HSM – Module Matériel de Sécurité

La performance d’un HSM de paiement pour les institutions financières

HSM Trustway Crypt2pay

Transactions de paiement sécurisées (y compris le paiement en ligne et la sécurité des paiements mobiles) avec un Module Matériel de Sécurité (HSM).

Lors de transactions, la sécurité des paiements est l’un des points les plus sensibles.

En cas de fraude, les entreprises et les institutions financières peuvent souffrir de pertes importantes. C’est pourquoi elles demandent des solutions de sécurité fiables et flexibles, qui s’intègrent à leurs systèmes de paiement.

En collaboration avec les principaux réseaux bancaires internationaux, les institutions financières et des partenaires stratégiques, Atos a conçu un HSM de paiement (Hardware Security Module – Module Matériel de Sécurité) répondant aux demandes de sécurité les plus strictes et aux réglementations : Trustway Crypt2pay.

Au-delà des transactions de paiement, les fonctions du HSM Trustway Crypt2pay sont étendues à la sécurisation des transactions avec d’autres types de cartes, dans les domaines de la santé ou de l’identité, et à d’autres types d’équipements, comme les compteurs intelligents ou les objets connectés.

Atos cybersecurity Trustway Crypt2pay

Trustway Crypt2pay

 

Nous suivre et nous contacter :
Linkedin | Twitter

Cybersecurity-Shield-Lock yellow

 

Conformité totale

 

SAFIRE (GCB), FIPS 140-2 Level3+*, PCI HSM, EMV 4.2 CPA, Visa VIS 1.6.0, MasterCard Mchip, AMEX CSC™, 3-D Secure™, PayPass & PayWave, DUKPT 2009 & 2017, TR31 2018, TR34 2012, HCE Cloud Based Payment, LoRa

*CHR Cryptographic module is FIPS 140-2 level 3+ approved

 

Standards

 

Trustway Crypt2pay intègre des fonctions à usage général accessibles au travers d’interfaces standard pour couvrir l’ensemble des besoins de protection des données stockées (chiffrement de base de données) ou échangées (protection des clés SSL/TLS) et répondre aux exigences PCI PTS.


Spécialiste en services bancaires

Avec plus de 30 ans de présence dans la sécurité, Atos a acquis une grande expérience professionnelle des réseaux bancaires. Grâce à un réseau de partenaires reconnus, Atos prend une partie active à la mise en œuvre de systèmes de paiements complets avec des éditeurs de renom.

 

Expertise

 

Atos a développé une expertise unique de la sécurité des systèmes d’information, conjuguant un savoir-faire de conseil et d’intégrateur avec la maîtrise des technologies de souveraineté.

Quelle cybersécurité pour répondre aux enjeux des banques africaines ?
Visualisez le webinaire >>

Trustway Crypt2pay, paiement et transactions financières sécurisés

Les systèmes de paiement évoluent pour suivre le rythme d’une économie en mutation

La demande des clients est le principal moteur pour ajouter de nouvelles options de paiement, du mobile au paiement instantané. Avec l’essor du commerce électronique et le fait que l’argent liquide n’est plus roi, les entreprises doivent disposer d’une solution pratique pour améliorer la satisfaction client.

La rapidité des transactions modifie également la façon dont les transactions financières sont effectuées. Les organisations et les consommateurs recherchent des temps de réponse faibles, ce qui signifie que la disponibilité du système de paiement doit être élevée et les informations toujours exactes.

Enfin, la sécurité est au cœur de l’écosystème de paiement. Pour être sûr d’apporter les plus hauts niveaux de sécurité dans cet écosystème très complexe et évolutif, les transactions s’appuient sur des réglementations et des standards (EMV, PCI, architecture HCE, sécurité des portefeuilles tiers…).

En étroite collaboration avec les principaux réseaux bancaires internationaux, les institutions financières et les partenaires stratégiques, Atos a conçu Trustway Crypt2pay, un module matériel de sécurité (HSM), qui permet de sécuriser les données en transit entre tous les acteurs et répond aux exigences réglementaires du marché actuel.

Trustway Crypt2pay est un dispositif de chiffrement de haute performance conçu pour sécuriser les transactions réalisées avec une carte bancaire ou privative, avec ou sans contact, ainsi que toutes les autres opérations effectuées dans un centre monétique.

Déjà choisi par plusieurs grandes banques européennes, Trustway Crypt2pay apporte la sécurité indispensable pour de nombreuses applications carte :
Acquisition de transaction
Autorisation EMV et piste (VISA, Mastercard, American Express, UnionPay)
Gestion et Impression de PIN
Application pour carte privative
Emission et autorisation 3-D Secure
Préparation des données EMV & piste
Vérification de CVV dynamiques
Solution HCE (Host Card Emulation) pour le paiement dans le Cloud (Cloud Based Payment)
Centre de Gestion des clés (KMC).

Les services cryptographiques offerts par Trustway Crypt2pay couvrent également les besoins de sécurisation de transactions d’équipements connectés intelligents au travers de macro-commandes dédiées :
Transactions de compteurs intelligents
Sécurisation de l’Internet des Objets (IoT).

Dotés de la dernière technologe en matière de cryptographie, les produits de la gamme Crypt2pay s’adaptent à de multiples utilisations avec un haut niveau de fiabilité.
De nouvelles fonctions peuvent être téléchargées sur le HSM Trustway Crypt2pay pour assurer la mise à niveau aux dernières évolutions du marché.

Trustway Crypt2pay est un module universel, disponible en version bas, moyen et haut débit, offrant ainsi une grande variété d’options et de protocoles de connexion.

Les exigences concernant la gestion cryptographique des clés deviennent de plus en plus complexes et concernent toutes les industries. S’assurer que chaque clé est au bon endroit au bon moment pour une utilisation adéquate est une contrainte pour beaucoup d’organisations, telles que les banques émettrices de cartes de crédit, les infrastructures de transport ou les émetteurs de passeports ou cartes d’identité.

La prolifération des applications et des modules de sécurité nécessite la mise en œuvre d’un outil centralisé et l’harmonisation des procédures de gestion des clés. La solution KMC (Key Management Centre) est une solution conçue pour maîtriser la gestion des clés des banques et des grandes organisations depuis un point central.

La solution KMC propose différents formats d’imports/exports pour les échanges de clés avec des partenaires et inclut une distribution de clé afin de cibler le Hardware Security Module, HSM Trustway crypt2pay et d’autres vendeurs.

La solution KMC s’appuie sur le HSM crypt2pay afin de guarantir une protection permanente des clés. L’outil d’introduction de clé est directement connecté au HSM pour entrer des PIN et composants clés, afin de fournir une sécurité optimale pour l’introduction d’information sensible.

SECURITE, FLEXIBILITE, ADAPTABILITE

Certifications : SAFIRE (GCB), FIPS 140-2 niveau 3+, PCI HSM
Gamme de performances : 100 à 3600 PVV / s, 100 à 1200 RSA2048 / s
HSM universel avec différents « packages » personnalisables
Interface propriétaire : messages TLV
Interfaces standard : PKCS#11, Microsoft CNG, EKM

CONFORMITE TOTALE

EMV 4.2 CPA
Visa VIS 1.6.0
MasterCard Mchip
AMEX CSC™
3-D Secure™
PayPass & PayWave
DUKPT 2009 & 2017
TR31 2018
TR34 2012
HCE Cloud Based Payment
LoRa

CRYPTOGRAPHIE

DES : DES et triple DES
– chiffrement et déchiffrement
– calcul et vérification de MAC
RSA : clés jusqu’à 4096 bits
– génération de bi-clés
– chiffrement et déchiffrement
– génération et vérification `de signature
SHA-1, SHA2 et SHA3 : fonctions de calcul d’empreinte
HMAC : chiffrement et déchiffrement
AES: clés de 128, 192 et 256 bits
ECDSA : génération de clés
– génération et vérification de signature

DISPOSITIFS TECHNIQUES

Performance Crypt2pay XT : jusqu’à 3600 PVV tps
2 alimentations «hot-plug»
Interfaces réseau : 3 x 1Gb
Pas de ventilateurs
Voltage : 85-264 Vac
Fréquence : 47-63 Hz
Humidité : 30% – 70% non condensant
Température de fonctionnement : 10/45°C
Dimensions Crypt2pay XT : 442x346x76 mm
Poids Crypt2pay XT : 14 Kg

Produits complémentaires

HSM for IoT

Découvrez comment répondre aux exigences des normes de sécurité des gestionnaires de réseaux de distribution. Ces solutions intègrent des dispositions de sécurité pour protéger la communication des données de mesure et des paramètres des compteurs.

HSM for IoT

Equipement Cryptographique Bancaire (ECB)

L’ECB permet de générer et de sécuriser des éléments de personnalisation de la carte EMV dans votre infrastructure.

Equipement cryptographique bancaire

Documents

Factsheet HSM Trustway Crypt2pay

Module de Sécurité Matériel(HSM) pour transactions sécurisées

Trustway Crypt2pay est un dispositif de chiffrement de haute performance conçu pour sécuriser les transactions réalisées avec une carte bancaire ou privative, avec ou sans contact,
ainsi que toutes les autres opérations effectuées dans un centre monétique.

Factsheet KMC

KMC Gestion de clé pour des transactions sécurisées

La prolifération des applications et des modules de sécurité nécessite la création d’outils centralisés et l’harmonisation des procédures de gestion des clés.
La solution KMC d’Atos a été conçue pour gérer les clés pour les banques et les grandes organisations.

Brochure

Trustway HSM : Sécurité des données et mise en conformité

Conforme, flexible et innovante notre gamme de Hardware Security Module HSM apporte aux entreprises et aux infrastructures critiques la fiabilité et la robustesse d’une architecture innovante conforme aux réglementations les plus strictes.

Disruption in the payment ecosystem webinar

Webinaire

Résoudre les principaux problèmes de sécurité liés aux nouvelles technologies de paiement

Fraude, sécurité des données de carte, interopérabilité… Pour permettre aux consommateurs d’utiliser les nouvelles technologies de paiement, les émetteurs doivent relever des défis de sécurité essentiels. Découvrez ce qu’un HSM peut apporter pour soutenir ces évolutions.

Gamme de HSM

Trustway Proteccio NetHSM

TrustWay Proteccio NetHSM est un module matériel de sécurité (Hardware Security Module – HSM) mettant à disposition des solutions logicielles dans un environnement performant et hautement sécurisé pour la réalisation de leurs opérations cryptographiques les plus sensibles.
Consultez la page produit >

Trustway Proteccio OEM

Le HSM Trustway Proteccio OEM fournit aux éditeurs et intégrateurs une plate-forme matérielle ouverte et sécurisée pour la conception d'appliances cryptographiques certifiées et évolutives.
Consultez la page produit >

Trustway DataProtect

Trustway DataProtect est une solution de chiffrement unifiée pour sécuriser votre infrastructure de bout en bout
Consultez la page produit>

Intéressé(e) par le HSM paiement Trustway Crypt2pay ?