Entwickelt für die Zahlungskarten- und Zahlungstransaktionsbranche
- Bietet zertifizierte Hardware, die die strengen Compliance-Anforderungen für Anwendungsfälle in der Zahlungsbranche erfüllt
- Speziell für bargeldlose Zahlungstransaktionsverarbeitung, PIN-Transaktion, Kartenpersonalisierung und Kartenausgabe entwickelt
- Inklusive Software-Simulator zur Auswertung und Integrationstest
Die wichtigsten Vorteile
Starke Compliance
PaymentServer erfüllt die Compliance-Anforderungen der PCI HSM, DK und ist FIPS 140-2 Level 3-zertifiziert.
Speziell für die Verarbeitung von Zahlungskarten und Zahlungstransaktionen entwickelt
Gezielte Verwendung in Zahlungskartensystemen wie Visa, MasterCard, Amex und UnionPay.
Hochgradig anpassbar
PaymentServer bietet ein marktweit einzigartiges Angebot an Anpassungsmöglichkeiten, das von maßgeschneiderten Entwicklungen bis hin zu Zertifizierungsdiensten reicht, um die notwendige Zertifizierung/ Compliance für zusätzliche Funktionsanforderungen zu erhalten.
Details
PaymentServer – Die Vertrauensbasis für Anwendungsfälle der Zahlungskarten- und Zahlungsverkehrsverarbeitung
Die Zahlungssysteme haben sich weiterentwickelt, um mit einer sich wandelnden Wirtschaft Schritt zu halten. Die ständige Herausforderung besteht darin, mit den technologischen Entwicklungen Schritt zu halten und gleichzeitig die Vorschriften und Normen zu erfüllen.
PaymentServer bietet die ideale Lösung, um diese Herausforderungen zu meistern. Es handelt sich um ein hochsicheres und flexibles HSM, das für die Transaktionsverarbeitung, PIN-Übersetzung, Kartenpersonalisierung und Ausgabe entwickelt wurde und speziell für den Einsatz in Zahlungskartenprogrammen wie Visa, MasterCard, Amex und UnionPay vorgesehen ist.
PaymentServer verfügt über ein hohes Maß an Anpassungsmöglichkeiten, die es den Kunden ermöglichen, ihre eigenen einzigartigen und geheimen Algorithmen zu erstellen sowie maßgeschneiderten Service und Support anzubieten, um flexibel und auf zukünftige Zertifizierungen und Compliance-Anforderungen vorbereitet zu sein. Vor der Einbindung der Firmware ermöglicht der enthaltene Simulator mit allen HSM-Funktionen die Bewertung, Entwicklung und Integrationstests.
Die hohe Flexibilität spiegelt sich auch in der Fähigkeit wider, sowohl die sichere Schlüsselspeicherung im HSM als auch die externe verschlüsselte Schlüsselspeicherung an einem Ort der Wahl zu unterstützen. Darüber hinaus bietet der PaymentServer eine API-Konvergenz, die es Anwendern ermöglicht, sowohl Zahlungs-APIs als auch Universal-APIs wie z. B. einen vollständigen Satz von PKCS #11 auf demselben HSM zu nutzen.
PaymentServer ist als SeGen 2- und CSe-Serie verfügbar.
Hohe Sicherheit
- Echter Zufallszahlengenerator mit erstklassiger Entropie und hochwertigen Schlüsseln
- Starke kryptographische Algorithmen
- 2FA und „n von n“ Quorum-Authentifizierung
- 2-Faktor-Authentifizierung mit Smartcards
Unterstützt ePayment-spezifische kryptografische Schnittstellen (APIs)
- ByteBuffer-Schnittstelle ermöglicht den Aufbau der Kommunikationsbibliothek und Skripting C-API-Bibliotheken für Windows und Linux unabhängig vom Betriebssystem
- C-API als Quellcode für die schnelle Integration auf anderen Betriebssystemen (OS) verfügbar
Unterstützte kryptografische Univeralschnittstellen (APIs)
- PKCS #11
- JCE
- CSP
- CNG
- SQLEKM
- Utimacos Hochleistungsschnittstelle Cryptographic eXtended Services Interface (CXI)
Unterstützte kryptographische Algorithmen
- TRIPLE-DES, DES, AES
- RSA
- MAC, CMAC, HMAC
- SHA-1, SHA2-Familie, SHA3, RIPEMD
- Hash-basierter deterministischer Zufallszahlengenerator
- (DRG.4 gem. AIS 31)
- DSA, ECDSA mit NIST- und Brainpool-Kurven
- DH, ECDH mit NIST- und Brainpool-Kurven
Hohe Geschwindigkeit
- Bietet eine Geschwindigkeit von bis zu 2.600 Pin-Übersetzungen pro Sekunde
Breites Funktionsspektrum
- UKPT
- EMV, Visa, MasterCard
- Vollständige TR-31-Unterstützung
- ISO-Pin-Blockformate 1, 2, 3, 4 (AES-Pin-Block)
- Unterstützung für ARPC, ARQC und ARC
- Auftragsbezogenes Schlüsselmanagement
- 25 unterstützte Schlüsselableitungen
Hochgradig anpassbar
- Möglichkeit, zusätzliche Funktionen und Modifikationen durch professionelle Dienstleistungen zu integrieren
- Zertifizierungsleistungen von Utimaco, um die notwendige Zertifizierung/Konformität für zusätzliche Funktionsanforderungen zu erhalten
- Anpassbare Architektur zum einfachen Hinzufügen neuer Schlüsselableitungsmethoden
Software-Simulator inklusive
- HSM-Simulator mit allen PaymentServer-Funktionen
- Voll funktionsfähige Laufzeit inklusive aller Administrations- und Konfigurationstools
- Zur Bewertung, Entwicklung und Integrationsprüfung von Funktionalitäten vor der Integration in die Firmware des PaymentServer HSM
Erfüllt verschiedene Sicherheits- und Compliance-Aufgaben
- PCI PTS HSM V3
- DK
- FIPS 140-2 Level 3 (Hardware und Basis-Firmware)
Umweltkonformität
- CE, FCC Klasse B
- RoHS III, WEEE
- UL, IEC/EN 60950-1
- CB-Zertifikat
u.trust 360
Ihre zentrale Management- und Monitoring-Plattform
Utimaco u.trust 360 ist eine einheitliche Plattform, die die zentrale Verwaltung, Überwachung und Bereitstellung mehrerer Atalla AT1000- und CryptoServer HSM-Appliances ermöglicht. Es bietet eine benutzerfreundliche Benutzeroberfläche mit natürlichem Ereignis- und Entscheidungsfluss, um Hunderte von kryptografischen Ressourcen effektiver zu verwalten.
- Zentrale Verwaltung und Überwachung Ihrer Atalla und CryptoServer LAN V5 HSMs
- Fernzugriff auf Ihre Atalla und CryptoServer LAN V5 HSMs
- Profitieren Sie von Echtzeit-Überwachung, -Konfiguration und -Berichterstellung – vor Ort oder in der Cloud
CryptoServer SDK
Die professionelle Entwicklungsumgebung für maßgeschneiderte HSM-Lösungen ermöglicht die Anpassung von PaymentServer an proprietäre und geheime Algorithmen.
