存储信用卡信息？保护和加密客户端和服务器端的信用卡信息

Question

我有一个应用程序将让用户输入他们的信用卡信息并将该信息存储在服务器端。例如：他们买东西的时候，我们会自动从他们那里得到钱。你知道如何在客户端和服务器端保护/加密用户的信息信用卡吗？ 我们应该在数据库服务器上存储用户的信用卡信息吗？或者别的地方？

谢谢。

Answer 1

即使在走下那条路线之前，首先要考虑安全性。

不要试图通过默默无闻的方式推出自己所谓的聪明黑客，比如安全。

在服务器端，信用卡提供商必须满足要求，以验证符合性测试是否已被满足并通过。

更不用说，从项目开始到项目结束，都会有严格的合规和规定，并将继续支持。

不要尝试在客户端存储这类信用卡信息，这是开放的法律后果，谁将负责盗窃，客户端的所有者，或背后的实际业务服务器端。

使用久经考验的安全算法，采用符合标准的SSL证书。

这个问题极其缺乏知识，也没有明确研究或实施的要求范围。很明显，这是OP不会明显能够独立完成的事情，并且需要第三方咨询和解决方案来管理任务。

要求保护信用卡信息的代码，显然是警告标志，没有考虑到上面写的。