cc 在高风险环境中点到点加密（point-to-point encryption，P2PE）技术将敏感信息泄漏最小化的潜力有多大？我们可以通过通过对P2P的运作过程，以及其优缺点来进行分析：
P2P加密是怎样运作的？
点到点加密技术允许企业在众多设备、或设备内的组件间创建安全的通信链接，防止中间设备在网络上传输过程中泄漏敏感信息。P2PE最常作为满足支付卡行业数据安全标准（PCI DSS）的解决方案被部署，但它也可能用于其它敏感数据。
通过部署P2P加密技术，零售商能限制在商品销售环境中流转的信用卡号被泄漏的范围。例如，通过部署一个使用加密信用卡扫描器的POS系统（a point of sale，销售时点信息系统），由位于家庭办公室中支持点到点加密的后端系统支撑，整个零售店的网络与外界隔绝。因为硬件信用卡扫描器在数据到达POS终端前对其加密，所以在零售店网络上没有设备能解密信用卡号。这可保护信用卡免遭各种类型的攻击，包括未授权设备的窃听以及POS终端上的恶意软件感染。诸如这样的设备无法访问加密密钥，所以它们不能访问信用卡号。
P2P的优点：
点到点加密技术主要的好处是它能够减少安全工作的范围。在上面描述的零售店情况中，如果零售商能够确保硬件信用卡扫描器的完整性，只需要对易于被解密的集中式后台系统应用最严格的安全控制。在高度监管要求的环境中，这个策略能极大地减少必须满足的繁重的合规及监控要求的系统和网络数量。
P2P加密技术的局限：
尽管点到点加密是一项很有前途的安全技术，但它仍没有被广泛地部署，主要是由于市场上只有少数成熟的产品。在PCI安全标准委员会（PCI SCC）为这类产品批准简化的验证过程不久后，有几个组织想部署它，但是无法找到满足PCI SSC指导的产品。许多情况下，厂商声称他们正开始着手测试产品，但是还不能用于商用。现在这些产品开始在市场上找寻商机，且随着商家升级他们的系统被缓慢地投入上线。
合规遵从的推迟是P2P加密技术第二个主要的限制，它（合规遵从）通常要求可观的经济投资以便建立并运行。这包括对POS硬件、软件的升级，以及来自厂商可能的费用增长。商家们正寻求限制他们合规遵从所需承担的责任，厂商们渴求在这些意外的业务需求上大赚一笔。
总而言之，点到点加密是一项很有前途的技术，企业正开始利用它来加强数据安全并减少合规管理措施的范围，特别是在支付系统环境中。然而，它目前有好几个重大的局限，希望使用该技术的安全专业人员们务必考虑到，不过，未来几年随着商业P2P产品的不断改进，或许会引起企业增长性的使用。
