Prodotti e Soluzioni. Dispositivi Crittografici HSM 8000

Transcript

1 Prodotti e Soluzioni Dispositivi Crittografici HSM 8000

2 Contesto di riferimento Funzioni di Base e Funzioni RSA Funzioni Microcircuito La decisione di introdurre sul mercato carte a Microchip, in sostituzione delle attuali carte di debito e di credito a banda magnetica, richiede l utilizzo di nuovi sistemi di sicurezza per la crittografia e l autenticazione delle informazioni, che siano conformi alla normativa EMV ed alla normative del Progetto Microcircuito. L'Host Security Module HSM 8000, è l'ultimo nato della famiglia Thales HSM, e rappresenta un notevole progresso in termini di prestazioni e sicurezza nel processo delle transazioni bancarie per i sistemi di pagamento nazionali ed internazionali. L'HSM 8000 utilizza una tecnologia certificata dai più severi standard di sicurezza FIPS level 3, ed è conforme alle norme MEPS II per l'utilizzo nelle reti bancarie francesi. Disegnato per il mercato ATM/EFTPOS ed i servizi di sicurezza di back office, l'hsm 8000 è dotato del più sofisticato ed aggiornato software sviluppato per questo mercato, e fornisce tutte le funzionalità per soddisfare le necessità dei Centri Autorizzativi, degli Issuers e degli Acquirers nel trattamento delle transazioni di pagamento effettuate sia con carte a banda magnetica sia con carte dotate di microprocessore (Chip Card). L'HSM 8000 è totalmente compatibile con gli apparati della famiglia MSS-RG 7100, ne migliora le prestazioni e rende disponibili le nuove funzionalità previste dalle ultime specifiche EMV. Tutti i modelli sono equipaggiati con il firmware standard che rende disponibili le funzioni di base e le funzioni RSA. Le funzioni di base permettono di gestire l autenticazione, la crittografia e la verifica delle firme e dei codici segreti, relativamente ai servizi di Issuing e Acquiring ed Autorizzazione delle carte di pagamento secondo quanto definito dalle specifiche EMV 4.1. Le funzioni RSA forniscono i motori di crittografia basati sugli algoritmi DES, Triple DES, RSA, SHA1 utilizzati per la generazione e la verifica dei PIN per le transazioni di pagamento. Per rendere gli apparati HSM 8000 conformi alle specifiche emanate dall Ufficio Tecnico del Consorzio Bancomat, ACTALIS ha sviluppato per il mercato italiano una serie di funzionalità extra che rendono disponibili tutti i comandi necessari alla gestione delle operazioni di Issuing, Acquiring e di Autorizzazione per tutti i tipi di carte di debito e di credito circolanti in Italia. Queste particolari funzionalità sono disponibili a richiesta

3 Altre Funzionalità Mercati Target Caratteristiche Tecniche La flessibilità e la versatilità del sistema HSM 8000 consente l implementazione di funzionalità aggiuntive: ACTALIS si riserva quindi la facoltà di valutare congiuntamente con il cliente lo sviluppo di nuove funzionalità di sicurezza per incontrare le specifiche necessità. Il dispositivo crittografico HSM 8000 ha come mercato di riferimento tutte le Banche, i Centri Servizi ed i Gestori Terminale che operano sui circuiti Nazionali ed Internazionali nel campo delle transazioni di pagamento con carte a Banda Magnetica o a Microchip e che hanno la necessità di autorizzare transazioni, generare e verificare chiavi crittografiche e/o quantità di sicurezza. Sono disponibili modelli con prestazioni crescenti: HSM8-SL Low Speed HSM8-SS Standard Speed HSM8-SM Medium Speed HSM8-HS High Speed 20 Transazioni per secondo 50 Transazioni per secondo 220 Transazioni per secondo 800 Transazioni per secondo Tutti i modelli sono collegabili mediante interfaccia Ethernet (protocolli TCP/IP ed UDP) e RS232 (protocolli SNA ed Asyncrono). Il supporto nativo del protocollo SNA elimina la necessità di utilizzare convertitori di protocollo Ehternet/SNA in quelle installazioni dove il protocollo SNA è un prerequisito. Per i modelli HSM8-SL, HSM8-SS, HSM8-SM, è disponibile un aggiornamento software ai modelli con prestazioni superiori, per consentire un adeguamento delle prestazioni alle effettive necessità Per i modelli Medium Speed e High Speed è inoltre disponibile un modello con interfaccia ESCON (HSM8-E) che consente di connettere il dispositivo crittografico HSM 8000 direttamente al canale Host IBM. Specifiche Tecniche Prestazioni Supporti Crittografici Fino a 800 transazioni per secondo DES Generazione PINBlock Triplo DES Message Authentication Supporto, gestione e validazione di firme digitali Key Management RSA Remote key loading Lunghezza delle chiavi da 320 a 2048 bits. Local Conformità allo standard ISO 7816, Master Key memorizzazione su Smart Card per una Components sicura conservazione e/o distribuzione.

4 Interfaccia di Comunicazione Certificazioni di sicurezza Alimentazione Caratteristiche ambientali Dimensioni HSM8-L HSM8-S TCP/IP e UDP Ethernet 10/100 Base T, Async, RS 232, SNA (V.24/RS 232) HSM8-E ESCON, TCP/IP e UDP Ethernet 10/100 Base T, Async, RS 232, SNA (V.24/RS 232) Utilizza il Thales Secure Generic Sub-System (SGSS), certificato FIPS level 4 e FIPS level 3 per tutti i processi crittografici e di sicurezza Tensione VAC e VAC Auto selected Frequenza Hz Assorbimento 1,6 A (con fusibili ad azione ritardata) Temperatura da 10 a 40 C Umidità da 10% a 90% non condensata Altezza 88 mm (2U) Larghezza 480 mm (Rack 19 ) Profondità 400 mm Peso 12 Kg.

5 Dispositivi Crittografici HSM 8000 Versione 2 Gennaio 2010 Actalis S.p.A. Tutti i diritti riservati. Nessuna parte del presente documento può essere copiata, fotocopiata, riprodotta o convertita in qualsiasi formato elettronico senza la previa autorizzazione scritta di Actalis S.p.A Actalis S.p.A. Via dell Aprica, Milano Italy T: F: mail: info@actalis.it