El módulo HSM es un dispositivo resistente a la manipulación que brinda los servicios criptográficos necesarios para asegurar las transacciones en las redes financieras.

El HSM se utiliza para asegurar múltiples aplicaciones financieras en todo el mundo, desde las redes de cajeros automáticos y puntos de venta hasta las transferencias interbancarias de fondos y los sistemas de transacciones de bolsa. Está disponible en las versiones estándar y de alta velocidad, con un amplio rango de opciones de protocolos de conexión que permiten conectarse a todo tipo de sistemas anfitriones.

El Módulo de Seguridad Anfitrión HSM:

• Se utiliza por el 70 por ciento de las transacciones con tarjetas en el mundo
• Lo utilizan todas las principales asociaciones de tarjetas de crédito
• Se utiliza para Cajeros Automáticos, Puntos de Venta, Banca Empresarial, Emisión de Tarjetas, Transferencias de Fondos y Transacciones de Bolsa y Accionarias
• Se adapta fácilmente a las aplicaciones de los usuarios
• Se encuentra disponible con apoyo para un amplio rango de opciones de conexión y protocolos de transacción
• Disponible en versiones Estándar y de Alta velocidad, a fin de soportar el volumen requerido de transacciones
• Tiene capacidad de Triple DES, valiéndose de dos y tres claves, para todas las funciones, incluido el procesamiento de bloques de números PIN.

APLICACIONES COMUNES PARA MÓDULOS HSM

Intercambio de Cajeros Automáticos

El HSM está diseñado para el entorno de intercambio de cajeros automáticos y se utiliza en muchas de las principales redes de intercambio de cajeros automáticos. El HSM puede adaptarse a las condiciones de cada red y de ser necesario, a los requisitos particulares de cada miembro de la red. La amplia y creciente variedad de interfaces anfitriones en el módulo HSM significa que éste se puede acondicionar a las necesidades del sistema de cada miembro. En particular, los comandos de AMEX, VISA y Master Card son parte integral de todas las versiones estándar de soporte lógico.

EFTPOS

El HSM brinda apoyo a varios sistemas EFTPOS (Transferencia de Fondos en el Punto de Venta) que se utilizan en el mundo. Muchos de los conceptos fundamentales de gestión necesarios para asegurar a EFTPOS, como el Método Racal de Claves de Transacción, fueron iniciados por Racal y se pusieron en práctica por primera vez en el HSM. También están disponibles los regímenes de Clave Derivada Única por Transacción y Clave Australiana de Transacciones.

Planta de Producción de Tarjetas

El módulo HSM se puede utilizar dentro del área de producción de tarjetas del cliente. Brinda un medio seguro para generar valores criptográficos de tarjetas como el CVV (Valor de Verificación de Tarjetas)de VISA, el CVC (Código de Verificación de Tarjetas) de Master Card y el CSC (Código de Seguridad de Tarjetas) de American Express, así como para generar de forma segura números PIN y la correspondencia relativa a éstos.

Recarga de Tarjetas Visa Cash

El HSM brinda apoyo al proceso de recarga de tarjetas Visa Cash, de modo que los titulares puedan recargar sus tarjetas de forma segura en un cajero automático o terminal de recarga de tarjetas. El HSM efectúa el procesamiento criptográfico en el servicio anfitrión para proporcionar apoyo al cajero automático o terminal de recarga. Las funciones de carga en efectivo de Visa apoyan las más recientes especificaciones de Visa (ALGL =4) sobre la plataforma de TIBC

Integridad de los Datos

La integridad de la información que se transmite de un lugar a otro y que se guarda en los sistemas es de la mayor importancia para sus usuarios. La integridad de la información que se genera en terminales remotas se puede asegurar mediante códigos de autenticación de mensajes (MAC), mediante los Módulos de Seguridad de PC de Thales y las terminales de Tarjetas Inteligentes para su posterior verificación en un módulo HSM. De ésta manera se pueden asegurar varias aplicaciones, como las de Gestión de Efectivo y Conciliación de Bonos.

Apoyo a las Tarjetas de Chip

El HSM brinda apoyo a aplicaciones de tarjetas de chip de Crédito y Débito y Cartera Electrónica de Visa, MasterCard y Europay. Si así se solicita, las funciones de procesamiento de transacciones se encuentran disponibles como funciones estándar de emisión de tarjetas.

CARACTERISTICAS DEL HSM

Variantes Estándar y de Alta Velocidad

Dado que las industrias bancaria y financiera siguen estableciendo sistemas de seguridad basados en números PIN y con Tarjetas Inteligentes, la demanda de una mayor velocidad en las transacciones, nunca ha sido más grande.

En su variante de alta velocidad, el módulo HSM puede procesar transacciones de forma sustancialmente más rápida que el HSM estándar, con lo que se reducen significativamente el tiempo de procesamiento de transacciones y el costo por transacción. Además, el hecho de que el módulo HSM de alta velocidad cuenta con unidades más grandes de almacenamiento intermedio de entrada y salida permite el procesamiento de largos mensajes criptográficos sin requerir llamadas múltiples en cadenas.

Sistema Flexible de Gestión de Claves

En la práctica, la calidad de la seguridad que ofrece cualquier aplicación depende del sistema de gestión de claves que se haya diseñado para dicha aplicación. El HSM brinda apoyo para distintos sistemas de gestión de claves, incluidos el de Claves Maestras/de Sección, Clave Racal de Transacciones, Clave Australiana de Transacciones, DUKPT y Clave Pública.

Apoyo a Claves Públicas RSA (Opcional)

El módulo HSM ofrece un subsistema de alta velocidad de Claves Públicas. La criptografía de Claves Públicas RSA se utiliza con dos funciones principales:

1) Generar y verificar las firmas digitales

2) Distribuir claves DES codificadas con una Clave Pública RSA.

El HSM puede procesar claves RSA de 320 a 2048 bits. Gracias a esta prestación, el HSM se puede utilizar en sistemas en los que se usen claves de distinta longitud para diferentes funciones, como las firmas digitales y la gestión de claves. Además, protege la inversión de la compañía en medios tecnológicos, pues se prevé que la industria aumentará los requisitos de longitud de claves para mantenerse a salvo de las crecientes amenazas.

Resistencia a la Manipulación

El módulo HSM está diseñado de acuerdo con los requisitos FIPS 140-1 de seguridad física de nivel 3. En consecuencia, su diseño es de primera línea y protege contra los siguientes ataques: inspección interna, escudriñamiento, movimientos y fluctuaciones anormales de temperatura y voltaje.

Almacenamiento y Generación de Claves Seguras

Una vez que se haya formado la Clave Maestra Local (LMK) dentro del HSM, todas las demás claves quedan almacenadas en forma codificada bajo esta clave en el anfitrión y, opcionalmente, dentro del propio HSM. El módulo utiliza tecnología de tarjeta inteligente para almacenar los componentes fundamentales del LMK.

El diseño del generador de números aleatorios cumple los requisitos del procedimiento de verificación FIPS 140-1.

Amplio Apoyo al Software Anfitrión

El HSM puede conectarse con muchos anfitriones distintos, incluido: Amdahl ®, Bull ®, IBM, ICL, DEC, HP ®,NCR ®, Stratus ®, Tandem ®, Unisys ® y PC.

Administradores de Recursos de Seguridad

Los Administradores de Recursos de Seguridad (SRM) son productos opcionales de software para los sistemas IBM MVS, Tandem Guardian y UNIX®. Los SRM permiten que múltiples aplicaciones utilicen un solo Interfaz de Programación de Aplicaciones (API) para acceder a los recursos criptográficos proporcionados por un conjunto de módulos HSM. El SRM permite el uso transparente de distintos modelos de HSM con las aplicaciones de los clientes.

•  Versión IBM – opera con el sistema OS/390 y brinda apoyo a las aplicaciones CICS, IMS y de proceso por lotes. También se ofrece apoyo para los programas de lenguaje de ensamblaje y para los lenguajes de alto nivel, como el COBOL y el PL/1.

•  Versión Tandem –opera con el sistema operativo Guardian como aplicación de Pathway y acepta solicitudes a través de un módulo de interfaz de aplicaciones o una interfaz de servidor. Además, puede proporcionarles a las aplicaciones una base de datos de claves que se puede administrar mediante la aplicación o mediante una interfaz de usuario de gestión de claves (incluido).

•  Versión UNIX –opera con distintos estilos de UNIX. Opera como servidor de las aplicaciones de cliente que se ejecuten en la misma máquina que el SRM o desde cualquier máquina de la red. La interfaz API brinda apoyo a aplicaciones escritas en C o en C++.