2PE)

للشركات الفردية الحرية في تطوير منتجات وخدمات جديدة تتفاعل مع نظام المدفوعات الإلكترونية. ومع ذلك ، من أجل تحقيق هذه الشركات للامتثال لـ P2PE ، يجب عليهم إثبات أن عروضهم الجديدة تحافظ على معايير P2PE أو تتجاوزها. في الممارسة العملية ، هذا يعني أنه يجب عليهم التأكد من أن جميع معلومات المعاملات مشفرة بالكامل ، وأن أي جهاز مشارك في العرض يتم إدارته بشكل آمن ، وأن أي مفاتيح تشفير مستخدمة في العملية يتم إنشاؤها ونقلها وتخزينها بشكل آمن.

لمساعدة المشاركين في صناعة المعاملات المالية على مواكبة التغييرات التي تطرأ على هذه المعايير ، يحتفظ مجلس معايير أمان PCI بأحداث واتصالات منتظمة. تاريخياً ، تم تأسيس هذه الهيئة الإدارية من قبل العلامات التجارية الكبرى للدفع ، بما في ذلك American Express (AXP) و Discover Financial Services (DFS) و MasterCard (MA) و Visa (V). ومع ذلك ، فإن إنفاذ الامتثال لمعايير P2PE هو مسؤولية من الشركات الفردية التي تقدم منتجات وخدمات باستخدام هذه المعايير ، بدلاً من أن تكون مسؤولية مجلس الإدارة نفسه.

يسلط الضوء

• P2PE هو معيار تقني مصمم لضمان أمن المعاملات المالية الإلكترونية.

• تستمر معايير P2PE في التطور مع توفر تقنيات جديدة.

• تم تطويره من قبل كونسورتيوم من كبرى شركات معالجة المدفوعات.