nShield HSMi 2
決済カードの発行者、カード製造業者、金融サービス機関に拡張性の高い暗号サービスを提供する決済用ハードウェアセキュリティモジュールで、決済システムを保護します。
Entrust nShield HSMiは、暗号鍵を保護し、決済取引の安全を確保し、カードの発行とパーソナライズの環境向けに決済に特化した暗号サービスを提供する、決済用ハードウェアセキュリティモジュールです。
nShield HSMiは、EMVデータの準備、カードのパーソナライズ、取引処理、鍵の注入のワークフローを保護するとともに、決済エコシステム全体でのコンプライアンス遵守事項への対応を支援します。
決済取引の保護
安全なカード発行の効率化
ハードウェアによるセキュリティでのコンプライアンスの強化
製品の特長：
決済用の鍵と取引の保護
カード発行者、カード製造業者、金融機関向けに設計された決済専用のハードウェア・セキュリティ・モジュールであるnShield HSMiで、暗号鍵、決済資格情報、取引ワークフローを保護します。
安全なカード発行の効率化
決済環境向けに設計された専用の暗号サービスで、EMVデータの準備、カードのパーソナライズ、鍵の注入、発行のワークフローを支援します。 カードのライフサイクル全体で強力なセキュリティ管理策を維持しながら、運用の簡素化を支援します
コンプライアンスと信頼の強化
ハードウェアによる鍵保護と取引セキュリティ機能で決済エコシステムを保護し、組織が発行と決済のプロセス全体でリスクを軽減しながら、コンプライアンス遵守事項に対応できるよう支援します。
統合された発行のための整合性
nShieldハードウェア・セキュリティ・モジュール(HSMi 2)は、FIPS 140-3 Level 3認定を取得したハードウェアで、Entrustの安全な発行ソフトウェアに暗号サービスを提供します。 耐タンパ性を備えたこのHSMiは、金融およびIDの発行に不可欠なEMVデータの準備、鍵の生成、データ保護などの機能を実行します。
nShield HSMi 2のメリット
シームレスな統合
当社のSecurity WorldアーキテクチャはHSMi 2を発行ソフトウェアと統合し、シームレスなフェイルオーバーと最大限の可用性を確保します。
速いトランザクション速度
nShield Issurance HSMは速いトランザクション速度に対応しているため、即時発行と集中発行に最適です。
Remote Administration
Remote Administration Kit は、ファームウェアの更新などのためのリモートスマートカードの提示を容易にします。
Secure Key Loading
Secure Key Loadingデバイスは、nShield HSMi 2に暗号鍵を安全に読み込むための手段を提供します。
技術仕様
サポート対象の暗号アルゴリズム
対称鍵方式： AES (Advanced Encryption Standard)、DES (Data Encryption Standard)、Triple DES (3DES)
非対称鍵方式： RSA (Rivest-Shamir-Adleman)、DSA (Digital Signature Algorithm)、ECDSA (Elliptic Curve Digital Signature Algorithm)
ハッシュ方式： SHA-1 (Secure Hash Algorithm 1)、SHA-256、SHA-384、SHA-512
MAC (Message Authentication Code)方式： HMAC (Hash-Based Message Authentication Code)、CMAC (Cipher-Based Message Authentication Code)
乱数生成： RNG (Random Number Generation)
サポート対象の発行者によるEMV証明書
- American Express
- Discover
- Elo
- Interac
- 日本クレジットビューロー（JCB）
- Jetco
- MasterCard
- NSICCS Indonesia
- Rupay
- UnionPay
- Visa
- VCCS Vietnam
セキュリティ関連のコンプライアンス
- FIPS 140-3 Level 3認定ハードウェア
ホスト接続
- デュアルギガビットイーサネットポート(ネットワークボンディングオプション付きの2つのネットワークセグメント)
安全基準および環境基準への準拠
- UL、CE、FCC、UKCA、RCM、Canada ICES
- RoHS、WEEE、REACH
高可用性
- 全ストレージがソリッドステート
- 現場で交換可能なファントレイ
- ホットスワップ電源2基
- Key Managerによるハードウェア・セキュリティ・モジュールのロードバランシング/フェイルオーバー
- アクティブバックアップモードおよび802.3adモードに対応したネットワークボンディング
管理およびモニタリング
- nShield Remote Administration（nShield Trusted Verificationを含む）
- デバイスとリモート管理のスマートカード
- Secure Key Loading
物理的特性
- 標準1U 19インチラックマウントの寸法： 43.4 x 430 x 705mm（1.7 x 16.9 x 27.8インチ）
- 重量： 11.5kg（25.4lb）
- 入力電圧： 100-240V AC 自動切替 50-60Hz
- 消費電力： 最大220W
- 放熱：445 BTU/hr (標準負荷)
関連製品
当社のEntrust製品の使用歴は長く、ビジネスの基本ツールとしてEntrustのソリューションを使用し続けることは非常に快適であると感じています。Entrust HSMを5年間使用していますが、常にすばらしく信頼性が高いと感じています。 HSMに多くのコードを追加しましたが、必要としていたパフォーマンスを発揮し、堅牢性の高い基盤であることが証明されました。
世界の決済ソリューションおよびコマースイネーブルメントのリーダーであるVerifoneの戦略は、世界のセキュリティ基準を満たす、または超える「クラス最高」の決済ソリューションとサービスを開発・実装し、弊社のクライアントがビジネスのあらゆるチャネルで電子決済を安全に受け入れられるように支援することです。 当社では、Entrust HSMを選択して、決済セキュリティプラットフォーム全体で堅牢なセキュリティ、最高レベルのパフォーマンス、優れたスケーラビリティを提供しています。
Entrust nShieldセールスチームは、この評価期間中、優れた現場サポートとリモートサポートを提供してくれました。このチームはプロセスにとってかけがえのない存在でした。 製品ドキュメントの内容の奥深さと幅広さ、高い品質から、ソリューションが十分に考え抜かれ、サポートされていると確信できました。
関連資料
以下のフォームにご記入いただくと、Entrust nShield HSMi 2の専門スタッフより追ってご連絡いたします。