СПБ HSM PS plus

Модуль безопасности для систем платёжных карт HSM PS plus — это программно-аппаратный комплекс в исполнении 1U и единой конструкции, обеспечивающий высокий уровень физической и логической защиты. Он соответствует национальным «Требованиям к СКЗИ в платёжных устройствах с терминальным ядром, серверных компонентах платёжных систем (HSM модулях)» и требованиям PCI PTS HSM Modular Security Requirements 3.0.

Модуль безопасности HSM PS plus предназначен для использования в бэкенд-системах банков и платёжных системах. Он обеспечивает защиту персональных данных держателей карт в ключевых процессах:

• Инициализация и эмиссия платёжных карт — генерация секретных величин, электрическая персонализация и печать пин-конвертов.
• Авторизация и эквайринг — обработка платёжных транзакций от устройств.
• Поддержка 3D-Secure и режима работы НСПК в качестве ОПКЦ.
• Управление ключами — генерация, смена, резервирование и экспорт локальных, зональных, терминальных и транспортных мастер-ключей.

Ключевые преимущества

• Высокая производительность — до 25 000 tps на AES key block.
• Форм-фактор: моноблок 1U для установки в 19″ стойку с обдувом Front-to-Back.
• Доступны четыре интерфейса с резервированием: 2 HOST и 2 для удалённого управления, подключение с задней панели.
• Для интерфейсов HOST и RM доступны сменные оптические SFP-модули (SMF и MMF).
• На переднюю панель добавлен дисплей, отображающий детализированную информацию о состоянии изделия.
• Поддержка криптографии на эллиптических кривых (ECC): ECDSA, ECDH-ES.
• Поддержка диверсификации симметричных ключей для протокола обмена ECKA.
• Экспорт/импорт ключей в формате ASC X9 TR 34-2019.
• Расширенный мониторинг и диагностика по SNMP v3.
• Улучшен интерфейс настройки сетевых параметров и визуализация состояния сетевых интерфейсов.

Конструктивные особенности

• Моноблок в форм-факторе 1U для установки в стандартную 19″ стойку.
• Опечатываемые откидные крышки на неиспользуемых разъёмах для защиты от несанкционированного подключения.
• Активная система охлаждения с обдувом Front-to-Back.
• Состоит из двух блоков: блока ввода-вывода и управления (ВВиУ) и криптоблока.
• Выпускается в исполнении SPB HSM PS plus с производительностью до 25 000 tps.

Криптографические возможности

• Международные алгоритмы: DES/3DES, AES, RSA, SHA-1, SHA-256/384/512, MAC, HMAC, ECDSA, ECDH-ES.
• Российские криптоалгоритмы (РКА): блочный шифр «Кузнечик» (ГОСТ Р 34.12-2015) в режимах ГОСТ Р 34.13-2015, хэш-функция ГОСТ Р 34.11-2012.
• Поддерживаемые механизмы: SCP-02, SCP-03 (Global Platform v.2.2.1), EMV (включая 3.1.1, 4.1, 4.3, 4.4), Union Pay, CVP/CVC/CVV, PVV, PIN Block (ISO 9564-1), IBM 3624, DUKPT, ECC Key Generation и другие.

Физическая защита

• Защита от несанкционированного доступа (НСД) с использованием датчиков вскрытия (механические микропереключатели, акселерометр, датчик света/объёма).
• Генерация локальных мастер-ключей (LMK) с использованием ФДСЧ и ПДСЧ, хранение в зашифрованном виде на РКА.
• Гарантированное стирание ключей при обнаружении попытки НСД.
• Резервирование LMK в виде компонент на смарт-картах с защитой от ПЭМИН (класс КВ).
• Поддержка форматов ключевых контейнеров: ASC X9 TR-31-2018, ASC X9 TR-34-2019, Thales Variant Scheme, PKCS #1 v1.5, PKCS #1 v2.2, ECC ANSI X9.62.

Встроенное программное обеспечение

• Обеспечивает удалённое управление через защищённый TLS-канал, аутентификацию администраторов с использованием USB-токенов, журналирование действий.
• Поддерживает все основные криптографические операции, включая генерацию и проверку EMV-сертификатов, работу с PIN-блоками, управление ключами (DUKPT).

Совместимость

• Подтверждена совместимость с банковским ПО: BPS – SmartVista, OpenWay – Way4, CompasPlus – TranzWare.

Технические характеристики