HSM para pagos

Utimaco Atalla AT11000, el HSM de pagos para transacciones interbancarias

HSM de pagos

Este HSM de pagos, que cumple con la norma PCI-DSS, proporciona una protección inigualable para AES y otras llaves criptográficas al momento de proteger las transacciones de pago. También protege y gestiona las llaves de cifrado necesarias para la derivación de llaves dentro del dispositivo, resistente a la manipulación.

HSM para pagos

Atalla AT1000, es el Hardware Security Module para pagos de la marca Utimaco, utilizado para proteger información confidencial y llaves asociadas para:

5

Transacciones minoristas de pago que no son realizadas en efectivo

5
Autenticación del titular de la tarjeta
5
Llaves criptográficas

El HSM Atalla, permite la protección de datos y comercio electrónico, las operaciones de gestión de llaves para:

5
Traducciones de PIN
5
La verificación, producción y personalización de tarjetas de pago
5
El intercambio electrónico de fondos (EFTPOS, ATM)
5
La recarga de tarjetas de efectivo
5
El procesamiento de transacciones EMV
5

La generación e inyección de llaves

Los comandos de host de última generación del HSM AT1000, son totalmente compatibles con sus modelos anteriores, incorporando más de tres décadas de experiencia, lo que permite coexistencia y una fácil migración.

Seguridad física

5
Certificación FIPS 140–2 Nivel 3 para seguridad física
5
Certificado PCI-HSM (en proceso)
5
Montaje en bastidor (1U), factor de forma físicamente fortificado
5
Fuentes de alimentación duales redundantes
5
Bisel de doble bloqueo con cerraduras Medeco resistentes a picos
5
Detección de temperatura y voltajes fuera de rango
5
Detección de batería baja de voltaje
5
Control dual
5

Atalla Key Block (AKB), Tecnología de gestión de llaves estándar en la industria

5
Arquitectura de seguridad avanzada que previene la recuperación de PIN, llaves y otros datos sensibles en texto claro
5
Opciones de gestión de llaves automatizadas y manuales
5
Cifrado, configuración conveniente, administración y carga de llaves utilizando el Asistente de Configuración Segura de Atalla (sin pasar texto claro de llaves o componentes llave)
5
Inicialización de llave ATM y carga remota de llave (RKL)
5
Dispositivo aprobado por los estándares de seguridad del Consejo de Seguridad de Transacciones PIN (PTS) de la Industria de Tarjetas de Pago (PCI)
5
Seguridad de PIN y gestión de llaves implementadas dentro del perímetro resistente a la manipulación del Hardware Security Module (HSM) para protección contra manipulaciones.

Especificaciones

PIN verification methods
  • IBM 3624
  • Visa PVV
  • Atalla Bi-Level DES
  • Diebold
  • NCR
Key management standards
  • ANSI X9.24 Partes 1 y 2
  • ANSI X9.52
  • Llave única Triple DES derivada por transacción
PIN block formats
  • ISO 9564
  • PIN pad
  • IBM 3624 ATM PIN format
  • IBM 4731 PIN block
  • IBM Encrypting PIN pad
  • Unisys (Burroughs)
  • Diebold
  • Docutel Olivetti
Soporte criptográfico
  • Advanced Encryption Standard (AES), Data Encryption Algorithm (DEA) Estándar (ANSI X3.92-1987, ISO 10126-2) DES, y Triple DES
  • Procedimientos bancarios para el principios generales de cifrado de mensajes (ISO 10126-2)
  • Administración y seguridad de PIN, parte 1 y 2 (ANSI X9.8, ISO 9564–1 y 2)
  • Autenticación de mensajes (ISO 9797-1, ANSI X9.9-1987, ISO 9807)
  • MasterCard CVC, Visa CVV y American Express CSC
  • MasterCard CVC3, Visa dCVV y Discover dCVV
  • Clave única por transacción (ANSI X9.24- 2004)
  • Compatibilidad con tarjetas inteligentes basadas en EMV

Contacta a un experto

Asunto:

Para poder continuar es necesario que aceptes el Aviso de Privacidad

CEGA Security

Somos un equipo de consultores expertos en criptografía, seguridad y desarrollo de software. Con más de 11 años de experiencia y tecnología de vanguardia, protegemos tu identidad digital y los activos más valiosos de tu empresa.

Contacto

CALLE 32A NO. 518 X9A Y 11 COL. MAYA, MERIDA, YUCATAN CP. 97134