Utimaco PaymentServer

Características

• Almacenamiento y procesamiento de claves seguras
• Gestión de claves extensa
• Almacenamiento de claves seguro dentro de HSM o como archivos de clave cifrados externos
• Autenticación de 2 factores con tarjetas inteligentes
• Autenticación “m fuera de n” (por ejemplo, 3 de 5)
• Control de acceso configurable basado en roles y separación de tareas.
• Soporte multi-tenencia
• Gestión remota
• Simulador de software para evaluación y pruebas de integración.
• Sistemas operativos compatibles: Windows y Linux
• Múltiples integraciones con aplicaciones PKI, cifrado de bases de datos, etc.
• Todas las características incluidas en el precio del producto.

Algoritmos criptográficos

Servidor de pago:

• Triple-DES, DES
• MAC
• Generador de números aleatorios determinista basado en hash (DRG.4 acc. AIS 31 )
• Generador de números aleatorios verdaderos (PTG.2 acc. AIS 31 )
• Todos los algoritmos incluidos en el precio del producto.

Para soluciones personalizadas, algoritmos adicionales están disponibles:

• RSA, DSA, ECDSA con curvas NIST y Brainpool
• DH, ECDH con curvas NIST y Brainpool
• AES
• CMAC, HMAC
• SHA-1, SHA2-Family, SHA3, RIPEMD

Funcionalidad certificada personalizada

• Servicios profesionales para la integración de funciones adicionales y modificaciones.
• Servicios de certificación para obtener el cumplimiento de PCI HSM para funciones adicionales
• Precios transparentes
• Simulador de software para desarrollo, evaluación y pruebas de integración.
• Utilice las API de pago y las API de propósito general como PKCS # 11 en el mismo HSM

Seguridad y Cumplimiento ambiental

• Certificación PCI PTS HSM V2
• FIPS 140-2 Nivel 3, Nivel de seguridad física 4
• DK (Comité de la industria bancaria alemana)
• CE, FCC Clase B
• UL, IEC / EN 60950-1
• Certificado CB
• RoHS II, WEEE

Interfaces de programación de aplicaciones (API)

• Interfaz ByteBuffer EFTPOS
• Librerías EFTPOS para Windows y Linux
• EFTPOS C-API como código fuente disponible
• Permite la construcción independiente del sistema operativo de la biblioteca de comunicación y secuencias de comandos

Funcionalidades

• DUKPT
• Calcular el código de respuesta de autorización (ARPC) basado en un criptograma de solicitud de autorización (ARQC) y un código de respuesta de autorización (ARC)
• Cálculo de CVC Visa y Mastercard CVC.
• Verificación y cálculo de MAC
• Cálculo del valor de verificación de pin
• Importar claves de transporte
• Importar claves maestras
• Generar claves
• Generación de PIN
• En nombre de la gestión de claves
• 25 derivaciones clave soportadas
• Arquitectura para agregar fácilmente nuevos métodos de derivación de claves.

Especificaciones físicas de la tarjeta PCIe

• Tarjeta PCI Express de carril simple de media altura y altura completa
• Admite ranuras PCIe 1.1, PCIe 2.0 y PCIe 3.0
• Voltaje de funcionamiento: 3.3V
• Batería de litio de 3 V, Ø 12 mm, longitud 600 mm, FDK CR 12600 SE o VARTA CR2NP
• 2 interfaces USB
• Temperatura de funcionamiento: + 10 ° C a + 35 ° C (+ 50 ° F a + 95 ° F)
• Temperatura de almacenamiento: -10 ° C a + 55 ° C (+ 14 ° F a + 131 ° F)
• Humedad relativa: 10% a 95%, sin condensación
• MTBF 360,000 horas a 25 ° C / 77 ° F

Especificaciones físicas del dispositivo de red

• 19 "factor de forma 2U
• Fuente de alimentación redundante reemplazable en campo: 90 ~ 264 V, 47 ~ 63 Hertz AC, 2 x 320 W
• Consumo de energía: típicamente 75 W / 85 VA, máx. 90 W / 100 VA
• Disipación de calor: máx. 307 BTU / h
• 2 RJ45 1 Gb / s interfaces de red
• Temperatura de funcionamiento TimestampServer Se-Series: + 10 ° C a + 50 ° C (+ 50 ° F a + 122 ° F)
• Temperatura de funcionamiento TimestampServer CSe-Series: + 10 ° C a + 40 ° C (+ 50 ° F a + 104 ° F)
• Temperatura de almacenamiento: -10 ° C a + 55 ° C (+ 14 ° F a + 131 ° F)
• Humedad relativa: 10% a 95% sin condensación
• MTBF 90,000 horas a 25 ° C / 77 ° F