ZAHLUNGEN
KNET HSM FÜR ZAHLUNGEN
Um eine robuste Infrastruktur zu gewährleisten, die den Sicherheitsstandards entspricht, können Zahlungsinstitute auf das kNET HSM for Payments von Kryptus zurückgreifen, das nach den strengsten internationalen Standards zugelassen ist und die Flexibilität bietet, sich an verschiedene Geschäftsmodelle anzupassen.
Das kNET HSM von Kryptus kann schnell mit der technologischen Entwicklung Schritt halten und so die Betriebskosten senken. Die Lösung vereint strengste Sicherheitsstandards und hohe Verarbeitungsleistung in einem einzigen Gerät.
kNET ist darauf ausgelegt, alle Auditanforderungen für aktuelle und neue Sicherheitsstandards wie Common Criteria, FIPS und PCI zu erfüllen.
ÜBER KNET
Sein nach FIPS 140-3 Level 3 zertifiziertes kryptografisches Modul wurde von Kunden aus der Zahlungsbranche, die PCI-Audits unterzogen wurden, vollständig getestet und validiert.
Darüber hinaus verfügt es über die Zertifizierung Common Criteria (ISO/IEC 15408) Stufe EAL4+, das noch strengere Standards als FIPS anwendet, die Produktsicherheit während des gesamten Lebenszyklus bewertet und die Einhaltung der höchsten internationalen Anforderungen gewährleistet.
kNET unterstützt mehrere kryptografische Algorithmen wie unter anderem AES, Triple DES, RSA, ECDSA, EdDSA, ECIES und Hash.
Die Lösung verfügt über eine TR-31-Schlüsselgruppierung, eine zusätzliche Sicherheitsebene zur schnellen Identifizierung gefälschter Schlüssel.
SCHUTZ UND SICHERHEIT FÜR ZAHLUNGSMETHODEN
VORTEILE VON KRYPTUS KNET HSM
- BESTES KOSTEN-NUTZEN
- LOKALER UND AGILER TECHNISCHER SUPPORT
- Common Criteria und FIPS-Zertifikate
- PCI-KONFORMITÄT
- INTEGRATIONSBEREITE FUNKTIONEN
ANWENDUNGEN VON BEZAHLUNG
– Tokenisierung von Zahlungsdiensten
– Sichere Ausgabe und Verarbeitung von EMV-Karten
– EMV-Kryptogramm-Verifizierung und -Generierung
– Aufbereitung der EMV-Chipkartendaten (Kredit-, Debit-, Lebensmittel-, Kontakt- und kontaktlos);
– Verwaltung von EMV-Zertifikaten für Private Label-Karten mit öffentlichen und privaten Schlüsseln
– Autorisierung von Transaktionen durch verschlüsselte Schlüssel
– TR-31-Schlüsselpool für sicheren Schlüsselaustausch zwischen Geräten
– PIN übersetzen/neu formatieren zum Neukodieren und Ändern des PIN-Formats bei Transaktionen
– PAN-Verschlüsselung
– Punkt-zu-Punkt-Verschlüsselung (P2PE)
– Nachrichtenauthentifizierung (MAC, CMAC, HMAC, Hash)
– Skript-Updates auf Karten ohne die Notwendigkeit einer Remission unter Verwendung der gesamten Sicherheit des HSM
und EMV-Standard:
• PIN entsperren
• PIN ändern
• Anwendungsblock
• Anwendung entsperren
• Daten eingeben
• Datensatz aktualisieren