payShield 10K

機密データの保護や決済のトークン化等、決済に関わるサービスを高速に処理する決済用HSM(Payment HSM)*Thales社製品

・カード / モバイル決済サポート
・多数の暗号アルゴリズムをサポート
・機密データの安全性を担保

Service

payShield 10Kとは

payShield 10Kは、Thales社の決済用HSM(Payment HSM)です。

payShield 10Kとは、クレジットカード、デビッドカード、ICカード、インターネット決済などの決済処理用に開発された専用のHSM(Hardware Security Module)です。
トランザクション処理、機密データ保護、決済クレデンシャルの発行、モバイルカードの受容、決済のトークン化など、さまざまな決済セキュリティ機能を提供します。

THALES社ロゴ

Effects

payShield 10Kを導入するメリット

ペイメントに関する対応と実績、各種標準規格への準拠、豊富な暗号アルゴリズムのサポート、顧客ニーズに応える豊富なオプションの用意

クレジットカードのPIN処理、確認などについて主要な決済ブランドすべてに対応しています。EMV取引の承認・MSG処理、モバイル決済の処理も可能です。
FIPS140(セキュリティ要件に関する米国連邦標準規格)、PCI HSM(クレジットカード・システムのセキュリティ規格)に準拠しており、厳しいセキュリティを要する環境への導入が可能です。
DES & 3DES、AES、RSA、HMAC、MD5、SHA-1、SHA-2などの暗号アルゴリズムをサポートしています。payShiled 10Kのみで各アルゴリズムの暗復号に対応できます。
データセンタ外部からpayShiled 10Kの設定内容を管理できます。また、お客様の要件に応じてpayShiled10Kの性能の変更が可能です。そのほか、鍵情報をQRコードで出力するなど周辺機器も豊富です。

本体の図

選ばれる理由

カード取引での利用

01 | カード / モバイル決済サポート

- すべての主要な決済ブランドに対応したPINおよびカード確認機能
- EMV取引承認およびメッセージング
- モバイル決済トランザクションの承認および鍵管理 等

多数の暗号化アルゴリズム

02 | 多数の暗号アルゴリズムをサポート

DES & 3DES(鍵長:112、168 bits)、AES(128、192、256 bits)、RSA(最大 4096 bits)、HMAC、MD5、SHA-1、SHA-2

安全性担保

03 | 機密データの安全性を担保

- 耐タンパー性と優れた応答性
- タンパー攻撃を受けた場合に機密データを瞬時に消去
- FIPS140-2 レベル 3 認定、PCI HSM v3 認定

01 | カード / モバイル決済サポート

暗号化・復号やデジタル署名に使用する暗号鍵は厳重に保護。HSM内部で生成・保管し、暗号化/復号処理もHSM内で実行するため流出のリスクが低い。

カード / モバイル決済サポート

多数の暗号アルゴリズムをサポート

02 | 多数の暗号アルゴリズムをサポート

DES & 3DES(鍵長:112、168 bits)、AES(128、192、256 bits)、RSA(最大 4096 bits)、HMAC、MD5、SHA-1、SHA-2など、さまざまな暗号化方式に対応。

03 | 機密データの安全性を担保

- 耐タンパー性と優れた応答性
- タンパー攻撃を受けた場合に機密データを瞬時に消去
- FIPS140-2 レベル 3 認定、PCI HSM v3 認定

機密データの安全性を担保




情報セキュリティへの取り組み

ISMS-AC

当社は情報セキュリティマネジメントシステムの適合性評価制度であるJIS Q 27001:2023(ISO/IEC 27001:2022)の認証を情報マネジメントシステム認定センター(ISMS-AC)認定下のSGSから取得しています。

・登録組織:株式会社インテリジェントウェイブ セキュリティイノベーション本部 CWAT製品企画部 / セキュリティソリューション部

・認証登録番号:JP23/00000154