Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Comprensione degli attributi chiave della chiave Payment Cryptography AWS
Un principio di una corretta gestione delle chiavi è che le chiavi abbiano un ambito appropriato e possano essere utilizzate solo per operazioni consentite. Pertanto, alcune chiavi possono essere create solo con determinate modalità di utilizzo. Ove possibile, ciò si allinea alle modalità d'uso disponibili definite da [TR-31](terminology.md#terms.tr31).
Sebbene AWS Payment Cryptography ti impedisca di creare chiavi non valide, qui vengono fornite combinazioni valide per tua comodità.
## Chiavi simmetriche
+ TR31\$1B0\$1BASE\$1DERIVATION\$1KEY
+ **Algoritmi a chiave consentiti: TDES\$12KEY, TDES\$13KEY**, AES\$1128, AES\$1192, AES\$1256
+ **Combinazione consentita di modalità di utilizzo chiave:** \$1= DeriveKey true\$1, \$1= true\$1 NoRestrictions
+ TR31\$1C0\$1CARD\$1VERIFICATION\$1KEY
+ **Algoritmi a chiave consentiti: TDES\$12KEY, TDES\$13KEY**, AES\$1128\$1, AES\$1192\$1, AES\$1256\$1
+ **Combinazione consentita di modalità di utilizzo principali: \$1Generate = true\$1, \$1Verify** = true\$1, \$1Generate = true, Verify= true\$1, \$1= true\$1 NoRestrictions
+ TR31\$1D0\$1SYMMETRIC\$1DATA\$1ENCRYPTION\$1KEY
+ **Algoritmi chiave consentiti: TDES\$12KEY, TDES\$13KEY, AES\$1128, AES\$1192, AES\$1256**
+ **Combinazione consentita di modalità di utilizzo principali**: \$1Encrypt = true, Decrypt = true, Wrap = true, Unwrap = true\$1, \$1Encrypt = true, Wrap = true\$1, \$1Decrypt = true, Unwrap = true\$1, \$1= true\$1 NoRestrictions
+ TR31\$1E0\$1EMV\$1MKEY\$1APP\$1CRYPTOGRAMS
+ **Algoritmi chiave consentiti: TDES\$12KEY, TDES\$13KEY\$1, AES\$1128\$1, AES\$1192\$1, AES\$1256\$1**
+ **Combinazione consentita di modalità d'uso chiave:** \$1= true\$1 DeriveKey , \$1= true\$1 NoRestrictions
+ TR31\$1E1\$1EMV\$1MKEY\$1RESERVATIVITY
+ **Algoritmi chiave consentiti: TDES\$12KEY, TDES\$13KEY**, AES\$1128\$1, AES\$1192\$1, AES\$1256\$1
+ **Combinazione consentita di modalità d'uso chiave:** \$1= true DeriveKey \$1, \$1= true\$1 NoRestrictions
+ TR31\$1E2\$1EMV\$1MKEY\$1INTEGRITY
+ **Algoritmi chiave consentiti: TDES\$12KEY, TDES\$13KEY**, AES\$1128\$1, AES\$1192\$1, AES\$1256\$1
+ **Combinazione consentita di modalità d'uso chiave:** \$1= true DeriveKey \$1, \$1= true\$1 NoRestrictions
+ TR31\$1E4\$1EMV\$1MKEY\$1DYNAMIC\$1NUMBERS
+ **Algoritmi chiave consentiti: TDES\$12KEY, TDES\$13KEY, AES\$1128\$1, AES\$1192\$1, AES\$1256\$1**
+ **Combinazione consentita di modalità d'uso chiave:** \$1= true DeriveKey \$1, \$1= true\$1 NoRestrictions
+ TR31\$1E5\$1EMV\$1MKEY\$1CARD\$1PERSONALIZATION
+ **Algoritmi chiave consentiti: TDES\$12KEY, TDES\$13KEY, AES\$1128\$1, AES\$1192\$1, AES\$1256\$1**
+ **Combinazione consentita di modalità d'uso chiave:** \$1= true DeriveKey \$1, \$1= true\$1 NoRestrictions
+ TR31\$1E6\$1EMV\$1MKEY\$1OTHER
+ **Algoritmi chiave consentiti: TDES\$12KEY, TDES\$13KEY**, AES\$1128\$1, AES\$1192\$1, AES\$1256\$1
+ **Combinazione consentita di modalità d'uso chiave:** \$1= true DeriveKey \$1, \$1= true\$1 NoRestrictions
+ TR31\$1K0\$1KEY\$1ENCRYPTION\$1KEY
+ Si consiglia di utilizzare \$1K1\$1KEY\$1BLOCK\$1PROTECTION\$1KEY. TR31 **Algoritmi chiave consentiti: TDES\$12KEY, TDES\$13KEY**, AES\$1128, AES\$1192, AES\$1256
+ **Combinazione consentita di modalità di utilizzo principali**: \$1Encrypt = true, Decrypt = true, Wrap = true, Unwrap = true\$1, \$1Encrypt = true, Wrap = true\$1, \$1Decrypt = true, Unwrap = true\$1, \$1= true\$1 NoRestrictions
+ TR31\$1K1\$1KEY\$1BLOCK\$1PROTECTION\$1KEY
+ **Algoritmi chiave consentiti: TDES\$12KEY, TDES\$13KEY**, AES\$1128, AES\$1192, AES\$1256
+ **Combinazione consentita di modalità di utilizzo principali**: \$1Encrypt = true, Decrypt = true, Wrap = true, Unwrap = true\$1, \$1Encrypt = true, Wrap = true\$1, \$1Decrypt = true, Unwrap = true\$1, \$1= true\$1 NoRestrictions
+ TR31\$1M1\$1ISO\$19797\$11\$1MAC\$1KEY
+ **Algoritmi chiave consentiti: TDES\$12KEY, TDES\$13KEY**
+ **Combinazione consentita delle principali modalità di utilizzo**: \$1Generate = true\$1, \$1Verify = true\$1, \$1Generate = true, Verify= true\$1, \$1= true\$1 NoRestrictions
+ TR31\$1M3\$1ISO\$19797\$13\$1MAC\$1KEY
+ **Algoritmi chiave consentiti: TDES\$12KEY, TDES\$13KEY**
+ **Combinazione consentita delle principali modalità di utilizzo**: \$1Generate = true\$1, \$1Verify = true\$1, \$1Generate = true, Verify= true\$1, \$1= true\$1 NoRestrictions
+ TR31\$1M6\$1ISO\$19797\$15\$1CMAC\$1KEY
+ **Algoritmi chiave consentiti: TDES\$12KEY, TDES\$13KEY, AES\$1128, AES\$1192, AES\$1256**
+ **Combinazione consentita di modalità di utilizzo principali**: \$1Generate = true\$1, \$1Verify = true\$1, \$1Generate = true, Verify= true\$1, \$1= true\$1 NoRestrictions
+ TR31\$1M7\$1HMAC\$1KEY
+ **Algoritmi a chiave consentiti: TDES\$12KEY**, TDES\$13KEY, AES\$1128, AES\$1192, AES\$1256
+ **Combinazione consentita di modalità di utilizzo principali**: \$1Generate = true\$1, \$1Verify = true\$1, \$1Generate = true, Verify= true\$1, \$1= true\$1 NoRestrictions
+ TR31\$1P0\$1PIN\$1ENCRYPTION\$1KEY
+ **Algoritmi a chiave consentiti: TDES\$12KEY, TDES\$13KEY**, AES\$1128, AES\$1192, AES\$1256
+ **Combinazione consentita di modalità di utilizzo principali**: \$1Encrypt = true, Decrypt = true, Wrap = true, Unwrap = true\$1, \$1Encrypt = true, Wrap = true\$1, \$1Decrypt = true, Unwrap = true\$1, \$1= true\$1 NoRestrictions
+ TR31IBM3624\$1V1\$1 \$1PIN\$1VERIFICATION\$1KEY
+ **Algoritmi chiave consentiti: TDES\$12KEY, TDES\$13KEY**, AES\$1128, AES\$1192, AES\$1256
+ **Combinazione consentita di modalità di utilizzo principali**: \$1Generate = true\$1, \$1Verify = true\$1, \$1Generate = true, Verify= true\$1, \$1= true\$1 NoRestrictions
+ TR31\$1V2\$1VISA\$1PIN\$1VERIFICATION\$1KEY
+ **Algoritmi chiave consentiti: TDES\$12KEY, TDES\$13KEY**, AES\$1128, AES\$1192, AES\$1256
+ **Combinazione consentita di modalità di utilizzo principali**: \$1Generate = true\$1, \$1Verify = true\$1, \$1Generate = true, Verify= true\$1, \$1= true\$1 NoRestrictions
## Chiavi asimmetriche
+ TR31\$1D1\$1CHIAVE\$1ASIMMETRICA PER CRITTOGRAFIA\$1DATI
+ **Algoritmi a chiave consentiti: RSA\$12048, RSA\$13072, RSA\$14096**
+ **Combinazione consentita di modalità chiave di utilizzo**: \$1Encrypt = true, Decrypt = true, Wrap = true, Unwrap = true\$1, \$1Encrypt = true, Wrap = true\$1, \$1Decrypt = true, Unwrap = true\$1
+ **NOTA::** \$1Encrypt = true, Wrap = true\$1 è l'unica opzione valida per importare una chiave pubblica destinata alla crittografia dei dati o al confezionamento di una chiave
+ TR31\$1S0\$1KEY\$1ASYMMETRIC\$1FOR\$1DIGITAL\$1SIGNATURE
+ Algoritmi **chiave consentiti: RSA\$12048, RSA\$13072, RSA\$14096**
+ **Combinazione consentita delle principali modalità di utilizzo: \$1Sign = true\$1, \$1Verify = true**\$1
+ **NOTA::** \$1Verify = true\$1 è l'unica opzione valida quando si importa una chiave destinata alla firma, come il certificato radice, il certificato intermedio o i certificati di firma per TR-34.
+ TR31\$1K3\$1KEY\$1ASYMMETRIC\$1FOR\$1KEY\$1AGREEMENT
+ Utilizzato per algoritmi di accordo chiave come ECDH
+ **Algoritmi chiave consentiti**: ECC\$1NIST\$1P256, ECC\$1NIST\$1P384, ECC\$1NIST\$1P521
+ **Combinazione consentita di modalità di utilizzo principali: \$1= true\$1**. DeriveKey
+ **NOTA:** DeriveKeyUsage viene utilizzato per specificare il tipo di chiave che verrà derivata da questa chiave di base. Questo problema viene risolto durante la creazione/importazione della chiave.
+ TR31\$1K2\$1 \$1CHIAVE\$1ASIMMETRICA TR34
+ Chiave asimmetrica utilizzata per meccanismi di scambio di chiavi compatibili con X9.24 come TR-34
+ **Algoritmi chiave consentiti**: RSA\$12048, RSA\$13072, RSA\$14096
+ **Combinazione consentita di modalità d'uso chiave: \$1= true\$1.** DeriveKey
+ **Combinazione consentita di modalità di utilizzo principali**: \$1Encrypt = true, Decrypt = true, Wrap = true, Unwrap = true\$1, \$1Encrypt = true, Wrap = true\$1, \$1Decrypt = true, Unwrap = true\$1
+ **NOTA::** \$1Encrypt = true, Wrap = true\$1 è l'unica opzione valida per importare una chiave pubblica destinata alla crittografia dei dati o al confezionamento di una chiave
\$1 Questa combinazione algorithm/key di tipi non è attualmente supportata da alcuna operazione crittografica