Thales SafeNet Luna Payment HSM (бывший Safenet Luna EFT) – специализированный HSM для платежных систем, который обеспечивает соответствие стандарту FIPS 140-2 Level 3 по физической и логической защите криптографических ключей. А наличие сертификации PCI HSM гарантирует обеспечение SafeNet Luna Payment HSM самого высокого уровня безопасности при осуществлении финансовых операций.
PCI HSM, разработанный Советом по стандартам безопасности индустрии платежных карт (Payment Card Industry Security Standards Council, PCI SSC), стал первым подобным стандартом, который определяет набор требований к HSM, используемым для обеспечения безопасности в нескольких моментах процесса оплаты, включая:
- Обработку транзакций
- 3-D Secure
- Проверку платежных карт
- Выпуск и персонализацию платежных карт
- Поддержку EFTPOS
- Взаимодействие с банкоматами
- Пополнение платежных карт
- Обеспечение целостности данных
SafeNet Luna Payment HSM имеет простой и удобный графический интерфейс, который значительно упрощает процесс настройки и управления ключевыми параметрами HSM. Хорошо структурированное меню с простой навигацией и интуитивно понятный интерфейс с диалоговыми окнами снижают риск ошибок при вводе данных и ускоряют процесс администрирования.
SafeNet Luna Payment HSM поддерживает добавление пользовательских функций, что позволяет достаточно легко добавить поддержку нестандартных для платежных HSM возможностей, в том числе поддержку электронных кошельков, мобильного банкинга и игр. Компания Thales работает в тесном сотрудничестве с клиентами для того чтобы постоянно расширять функционал своих решений ориентированных на платежные системы.
SafeNet Luna Payment HSM имеет поддержку набора команд, покрывающие потребности самого широкого круга клиентов. Набор команд Mark II обеспечивает функциональность, необходимую в подавляющем большинстве эмиссий и эквайринга банков, платежных систем и банкоматов, включая функциональность для выпуска карты.
Возможности и преимущества
- Выпуск карт
- Соответствие стандарту PCI P2PE
- Поддержка стандарта EMV для операций по банковским картам с чипом
- Обработка транзакций
- Поддержка DUKPT (использование уникального криптографического ключа для каждой транзакции)
- Аппаратное хранение ключей
- Удаленное управление с многофакторным контролем доступа
- Конфигурация и управление HSM через графический интерфейс
- Устойчивость к вторжению и контроль вскрытия корпуса
- Повышенная безопасность хранения ПИН-кодов и ключевых данных, благодаря прямой печати
- Сертифицирован на соответствие стандарту FIPS 140-2 уровней 2 и 3.
- Сертифицирован на соответствии стандарту PCI-HSM
Характеристики
Совместимость с ОС
- Windows, Linux, Unix
Криптографические алгоритмы
- Асимметричные: RSA (1024-8192)
- Симметричные: AES, RC2, RC4, RC5, CAST, DES, Triple DES, ARIA, SEED, FPE-BPS
- Хеширование: SHA-1, SHA-2 (224-512), SSL3-MD5-MAC
- DUKPT
Соответствие стандартам безопасности
- FIPS 140-2 Level 2 и Level 3
- PCI-HSM
- APCA
Физические характеристики
- Габариты: стандартный U1 для монтажа в 19’’ серверную стойку (размеры 431,8 мм x 522,9 мм x 44,4 мм, вес 15,9 кг)
- Напряжение сети: 100-240V, 50-60Hz
- Потребление энергии: типичное 8W, максимальное 12W
- Рабочая температура: от 0 до 35С°
- Влажность: без конденсации при 38С°: от 5 до 95%
