Новая серия HSM 8000 Host Security Module

Серия 8000

Серия криптографических устройств HSM 8000 Host Security Module разработана компанией Thales e-Security как результат развития широкоизвестной и прекрасно зарекомендовавшей себя серии 7000. В ответ на возросшие требования среды обслуживания пластиковых карт, компания Thales e-Security существенно повысила производительность модулей, оснастила их современными интерфейсами, одновременно с этим существенно улучшив показатели физической защиты модулей и расширив их функциональность.

Таким образом компания Thales e-Security в очередной раз продемонстрировала свое бесспорное лидерство в области систем криптографической защиты банковских и платежных инструментов. Модули HSM, производимые этой фирмой, являются стандартом для международных платежных систем VISA и Europay. 90% транзакций по пластиковым карточкам в мире осуществляется с использованием аппаратуры THALES e-SECURITY.

Модели HSM8-SM / HSM8-EH обеспечивают рекордную производительность среди данного класса устройств. Серия HSM 8000 обладает наилучшим в отрасли показателем цена/производительность. Важной особенностью HSM этой серии является возможность безопасной программной модернизации функционального набора, а также существенный резерв в повышении производительности и расширении функциональности.

Информацию о наиболее современной версии функционального набора можно найти здесь

Краткое техническое описание

Серия модулей безопасности Thales e-Security HSM8 (Host Security Module - HSM) обеспечивает криптографические функции для поддержки безопасности передачи данных в сетях «точка-точка». Действуя как периферийное оборудование хост-компьютера, HSM обеспечивает средства криптографического обслуживания и используется для управления ключами, проверки (распознавания) сообщений и шифрования Персональных Идентификационных Номеров (Personal Identification Number - PIN) в режиме реального времени. Модули HSM имеют физическую защиту, обеспечиваемую посредством замков, электронных выключателей и цепей обнаружения вторжения.

Рис.1 Общий вид HSM8000

Модули HSM обеспечивают ряд стандартных криптографических функций и могут быть настроены ля выполнения криптографических операций, которые определены клиентом. Стандартные функции включают:

• Проверку и генерацию Персональных Идентификационных Номеров (Personal Identification Numbers- PIN) типа тех, что используются при работе с банковскими счетами и кредитными карточками.
• Генерацию шифрованных значений типа Card Verification Values (CVV) для производства пластиковых карт.
• Вычисление PIN для получения нового PIN кода по ходатайству владельца карточки (ссылаясь на старый код).
• Генерацию ключей для использования в системах POS-терминлов (Electronic Funds Transfer Point Of Sale - EFTPOS).
• Управление ключами в нетерминальных системах (не содержащих EFTPOS).
• Генерацию и проверку кодов подтверждения сообщений – Цифровой Подписи (Message Authorization Codes - MAC) для сообщений, передаваемых по сетям телекоммуникаций.

Система HSM серии 8000 поддерживает совместимость снизу вверх с предыдущими моделями HSM 6000 и 7000 как по набору исполняемых команд, так и физическим и прикладным интерфейсам. Исключение составляют устаревшие интерфейсы Bsync и подключение интерфейса FIPS-60, замененного на ESCON.

C обзором полной версии программного обеспечения модуля HSM 8000, HSM 7000 можно ознакомиться здесь.

Часы реального времени

В HSM встроены часы реального времени для поддержки:

1. Обнаружения мошенничества
2. Фиксации моментов выполнения избранных функций для аудита

Аудит

Функции аудита были разработаны для защиты команд верхнего уровня безопасности. HSM может хранить записи о моментах использования команд высшего уровня безопасности. После этого записи могут быть перекрыты или архивированы (в зависимости от настройки HSM).

Записи аудита хранятся внутри HSM и могут быть изъяты или архивированы командами хоста либо консоли.

Технические данные

Оборудование для использования HSM

- фирма-поставщик текстовых терминалов для HSM, тел. (495) 334-79-01