Платёжный HSM

Решение построено на базе КриптоПро HSM 2.0 и дополнено функциональностью для выполнения криптографических операций в платёжной инфраструктуре. Оно позволяет обрабатывать PIN-блоки, выполнять операции с ключами и защищать конфиденциальные данные в изолированной аппаратной среде.

Почему стоит купить Платёжный HSM

• Защита банковских операций. Выполнение криптографических вычислений внутри аппаратного модуля снижает вероятность компрометации секретных ключей.
• Замена зарубежного оборудования. Решение может рассматриваться как альтернатива иностранным платёжным HSM при модернизации банковской инфраструктуры.
• Высокая производительность. Аппаратная обработка криптографических операций позволяет обслуживать интенсивные транзакционные потоки.
• Поддержка платёжных технологий. Работа с алгоритмами и механизмами, используемыми в российских и международных платёжных системах.
• Централизованное управление ключами. Использование защищённого хранилища помогает контролировать жизненный цикл криптографического материала.
• Интеграция с банковскими приложениями. Возможность подключения к процессинговым системам при наличии совместимых интерфейсов.
• Развитие защищённой инфраструктуры. Использование специализированного HSM упрощает построение системы криптографической защиты с разделением административных полномочий.

Основной функционал

Защищённая обработка PIN-кодов

Платёжный HSM выполняет операции с PIN-блоками, необходимые для авторизации карточных транзакций. Поддерживаются механизмы проверки PIN и преобразования PIN-блоков между различными форматами.

Управление криптографическими ключами

Решение обеспечивает защищённое выполнение операций с ключевым материалом. Поддерживаются банковские форматы ключей, включая ANSI X9 TR-31, ANSI X9.17 и Variant, а также технология DUKPT.

Криптографические операции

Аппаратный модуль выполняет шифрование, расшифрование, вычисление кодов аутентификации сообщений и другие операции, необходимые для защиты банковской информации.

Поддержка карточных технологий

Продукт обеспечивает криптографические функции для работы с технологиями EMV и механизмами проверки карточных данных, включая CVV, CVC и другие проверочные значения.

Защита персонализации банковских карт

Функциональность HSM может использоваться для криптографического сопровождения выпуска и персонализации платёжных карт с применением соответствующих отраслевых стандартов.

Интеграция с процессинговыми платформами

Решение предназначено для включения в банковскую инфраструктуру с возможностью организации защищённого взаимодействия между процессинговыми приложениями и аппаратным криптографическим модулем.

Платёжный HSM поддерживает набор криптографических алгоритмов для защиты финансовых транзакций, обработки платёжных данных и управления ключами. Сочетание симметричного и асимметричного шифрования обеспечивает совместимость с различными банковскими приложениями и платёжными технологиями.

Форматы ключей

Для интеграции с банковскими системами и организации защищённого обмена криптографическими ключами Платёжный HSM поддерживает несколько распространённых форматов:

• Key Block, включая ANSI X9 TR-31 - формат защищённого представления ключей с дополнительной информацией об их назначении и правилах использования.
• ANSI X9.17 - формат, применяемый в банковских криптографических системах для работы с ключевым материалом.
• Variant - механизм представления и использования ключей, распространённый в инфраструктуре платёжных HSM.

Форматы PIN-блоков

Платёжный HSM поддерживает стандартные и специализированные форматы PIN-блоков, используемые при авторизации карточных операций. Это позволяет выполнять криптографическую обработку PIN-кодов и обеспечивать взаимодействие с различными процессинговыми платформами.

Поддержка нескольких форматов позволяет применять устройство в инфраструктуре, где используются разные технологии обработки карточных операций.

Производительность

Аппаратная архитектура Платёжного HSM обеспечивает высокую скорость криптографической обработки, необходимую для работы банковских процессинговых центров с большим количеством транзакций.

Производительность на примере трансляции PIN-блоков:

• 10 000 TPS - при использовании алгоритма AES.
• 20 000 TPS - при использовании алгоритма 3DES.

Указанные показатели демонстрируют возможности устройства при выполнении конкретной криптографической операции. Фактическая пропускная способность платёжной системы зависит от конфигурации оборудования, характера запросов и особенностей интеграции.

Поддерживаемые технологии

Платёжный HSM предназначен для работы с криптографическими механизмами, применяемыми в банковских и карточных платёжных системах.

• МИР - криптографическая поддержка операций в инфраструктуре российской национальной платёжной системы.
• Visa и Mastercard - обработка платёжных криптографических данных с использованием соответствующих отраслевых алгоритмов и форматов.
• American Express, JCB и UnionPay - поддержка криптографических механизмов, применяемых в международных карточных системах.
• EMV - выполнение криптографических операций, необходимых для обработки транзакций с чиповыми банковскими картами.
• DUKPT - технология управления производными ключами, позволяющая использовать уникальные ключевые значения при выполнении платёжных операций.
• GlobalPlatform SCP02 и SCP03 - протоколы защищённого обмена данными при работе с приложениями на смарт-картах.
• EMV Common Personalization Specification - технологии криптографического сопровождения персонализации платёжных карт.

Поддержка перечисленных технологий позволяет использовать Платёжный HSM в различных сегментах банковской инфраструктуры, включая процессинг карточных операций, управление ключами и обеспечение безопасности выпуска платёжных карт. Совместимость с конкретной платёжной платформой и требованиями платёжных систем необходимо подтвердить перед внедрением.