Performante, manipulationssichere Security-Plattform für den Zahlungsverkehr

Kryptographische Schlüssel, PINs und persönliche Informationen über Kreditkartenbesitzer zuverlässig schützen

(19.10.09) - Mit ihrem Hardware-Sicherheitsmodul (HSM) "payShield 9000" bringt Thales eine performante, manipulationssichere Security-Plattform für den Zahlungsverkehr auf den Markt, die kryptographische Schlüssel und andere sensible Daten, wie PINs und persönliche Informationen über Kreditkartenbesitzer zuverlässig schützt. Die neue Hardware-Plattform unterstützt den Advanced Encryption Standard (AES) und ist bereits für den Einsatz von Elliptic Curve Cryptography (ECC) geeignet. FIPS 140-2 level 3, das weltweit verwendete Security-Benchmark für Kryptographie-Module und der jüngst eingeführte Payment Card Industry Hardware Security Module-Standard (PCI HSM) werden ebenfalls erfüllt.

payShield 9000 kann bis zu 1.500 Transaktionen pro Sekunde (TPS) zu verarbeiten. Als erste Anbieterin solcher HSM-Systeme für diesen Einsatzbereich verwendet Thales zudem eine redundante Stromversorgung, die die Hochverfügbarkeitsanforderungen von IT-Infrastrukturen in geschäftskritischen Sicherheitssystemen in modernen Rechenzentren unterstützt.

Der "Thales Remote HSM-Manager" erleichtert dabei das sichere Remote-Management mehrerer HSM-Geräte. Dabei kann payShield 9000 ohne Sicherheitseinbußen von mehreren Applikationen genutzt werden, da das Modul die jeweils von den Anwendungen genutzten Schlüssel kryptographisch gegeneinander isoliert. Jede Schlüsselgruppe kann separat von unterschiedlichen Geschäftsbereichen administriert werden. Auf diese Weise wird nicht nur den Anforderungen an den Betrieb und das Management zentralisierter Unternehmensressourcen, sondern auch dem Bestreben nach der Senkung von Betriebskosten von HSM-Systemem in modernen Lights-Out-Rechenzentren Rechnung getragen.

Thales bietet payShield 9000 mit zahlreichen neuen Softwarelizenzen an, die den Kartenausgebern, -Erwerbern oder Abrechnungsunternehmen die Auswahl spezifischer, auf ihre Bedürfnisse zurechtgeschnittener Funktionalitäten ermöglichen. Ausgeber von Magnetstreifen- und EMV-Karten profitieren von Paketen, mit denen die neuesten Industrie-Standards und Best Security Practices im Kampf gegen Kartenmissbrauch und -betrug erfüllt werden. Das System ist abwärtskompatibel zu den "HSM 8000"- und "RG7000-Produkten" und erlaubt damit eine einfache und unproblematische Integration in bestehende Applikationen. (Thales: ra)