Hardware-Sicherheitsmodul zur sicheren Speicherung kryptographischer Bankschlüssel

Peripheriegerät für die sichere Speicherung von Bankschlüsseln

(03.09.08) - CoCoNet erweitert als Anbieter von E-Banking Lösungen für Europäische Banken und Firmenkunden den Bankrechner "Multiversa IBS International Banking Server" um ein Hardware-Sicherheitsmodul (HSM) zur sicheren Speicherung kryptographischer Bankschlüssel.

Mit Multiversa IBS führen Banken ihre E-Banking- und Cash-Management-Anwendungen für verschiedenen Zielgruppen und Länder auf einer zentralen Plattform zusammen. Das agiert als einheitliche, skalierbare und mandantenfähige Datendrehscheibe. Dabei verbindet es unterschied-lichste Channels im Front- und Backend, diverse Kunden-Zugangskanäle, sowie Back-Office-Systeme, Zugänge zu Drittbanken und Clearing-Systeme.

Um mit Multiversa IBS immer den aktuellen Security-Anforderungen zu entsprechen, arbeitet CoCoNet kontinuierlich an Erweiterungen. Insbesondere in Intensiv-Workshops diskutieren Kunden und CoCoNet Security- und Usability-Anforderungen aus der betrieblichen Praxis und formulieren gemeinsam Umsetzungspläne. Eine Security-Erweiterung betrifft die Bankschlüssel, die bislang in der Multiversa IBS Datenbank gespeichert werden. Diese werden zukünftig in einem Hardware Sicherheitsmodule (HSM) hinterlegt werden können. Dabei wird jeder Clusterknoten des Multiversa IBS mit einem eigenen HSM ausgestattet.

HSMs sind Peripheriegeräte für die sichere Speicherung von Bankschlüsseln. Um die Vertrauenswürdigkeit zu erhöhen, werden die zum Einsatz kommenden kryptographischen Schlüssel im HSM sowohl softwaretechnisch als auch gegen physikalische Angriffe geschützt. HSMs bieten umfangreiche Funktionen zum sicheren Management des Geräts und der Schlüssel. Beispiele sind die Authentisierung der Administratoren am HSM durch Hardware-Token (z. B. Chipkarten oder Security-Token), Zugriffsschutz im Mehr-Augen-Prinzip, verschlüsseltes Backup der Schlüssel und Konfigurationsdaten, sicheres Klonen des HSMs. (CoCoNet: ra)