nShield HSMi 2
Secure your payments systems with a payment hardware security module (HSM) that delivers scalable cryptographic services for payment issuers, card manufacturers, and financial services organizations.
Entrust nShield HSMi is a payment hardware security module that protects cryptographic keys, secures payment transactions, and delivers payment-specific cryptographic services for card issuance and personalization environments.
The nShield HSMi secures EMV data preparation, card personalization, transaction processing, and key injection workflows while supporting compliance requirements across payment ecosystems.
Protect payment transactions
Streamline secure card issuance
Strengthen compliance with hardware-backed security
제품 주요 특징:
Protect Payment Keys and Transactions
Secure cryptographic keys, payment credentials, and transaction workflows with nShield HSMi, a purpose-built payment HSM designed for card issuers, card manufacturers, and financial institutions.
Streamline Secure Card Issuance
Support EMV data preparation, card personalization, key injection, and issuance workflows with dedicated cryptographic services designed for payment environments. Help simplify operations while maintaining strong security controls throughout the card lifecycle
Strengthen Compliance and Trust
Protect payment ecosystems with hardware-backed key protection and transaction security capabilities that help organizations support compliance requirements while reducing risk across issuance and payment processes.
통합 발급의 필수 기능
nShield 하드웨어 보안 모듈(HSMi 2)은 FIPS 140-3 Level 3 인증을 받은 하드웨어로, Entrust의 보안 발급 소프트웨어에 필요한 암호화 서비스를 제공합니다. 이 변조 방지 HSMi는 EMV 데이터 준비, 키 생성, 데이터 보호 등 금융/ID 발급 서비스에 필수적인 기능을 수행합니다.
nShield HSMi 2의 이점
완벽한 통합
당사의 Security World 아키텍처는 HSMi 2fmf 발급 소프트웨어와 통합하여 원활한 장애 조치와 최대 가용성을 보장합니다.
빠른 처리 속도
처리 속도가 빠르므로 즉석 발급/중앙 발급 시 사용하기에 이상적입니다.
원격 관리
원격 관리 키트는 펌웨어 업데이트 등에 사용되는 스마트 카드를 원격으로 손쉽게 제공할 수 있게 해줍니다.
보안 키 로딩
보안 키 로딩 장치는 nShield HSMi 2에 암호화 키를 안전하게 로드하는 방법을 제공합니다.
기술 사양
지원되는 암호화 알고리즘
대칭 키 메커니즘: AES(고급 암호화 표준), DES(데이터 암호화 표준), 3DES(Triple DES)
비대칭 키 메커니즘: RSA(리베스트-샤미르-애들먼), DSA(디지털 서명 알고리즘), ECDSA(타원 곡선 디지털 서명 알고리즘)
해싱 메커니즘: SHA-1(보안 해시 알고리즘 1), SHA-256, SHA-384, SHA-512
MAC(메시지 인증 코드) 메커니즘: HMAC(해시 기반 메시지 인증 코드), CMAC(암호 기반 메시지 인증 코드)
난수 생성: RNG(난수 생성)
지원되는 발급자 EMV 인증서
- American Express
- Discover
- Elo
- Interac
- JCB(Japan Credit Bureau)
- Jetco
- MasterCard
- NSICCS Indonesia
- Rupay
- UnionPay
- Visa
- VCCS Vietnam
보안 규정 준수
- FIPS 140-3 레벨 3 인증 하드웨어
호스트 연결
- 듀얼 기가비트 이더넷 포트(네트워크 본딩 옵션이 지원되는 네트워크 세그먼트 2개)
안전 및 환경 표준 준수
- UL, CE, FCC, UKCA, RCM, 캐나다 ICES
- RoHS WEEE, REACH
고가용성
- 완전 솔리드 스테이트 스토리지
- 현장 서비스 가능한 팬 트레이
- 이중 핫 스왑 전원 공급 장치
- HSM 로드밸런싱/Key Manager를 사용한 장애 조치
- 액티브 백업 모드 및 802.3ad 모드를 지원하는 네트워크 본딩
관리 및 모니터링
- nShield 원격 관리 — nShield의 신뢰할 수 있는 검증 기능 포함
- 장치 및 원격 관리 스마트 카드
- 보안 키 로딩
물리적 특성
- 표준 1U 19인치 랙 마운트 치수: 43.4 x 430 x 705mm(1.7 x 16.9 x 27.8인치)
- 무게: 11.5kg(25.4파운드)
- 입력 전압: 100~240V AC 자동 전환 50~60Hz
- 전력 소모량: 최대 220W
- 발열: 시간당 445 BTU(일반적인 부하)
관련 제품
우리는 오랫동안 협력해 왔으며, 비즈니스의 핵심을 위해 Entrust 솔루션을 계속해서 이용하는 것이 매우 편안합니다.우리는 Entrust HSM을 5년 동안 사용해 왔으며, 지금까지 매우 안정적이었습니다. 우리는 HSM 위에 수많은 코드를 계층화했습니다. HSM은 우리에게 필요한 성능을 제공하며, 매우 견고한 기반을 갖춘 것이 입증되었습니다.
글로벌 결제 솔루션 및 전자상거래 활성화 선도업체인 Verifone의 전략은 모든 상거래 채널에서 전자결제를 안심하고 수용하는 데 도움이 되는 글로벌 보안 표준을 충족하거나 충족의 수준을 뛰어넘는 “업계 최고의” 결제 솔루션 및 서비스를 개발하고 배포하는 것입니다. Entrust HSM을 선택하여 결제 보안 플랫폼 전반에 걸쳐 강력한 보안, 탁월한 성능 및 우수한 확장성을 제공합니다...
Entrust nShield 영업팀은 이 평가 기간 동안 우수한 로컬 및 원격 지원을 제공하며 프로세스에 큰 역할을 했습니다. 제품 문서는 매우 심층적이고 폭넓으며 품질이 높아 솔루션이 잘 완성되고 지원된다는 확신을 주었습니다.
리소스
아래의 양식을 작성하시면 Entrust nShield HSMi 2 전문가가 곧 연락을 드릴 것입니다.