СПБ HSM PS base

Модуль безопасности для систем платёжных карт (МБ СПК) — это программно-аппаратный комплекс в единой конструкции, обеспечивающий высокий уровень физической и логической защиты. Он соответствует национальным «Требованиям к СКЗИ в платёжных устройствах с терминальным ядром, серверных компонентах платёжных систем (HSM модулях)» и требованиям PCI PTS HSM Modular Security Requirements 3.0.

МБ СПК (торговая марка SPB HSM PS) предназначен для использования в бэкенд-системах банков и платёжных системах. Он обеспечивает защиту персональных данных держателей карт в ключевых процессах:

• Инициализация и эмиссия платёжных карт — генерация секретных величин, электрическая персонализация и печать пин-конвертов.
• Авторизация и эквайринг — обработка платёжных транзакций от устройств.
• Поддержка 3D-Secure и режима работы НСПК в качестве ОПКЦ.
• Управление ключами — генерация, смена, резервирование и экспорт локальных, зональных, терминальных и транспортных мастер-ключей.

Конструктивные особенности

• Моноблок в форм-факторе 2U для установки в стандартную 19″ стойку.
• Опечатываемые откидные крышки на неиспользуемых разъёмах для защиты от несанкционированного подключения.
• Активная система охлаждения.
• Состоит из двух блоков: блока ввода-вывода и управления (ВВиУ) и криптоблока.
• Выпускается в исполнении SPB HSM PS base с производительностью 1000 tps и двумя интерфейсами подключения к HOST-системе 1 GbE.

Криптографические возможности

• Международные алгоритмы: DES/3DES, AES, RSA, SHA-1, SHA-256/384/512, MAC, HMAC.
• Российские криптоалгоритмы (РКА): блочный шифр «Кузнечик» (ГОСТ Р 34.12-2015) в режимах ГОСТ Р 34.13-2015, хэш-функция ГОСТ Р 34.11-2012.
• Поддерживаемые механизмы: Global Platform v.2.2.1, EMV (включая 3.1.1, 4.1, 4.3), Union Pay, CVP/CVC/CVV, PVV, PIN Block (ISO 9564-1), IBM 3624, DUKPT и другие.

Физическая защита

• Защита от несанкционированного доступа (НСД) с использованием датчиков вскрытия (механические микропереключатели, акселерометр, датчик света/объёма).
• Генерация локальных мастер-ключей (LMK) с использованием ФДСЧ и ПДСЧ, хранение в зашифрованном виде на РКА.
• Гарантированное стирание ключей при обнаружении попытки НСД.
• Резервирование LMK в виде компонент на смарт-картах с защитой от ПЭМИН (класс КВ).
• Поддержка форматов ключевых контейнеров: ASC X9 TR-31-2018, Thales Variant Scheme, PKCS #1 v1.5.

Встроенное программное обеспечение

• SPB HSM PS base включено в реестр отечественного ПО Минцифры (запись №15084 от 07.10.2022).
• Обеспечивает удалённое управление через защищённый TLS-канал, аутентификацию администраторов с использованием USB-токенов, журналирование действий.
• Поддерживает все основные криптографические операции, включая генерацию и проверку EMV-сертификатов, работу с PIN-блоками, управление ключами (DUKPT).
• Лицензии ПО: основная Core, совместимости Legacy, загрузки LMK с внешних носителей и удалённого управления.

Совместимость

• Подтверждена совместимость с банковским ПО: BPS – SmartVista, OpenWay – Way4, CompasPlus – TranzWare.

Реестровые записи

• МБ СПК как программно-аппаратный комплекс внесён в реестр Минцифры: запись №22565 от 14.05.2024.

Технические характеристики