拥有信用卡模型是否安全？

Question

我们现在正在我们的 .net MVC 应用上构建支付选项。到目前为止，我们已经成功地将 paymant 与 Paypal 选项相关联，但现在我们正处于引入和测试信用卡选项的阶段。

所以我们想知道托管和使用信用卡信息是否安全（即使是暂时的）？

我正在构建一个看起来像这样的视图模型：

public class CreditCardViewModel
{
    public int CardNumber { get; set; }

    public int ExpireMonth { get; set; }

    public int ExpireYear { get; set; }

    public string FirstName { get; set; }

    public string LastName { get; set; }
}

将在获取视图中生成一个新的，然后回传，一旦信息验证，使用PayPal Integration，我们计划采用付款方式。但我想保护用户免受垃圾邮件、黑客攻击或被盗，因此想知道这是否是一种安全/好的方法，或者 StackOverflow 社区是否会建议我采取另一条路线......

编辑 我稍微编辑了我的视图模型，它看起来像这样：

public class CreditCardViewModel
{
    [Required]
    public SecureString CardNumber { get; set; }

    [Required]
    [Range(1, 12, ErrorMessage = "Invalid Month Number")]
    public int ExpireMonth { get; set; }

    [Required]
    public int ExpireYear { get; set; }

    [Required]
    public string FirstName { get; set; }

    [Required]
    public string LastName { get; set; }
}

如上所述，所使用的数据不会保存在数据库中。将在POST方法中使用一次。

编辑 根据 Juliano 和 Chris Pratt 的精彩解释，我决定从网站上删除该模型并探索不同的途径（主要是探索 Merchant SDK 集成）。但是感谢各位的精彩解释，因为我不知道存在这样的合规性。

Answer 1

任何接受 Visa 和 MasterCard 的支付应用程序都应符合支付应用程序的全球安全标准 PA-DSS（支付应用程序数据安全标准）。该规范的最新版本是 3.0，可以在PCI site 下载。

在本文档中有一个名为“开发安全支付应用程序”的要求，它讨论了如何根据市场上的最佳实践开发一个安全的支付应用程序。关于您的具体问题，5.1.6.1 说明了如何在内存中处理敏感数据（卡号、密码、安全码）：

攻击者使用恶意软件工具从内存中捕获敏感数据。最大限度地减少内存中的 PAN/SAD 的暴露将有助于降低它被恶意用户捕获或在内存文件中不知不觉地保存到磁盘而不受保护的可能性。 此要求旨在确保考虑如何在内存中处理 PAN 和 SAD。 了解敏感数据在内存中存在的时间和时间，以及以何种格式存在，将有助于应用程序供应商识别其应用程序中的潜在不安全性，并确定是否需要额外的保护。 此活动是否产生任何编码技术将取决于正在开发的特定软件和使用的技术。