Módulos de segurança de hardware (HSMs)

HSM para pagamentos: HSMi nShield

Implemente um módulo de segurança de hardware (HSM) para pagamentos certificado para fornecer serviços criptográficos escaláveis para aplicativos de pagamento, incluindo produção de cartões, emissão de credenciais de pagamento e personalização de cartões com chip EMV.

Fale conosco

Integral para emissão integrada

O Módulo de segurança hardware (HSMi) nShield é um hardware com certificação FIPS 140-2 de Nível 3 que fornece serviços criptográficos para o software de emissão segura da Entrust. Este HSMi inviolável desempenha funções vitais para a emissão financeira e de identificação, incluindo a preparação de dados EMV, geração de chaves e proteção de dados.

Ver ficha técnica

Além da segurança

Benefícios do HSMi nShield

Integração ininterrupta

Nossa arquitetura Security World integra nosso HSMi com o software de emissão, garantindo um failover perfeito e máxima disponibilidade.

Altas taxas de transações

Seu suporte para altas taxas de transação o torna ideal para emissão instantânea e emissão central.

Administração remota

O kit de administração remota facilita a apresentação remota de cartões inteligentes para atualizações de firmware e muito mais.

Especificações técnicas

Algoritmos criptográficos suportados

Algoritmos assimétricos: RSA, Diffie-Hellman, ECMQV, DSA, El-Gamal, KCDSA, ECDSA (incluindo curvas NIST, Brainpool e secp256k1), ECDH e Edwards (Ed25519 e Ed25519ph)

Algoritmos simétricos Algoritmos simétricos: AES, Arcfour, ARIA, Camellia, CAST, DES, MD5 HMAC, RIPEMD160 HMAC, SEED, SHA-1 HMAC, SHA-224 HMAC, SHA-256 HMAC, SHA-384 HMAC, SHA-512 HMAC, Tiger HMAC e Triple DES

Geração de hash/mensagem MD5, SHA-1, SHA-2 (224, 256, 384, 512 bit), HAS-160, RIPEMD160

Certificados EMV de emitente suportados

American Express
Discover
Elo
Interac
Departamento de Crédito do Japão (JCB)
Jetco
MasterCard
NSICCS Indonésia
Visa
VCCS Vietnã

Conformidade de segurança

Certificação FIPS 140-2 Nível 2 e Nível 3

Conectividade do host

Portas Dual Gigabit Ethernet (dois segmentos de rede)

Conformidade com as normas ambientais e de segurança

UL, CE, FCC, C-TICK, Canada ICES RoHS2 e WEEE

Alta disponibilidade

Componentes de bandeja de ventoinhas reparáveis em campo
Fontes de alimentação duplas hot-swap.
Balanceamento de carga/failover do HSM com chave de emissão adaptativa

Gestão e monitoramento de HSMs nShield

nShield Remote Administration - inclui nShield Trusted Verification
Cartões inteligentes de dispositivo e administração remota

Características físicas

Dimensões para montagem em rack 1U padrão de 19 polegadas: 43,4 x 430 x 705 mm (1,7 x 16,9 x 27,8 polegadas)
Altura: 11,5 kg (25,4 libras)
Tensão de entrada: Comutação automática 100-240 VCA 50-60 Hz
Consumo de energia: até 2,0 A a 110 VCA, 60 Hz | 1,0 A a 220 VCA, 50 Hz
Dissipação de calor: 327,6 a 362,0 BTU/h (carga completa)

Perguntas frequentes

O que é o HSM para pagamentos?

O HSM para pagamentos é um dispositivo criptográfico especializado e de alta segurança usado para proteger e gerenciar dados e processos confidenciais relacionados a pagamentos. Esses dispositivos são essenciais para o setor de pagamentos, no qual protegem dados associados a transações financeiras, como códigos PCI PIN, dados do titular do cartão e chaves criptográficas usadas no processamento de pagamentos.

Como usar um HSM para pagamentos?

Os casos de uso comum incluem:

Emissão de cartões: criptografia de dados durante a personalização de cartões com chip EMV
Segurança nas transações: proteção das transações de ponto de venda (POS) por meio de criptografia e verificação de PIN
Tokenização: substituição de dados confidenciais, como números de cartão de crédito, por equivalentes não confidenciais para armazenamento e processamento
Segurança no pagamento: proteção dos processos de gateway de pagamento on-line, incluindo implementações 3D Secure
Operações em caixas eletrônicos: gerenciamento de processos criptográficos para saques seguros em caixas eletrônicos e gerenciamento de PIN
Gerenciamento de chaves: criação, armazenamento e distribuição de chaves criptográficas usadas para proteger pagamentos em serviços financeiros

Qual é a diferença entre um HSM de uso geral e um HSM para pagamentos?

Embora tanto os HSMs de uso geral quanto os HSMs para pagamentos sejam desenvolvidos para proteger chaves criptográficas e executar operações criptográficas, há uma grande diferença nos casos de uso e requisitos de conformidade.

HSMs de uso geral são usados em vários setores além de pagamentos, como saúde, governo e ambientes de nuvem. Eles executam criptografia, descriptografia, assinatura e autenticação de aplicativos gerais de segurança de dados.

Os HSMs para pagamentos são personalizados para o setor de serviços financeiros. Eles protegem transações financeiras e gerenciam dados confidenciais usando criptografia de pagamento, ajudando organizações a cumprir padrões relevantes, como PCI DSS e PCI PIN. Como dispositivos especializados, eles são projetados especificamente para oferecer suporte à produção de cartões, tokenização e segurança de transações.

Como funciona um HSM para pagamentos?

Considere o HSM para pagamentos como a base segura para todo o seu sistema de pagamento, protegendo dados confidenciais, aplicando protocolos criptográficos e garantindo a conformidade com as regulamentações do setor. Com o dispositivo certo, você pode usar vários recursos essenciais, como:

Armazenamento seguro de chaves: os HSMs para pagamentos armazenam chaves criptográficas em hardware resistente a violações, garantindo que recursos confidenciais nunca sejam expostos em texto simples.
Processamento de transações: eles criptografam e descriptografam dados durante transações de pagamento com cartão de crédito e débito, como PINs de clientes ou detalhes de conta.
Aplicação da conformidade: os HSMs aplicam criptografia de pagamento e outras medidas de segurança exigidas por padrões como PCI DSS.
Integração: eles funcionam perfeitamente com sistemas bancários, aplicativos de pagamento e caixas eletrônicos, para proteger as operações de pagamento de ponta a ponta.

Por que os HSMs para pagamentos são importantes?

O Padrão de segurança de dados do setor de cartões de pagamento (PCI DSS) é uma estrutura reconhecida globalmente para proteger dados de titulares de cartão e garantir processamento seguro de pagamentos. Aplica-se a organizações que armazenam, processam ou transmitem informações de cartão de crédito. Por sua vez, as entidades abrangidas devem cumprir vários requisitos:

Infraestrutura de rede segura: implementar firewalls e criptografar dados confidenciais
Controle de acesso: limitar o acesso aos dados do titular do cartão ao pessoal autorizado
Criptografia: usar métodos de criptografia robustos para transmissão e armazenamento de dados
Testes periódicos: monitorar e testar continuamente os sistemas de pagamento para identificar vulnerabilidades
Implementação da política: manter uma política de segurança voltada à segurança das informações

Os HSMs para pagamentos desempenham um papel crucial no atendimento aos requisitos do PCI DSS ao: