Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Kryptografie im Zahlungsverkehr

AWS Zahlungskryptografie (Dienstpräfix): payment-cryptography) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Kryptografie im Zahlungsverkehr
Aktionen definiert durch AWS Kryptografie im Zahlungsverkehr
Ressourcentypen, definiert durch AWS Kryptografie im Zahlungsverkehr
Bedingungsschlüssel für AWS Kryptografie im Zahlungsverkehr

API-Operationen, definiert durch AWS Kryptografie im Zahlungsverkehr

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	SDK-Client	IAM-Aktion	Zugriffsebene
AddKeyReplicationRegions	payment-cryptography	payment-cryptography:AddKeyReplicationRegions	Schreiben
AssociateMpaTeam	payment-cryptography	payment-cryptography:AssociateMpaTeam	Schreiben
CreateAlias	payment-cryptography	payment-cryptography:CreateAlias	Schreiben
CreateKey	payment-cryptography	payment-cryptography:CreateKey	Schreiben
CreateKey	payment-cryptography	payment-cryptography:TagResource	Taggen, Schreiben
DeleteAlias	payment-cryptography	payment-cryptography:DeleteAlias	Schreiben
DeleteKey	payment-cryptography	payment-cryptography:DeleteKey	Schreiben
DeleteResourcePolicy	payment-cryptography	payment-cryptography:DeleteResourcePolicy	Verwaltung von Berechtigungen, Schreiben
DisableDefaultKeyReplicationRegions	payment-cryptography	payment-cryptography:DisableDefaultKeyReplicationRegions	Schreiben
DisassociateMpaTeam	payment-cryptography	payment-cryptography:DisassociateMpaTeam	Schreiben
EnableDefaultKeyReplicationRegions	payment-cryptography	payment-cryptography:EnableDefaultKeyReplicationRegions	Schreiben
ExportKey	payment-cryptography	payment-cryptography:ExportKey	Schreiben
GetAlias	payment-cryptography	payment-cryptography:GetAlias	Lesen
GetCertificateSigningRequest	payment-cryptography	payment-cryptography:GetCertificateSigningRequest	Lesen
GetDefaultKeyReplicationRegions	payment-cryptography	payment-cryptography:GetDefaultKeyReplicationRegions	Lesen
GetKey	payment-cryptography	payment-cryptography:GetKey	Lesen
GetMpaTeamAssociation	payment-cryptography	payment-cryptography:GetMpaTeamAssociation	Lesen
GetParametersForExport	payment-cryptography	payment-cryptography:GetParametersForExport	Lesen
GetParametersForImport	payment-cryptography	payment-cryptography:GetParametersForImport	Lesen
GetPublicKeyCertificate	payment-cryptography	payment-cryptography:GetPublicKeyCertificate	Lesen
GetResourcePolicy	payment-cryptography	payment-cryptography:GetResourcePolicy	Lesen
ImportKey	payment-cryptography	payment-cryptography:ImportKey	Write (Schreiben)
ImportKey	payment-cryptography	payment-cryptography:TagResource	Taggen, Schreiben
ListAliases	payment-cryptography	payment-cryptography:ListAliases	Auflisten
ListKeys	payment-cryptography	payment-cryptography:ListKeys	Auflisten
ListTagsForResource	payment-cryptography	payment-cryptography:ListTagsForResource	Lesen
PutResourcePolicy	payment-cryptography	payment-cryptography:PutResourcePolicy	Verwaltung von Berechtigungen, Schreiben
RemoveKeyReplicationRegions	payment-cryptography	payment-cryptography:RemoveKeyReplicationRegions	Schreiben
RestoreKey	payment-cryptography	payment-cryptography:RestoreKey	Schreiben
StartKeyUsage	payment-cryptography	payment-cryptography:StartKeyUsage	Schreiben
StopKeyUsage	payment-cryptography	payment-cryptography:StopKeyUsage	Schreiben
TagResource	payment-cryptography	payment-cryptography:TagResource	Taggen, Schreiben
UntagResource	payment-cryptography	payment-cryptography:UntagResource	Taggen, Schreiben
UpdateAlias	payment-cryptography	payment-cryptography:UpdateAlias	Schreiben

Aktionen definiert durch AWS Kryptografie im Zahlungsverkehr

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AddKeyReplicationRegions	Erteilt die Erlaubnis, Replikationsbereiche zu einer vorhandenen hinzuzufügen AWS Kryptografischer Schlüssel für Zahlungen	alias*	payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
AddKeyReplicationRegions		key*	aws:ResourceTag/${TagKey} payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
AssociateMpaTeam	Erteilt die Erlaubnis, ein MPA-Genehmigungsteam mit einer kryptografischen Zahlungsaktion zu beauftragen	approval-team*	aws:ResourceTag/${TagKey}	Schreiben
CreateAlias	Gewährt die Berechtigung, einen benutzerfreundlichen Namen für einen Schlüssel zu erstellen	alias*	payment-cryptography:ResourceAliases	Schreiben
CreateAlias		key*	aws:ResourceTag/${TagKey} payment-cryptography:ResourceAliases	Schreiben
CreateKey	Erteilt die Erlaubnis, einen eindeutigen, vom Kunden verwalteten Schlüssel in der Datei des Anrufers zu erstellen AWS-Konto und Region		aws:RequestTag/${TagKey} aws:TagKeys payment-cryptography:DeriveKeyUsage payment-cryptography:KeyAlgorithm payment-cryptography:KeyClass payment-cryptography:KeyUsage	Schreiben
DecryptData	Gewährt die Berechtigung, Geheimtextdaten mithilfe eines symmetrischen, asymmetrischen oder DUKPT-Datenverschlüsselungsschlüssels in Klartext zu entschlüsseln	alias*	payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
DecryptData		key*	aws:ResourceTag/${TagKey} payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
DeleteAlias	Gewährt die Berechtigung zum Löschen des angegebenen -Alias	alias*	aws:RequestTag/${TagKey} aws:TagKeys payment-cryptography:ResourceAliases	Schreiben
DeleteKey	Gewährt die Berechtigung, die Löschung eines Schlüssels zu planen	key*	aws:ResourceTag/${TagKey} payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
DeleteResourcePolicy	Erteilt die Erlaubnis, die einem Schlüssel zugeordnete ressourcenbasierte Richtlinie zu löschen	key*	aws:ResourceTag/${TagKey} payment-cryptography:ResourceAliases	Verwaltung von Berechtigungen, Schreiben
DisableDefaultKeyReplicationRegions	Erteilt die Berechtigung, Standardbereiche für die Schlüsselreplikation für die Replikation auf Kontoebene zu deaktivieren			Schreiben
DisassociateMpaTeam	Erteilt die Erlaubnis, ein MPA-Genehmigungsteam von einer kryptografischen Aktion im Zusammenhang mit Zahlungen zu trennen	approval-team*	aws:ResourceTag/${TagKey}	Schreiben
EnableDefaultKeyReplicationRegions	Erteilt die Erlaubnis, Standardbereiche für die Schlüsselreplikation für die Replikation auf Kontoebene zu aktivieren			Schreiben
EncryptData	Gewährt die Berechtigung, Klartextdaten mithilfe eines symmetrischen, asymmetrischen oder DUKPT-Datenverschlüsselungsschlüssels in Geheimtext zu verschlüsseln	alias*	payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
EncryptData		key*	aws:ResourceTag/${TagKey} payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
ExportKey	Gewährt die Berechtigung, einen Schlüssel aus dem Service zu exportieren	key*	aws:ResourceTag/${TagKey} payment-cryptography:CertificateAuthorityPublicKeyIdentifier payment-cryptography:ExportDukptInitialKey payment-cryptography:ExportKeyMaterial payment-cryptography:PrivateKeyIdentifier payment-cryptography:RequestAlias payment-cryptography:ResourceAliases payment-cryptography:SigningKeyIdentifier payment-cryptography:WrappingKeyIdentifier	Schreiben
GenerateAs2805KekValidation	Erteilt die Erlaubnis zum Generieren einer KekValidationRequest oder ein KekValidationResponse für die Node-zu-Knoten-Initialisierung zwischen Knoten für die Zahlungsabwicklung unter Verwendung des australischen Standards 2805 (AS2805)	alias*	payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
GenerateAs2805KekValidation		key*	aws:ResourceTag/${TagKey} payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
GenerateAuthRequestCryptogram	Erteilt die Erlaubnis, ein Authorization Request Cryptogram (ARQC) für die Autorisierung einer EMV-Chip-Zahlungskarte zu generieren	alias*	payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
GenerateAuthRequestCryptogram		key*	aws:ResourceTag/${TagKey} payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
GenerateCardValidationData	Erteilt die Erlaubnis, kartenbezogene Daten mithilfe von Algorithmen wie Kartenprüfwerten zu generieren (CVV/CVV2), Werte für dynamische Kartenverifizierung (dCVV/dCVV2) oder Kartensicherheitscodes (CSC), die die Gültigkeit einer Magnetstreifenkarte überprüfen	alias*	payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
GenerateCardValidationData		key*	aws:ResourceTag/${TagKey} payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
GenerateMac	Gewährt die Berechtigung, ein MAC-Kryptogramm (Message Authentication Code) zu generieren	alias*	payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
GenerateMac		key*	aws:ResourceTag/${TagKey} payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
GenerateMacEmvPinChange	Gewährt die Berechtigung, ein MAC-Kryptogramm (Message Authentication Code) zu generieren	alias*	payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
GenerateMacEmvPinChange		key*	aws:ResourceTag/${TagKey} payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
GeneratePinData	Gewährt die Berechtigung, bei der Ausstellung neuer Karten oder der erneuten Kartenausstellung PIN-bezogene Daten wie PIN, PIN Verification Value (PVV), PIN-Block und PIN-Offset zu generieren	alias*	payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
GeneratePinData		key*	aws:ResourceTag/${TagKey} payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
GetAlias	Gewährt die Berechtigung, den mit einem aliasName verbundenen keyArn zurückzugeben	alias*	aws:RequestTag/${TagKey} aws:TagKeys payment-cryptography:ResourceAliases	Lesen
GetAlias		key*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys payment-cryptography:ResourceAliases	Lesen
GetCertificateSigningRequest	Erteilt die Erlaubnis, die Zertifikatsignieranforderung für einen öffentlichen Schlüssel aus einem Schlüssel der Klasse PUBLIC_KEY zurückzugeben	alias*	payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Lesen
GetCertificateSigningRequest		key*	aws:ResourceTag/${TagKey} payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Lesen
GetDefaultKeyReplicationRegions	Erteilt die Berechtigung, die auf Kontoebene konfigurierten Standardbereiche für die Schlüsselreplikation abzurufen			Lesen
GetKey	Gewährt die Berechtigung, detaillierte Informationen zum angegebenen Schlüssel zurückzugeben	key*	aws:ResourceTag/${TagKey} payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Lesen
GetMpaTeamAssociation	Erteilt die Erlaubnis, Informationen über die Zugehörigkeit eines MPA-Genehmigungsteams für eine kryptografische Zahlungsaktion abzurufen	approval-team*	aws:ResourceTag/${TagKey}	Lesen
GetParametersForExport	Erteilt die Erlaubnis, das Exporttoken und das Signaturschlüsselzertifikat abzurufen, um eine Aktion zu initiieren TR-34 Schlüsselexport			Lesen
GetParametersForImport	Erteilt die Erlaubnis, das Import-Token und das Wrapping-Schlüsselzertifikat abzurufen, um einen zu initiieren TR-34 Schlüsselimport			Lesen
GetPublicKeyCertificate	Gewährt die Berechtigung, den öffentlichen Schlüssel aus einem Schlüssel der Klasse PUBLIC_KEY zurückzugeben	key*	aws:ResourceTag/${TagKey} payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Lesen
GetResourcePolicy	Erteilt die Berechtigung zum Abrufen der ressourcenbasierten Richtlinie, die einem Schlüssel zugeordnet ist	key*	aws:ResourceTag/${TagKey} payment-cryptography:ResourceAliases	Lesen
ImportKey	Gewährt die Berechtigung, Schlüssel und Zertifikate für öffentliche Schlüssel zu importieren		aws:RequestTag/${TagKey} aws:TagKeys payment-cryptography:CertificateAuthorityPublicKeyIdentifier payment-cryptography:ImportKeyMaterial payment-cryptography:PrivateKeyIdentifier payment-cryptography:WrappingKeyIdentifier	Schreiben
ListAliases	Erteilt die Erlaubnis, eine Liste von Aliasen zurückzugeben, die für alle Schlüssel im Schlüssel des Aufrufers erstellt wurden AWS-Konto und Region			Auflisten
ListKeys	Erteilt die Erlaubnis, eine Liste von Schlüsseln zurückzugeben, die in der Liste des Anrufers erstellt wurden AWS-Konto und Region			Auflisten
ListTagsForResource	Erteilt die Erlaubnis, eine Liste von Stichwörtern zurückzugeben, die in der Liste des Anrufers erstellt wurden AWS-Konto und Region	key	aws:ResourceTag/${TagKey} payment-cryptography:ResourceAliases	Lesen
PutResourcePolicy	Erteilt die Erlaubnis, eine ressourcenbasierte Richtlinie an einen Schlüssel anzuhängen oder zu ersetzen	key*	aws:ResourceTag/${TagKey} payment-cryptography:ResourceAliases	Verwaltung von Berechtigungen, Schreiben
ReEncryptData	Gewährt die Berechtigung, Geheimtext mithilfe symmetrischer, asymmetrischer oder DUKPT-Datenverschlüsselungsschlüssels neu zu verschlüsseln	alias*	payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
ReEncryptData		key*	aws:ResourceTag/${TagKey} payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
RemoveKeyReplicationRegions	Erteilt die Erlaubnis, Replikationsbereiche aus einer vorhandenen zu entfernen AWS Kryptografischer Schlüssel für Zahlungen	alias*	payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
RemoveKeyReplicationRegions		key*	aws:ResourceTag/${TagKey} payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
RestoreKey	Gewährt die Berechtigung, eine geplante Schlüssellöschung zu stornieren, wenn ein Schlüssel während der Wartezeit wiederhergestellt werden muss	key*	aws:ResourceTag/${TagKey} payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
StartKeyUsage	Gewährt die Berechtigung, einen deaktivierten Schlüssel zu aktivieren	key*	aws:ResourceTag/${TagKey} payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
StopKeyUsage	Gewährt die Berechtigung, einen aktivierten Schlüssel zu deaktivieren	key*	aws:ResourceTag/${TagKey} payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
TagResource	Gewährt die Berechtigung, ein oder mehrere Tags für die angegebene Ressource hinzuzufügen oder zu überschreiben	key*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys payment-cryptography:ResourceAliases	Taggen, schreiben
TranslateKeyMaterial	Erteilt die Erlaubnis, den Wrapping-Schlüsseltyp für einen umschlossenen Schlüssel zu übersetzen	alias*	payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
TranslateKeyMaterial		key*	aws:ResourceTag/${TagKey} payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
TranslatePinData	Gewährt die Berechtigung, verschlüsselte PIN-Blöcke von und in die ISO-9564-Formate 0, 1, 3, 4 umzuwandeln	alias*	payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
TranslatePinData		key*	aws:ResourceTag/${TagKey} payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
UntagResource	Gewährt die Berechtigung, die angegebenen Tags aus der angegebenen Ressource zu entfernen	key*	aws:ResourceTag/${TagKey} aws:TagKeys payment-cryptography:ResourceAliases	Taggen, Schreiben
UpdateAlias	Gewährt die Berechtigung, den Schlüssel zu ändern, dem ein Alias zugewiesen ist, oder die Zuweisung zum aktuellen Schlüssel aufzuheben	alias*	aws:RequestTag/${TagKey} aws:TagKeys payment-cryptography:ResourceAliases	Schreiben
UpdateAlias		key*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys payment-cryptography:ResourceAliases	Schreiben
VerifyAuthRequestCryptogram	Gewährt die Berechtigung, das Authorization Request Cryptogram (ARQC) für die Autorisierung einer EMV-Chip-Zahlungskarte zu verifizieren	alias*	payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
VerifyAuthRequestCryptogram		key*	aws:ResourceTag/${TagKey} payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
VerifyCardValidationData	Erteilt die Erlaubnis, kartenbezogene Validierungsdaten mithilfe von Algorithmen wie Kartenprüfwerten zu überprüfen (CVV/CVV2), Werte für die dynamische Kartenüberprüfung (dCVV/dCVV2) und Kartensicherheitscodes (CSC)	alias*	payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
VerifyCardValidationData		key*	aws:ResourceTag/${TagKey} payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
VerifyMac	Gewährt die Berechtigung, den MAC (Message Authentication Code) von Eingabedaten anhand eines bereitgestellten MAC zu überprüfen	alias*	payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
VerifyMac		key*	aws:ResourceTag/${TagKey} payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
VerifyPinData	Gewährt die Berechtigung, PIN-bezogene Daten wie PIN und PIN-Offset mithilfe von Algorithmen wie VISA PVV und IBM3624 zu verifizieren	alias*	payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben
VerifyPinData		key*	aws:ResourceTag/${TagKey} payment-cryptography:RequestAlias payment-cryptography:ResourceAliases	Schreiben

Ressourcentypen, definiert durch AWS Kryptografie im Zahlungsverkehr

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
alias	arn:${Partition}:payment-cryptography:${Region}:${Account}:alias/${Alias}	payment-cryptography:ResourceAliases
approval-team	arn:${Partition}:mpa:${Region}:${Account}:approval-team/${ApprovalTeamId}	aws:ResourceTag/${TagKey}
key	arn:${Partition}:payment-cryptography:${Region}:${Account}:key/${KeyId}	aws:ResourceTag/${TagKey} payment-cryptography:ResourceAliases

Ressourcentypen

ARN

Bedingungsschlüssel

alias

arn:${Partition}:payment-cryptography:${Region}:${Account}:alias/${Alias}

payment-cryptography:ResourceAliases

approval-team

arn:${Partition}:mpa:${Region}:${Account}:approval-team/${ApprovalTeamId}

aws:ResourceTag/${TagKey}

key

arn:${Partition}:payment-cryptography:${Region}:${Account}:key/${KeyId}

aws:ResourceTag/${TagKey}

payment-cryptography:ResourceAliases

Bedingungsschlüssel für AWS Kryptografie im Zahlungsverkehr

AWS Die Zahlungskryptografie definiert die folgenden Bedingungsschlüssel, die in Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach dem Schlüssel und dem Wert des Tags in der Anforderung für die angegebene Operation	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff nach Tags, die einem Schlüssel für die angegebene Operation zugewiesen sind	String
aws:TagKeys	Filtert den Zugriff nach den Tag-Schlüsseln in der Anforderung für die angegeben Operation	ArrayOfString
payment-cryptography:CertificateAuthorityPublicKeyIdentifier	Filtert den Zugriff nach CertificateAuthorityPublicKeyIdentifier angegeben in der Anfrage oder im ImportKey, und ExportKey Operationen	String
payment-cryptography:DeriveKeyUsage	Filtert den Zugriff durch DeriveKeyUsage angegeben in der Anfrage für CreateKey Betrieb	String
payment-cryptography:ExportDukptInitialKey	Filtert den Zugriff danach, ob die Anforderung darin besteht, einen DUKPT-Anfangsschlüssel für den zu exportieren ExportKey Betrieb	Bool
payment-cryptography:ExportKeyMaterial	Filtert den Zugriff nach der Art des zu exportierenden Schlüsselmaterials [Tr34KeyBlock, Tr31KeyBlock, DiffieHellmanTr31KeyBlock, As2805KeyCryptogram, KeyCryptogram] für die ExportKey Betrieb	String
payment-cryptography:ImportKeyMaterial	Filtert den Zugriff nach der Art des importierten Schlüsselmaterials [RootCertificatePublicKey, TrustedCertificatePublicKey, Tr34KeyBlock, Tr31KeyBlock, DiffieHellmanTr31KeyBlock, As2805KeyCryptogram, KeyCryptogram] für die ImportKey Betrieb	String
payment-cryptography:KeyAlgorithm	Filtert den Zugriff nach KeyAlgorithm angegeben in der Anfrage für CreateKey Betrieb	String
payment-cryptography:KeyClass	Filtert den Zugriff nach KeyClass angegeben in der Anfrage für CreateKey Betrieb	String
payment-cryptography:KeyUsage	Filtert den Zugriff nach KeyUsage in der Anfrage angegeben oder mit einem Schlüssel für verknüpft CreateKey Betrieb	String
payment-cryptography:PrivateKeyIdentifier	Filtert den Zugriff durch den PrivateKeyIdentifier angegeben in der Anfrage für ImportKey und ExportKey Operationen	String
payment-cryptography:RequestAlias	Filtert den Zugriff nach Aliassen in der Anforderung für die angegebene Operation	String
payment-cryptography:ResourceAliases	Filtert den Zugriff nach Aliassen, die mit einem Schlüssel für die angegebene Operation verknüpft sind	ArrayOfString
payment-cryptography:SigningKeyIdentifier	Filtert den Zugriff durch SigningKeyIdentifier angegeben in der Anfrage für ExportKey Betrieb	String
payment-cryptography:WrappingKeyIdentifier	Filtert den Zugriff durch den WrappingKeyIdentifier angegeben in der Anfrage für ImportKey, und ExportKey Operationen	String

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Zentrale Kontoverwaltung für Partner (partnercentral-account-management)

AWS Zahlungen (payments)