Sersor
Susisiekite

Puslapio turinys peržiūrėtas 2026 m. rugsėjį

Authorized Reseller

Thales payShield mokėjimų HSM

Thales payShield šeima specialiai sukurta mokėjimo kortelių pramonei – užtikrina saugų PIN apdorojimą, EMV kortelių išdavimą, pranešimų autentifikavimą ir kriptografinį apdorojimą bankams, mokėjimų apdorotojams, operacijų priėmėjams ir bankomatų tinklams.

Gauti kainas ir informaciją Pasikalbėkime →

Pagrindinės galimybės

01

PIN apdorojimas ir tikrinimas

Saugus PIN generavimas, konvertavimas ir tikrinimas debeto ir kredito kortelių operacijoms – atitinkant PCI DSS PIN saugumo reikalavimus.

02

EMV kortelių išdavimas

Išsamus EMV palaikymas kortelių personalizavimui ir išdavimui – įskaitant kriptografines operacijas, būtinas lustinėms mokėjimo kortelėms su PIN kurti ir išduoti pagal EMV specifikacijas.

03

Mokėjimo pranešimų autentifikavimas

MAC (pranešimų autentifikavimo kodų) generavimas ir tikrinimas, užtikrinantis mokėjimo pranešimų tarp bankų, komutatorių ir operacijų priėmėjų vientisumą.

04

Bankomatų raktų valdymas

Saugus bankomatų terminalų raktų valdymas, įskaitant pradinį raktų įkėlimą, nuotolinį raktų paskirstymą ir bankomatų raktų valdymo sistemą saugiam raktų vokų spausdinimui.

05

Internetinių ir mobiliųjų mokėjimų saugumas

Saugus internetinių ir mobiliųjų mokėjimo operacijų apdorojimas su RSA PIN šifravimu ir internetinių mokėjimų programų saugumo reikalavimų palaikymu.

06

Plataus komandų rinkinio palaikymas

Palaiko Mark II, AMB ir kitus mokėjimų HSM komandų rinkinius – suderinamas su didžiųjų gamintojų mokėjimų apdorojimo programine įranga ir atgal suderinamas su senesniais diegimais.

payShield mokėjimų HSM produktų linijos

payShield 10K

payShield 10K

payShield 10K – Thales įmonių lygio vietinis mokėjimų HSM, dabartinis payShield šeimos, dešimtmečius saugojusios didžiąją dalį pasaulio mokėjimo operacijų, flagmanas. Jis atlieka PIN apdorojimą, EMV ir mobiliųjų kortelių išdavimą, pranešimų autentifikavimą ir mokėjimų tokenizavimą iki 10 000 operacijų per sekundę, su karštai keičiamu maitinimu ir dubliuotais prievadais nuolat veikiančio mokėjimų tinklo poreikiams.

Kadangi jis atgal suderinamas su ankstesniais payShield diegimais, bankai ir apdorotojai gali atnaujinti savo HSM parką neperrašydami esamų mokėjimų programų ar pagrindinių sistemų integracijų – svarbus privalumas, kai mokėjimų sistemos veikimo reikalavimai visišką pakeitimą daro per daug rizikingą.

  • Iki 10 000 operacijų per sekundę
  • DES/Triple-DES, AES (128/192/256 bitų), RSA iki 4096 bitų, ECC, HMAC, SHA
  • 1/10 Gbps TCP/IP ir UDP (du prievadai), pasirenkamai FICON
  • PCI HSM sertifikuotas (įskaitant RAP), FIPS 140 patvirtintas, CB HSM, AusPayNet, Bancontact patvirtintas
  • Karštai keičiamas maitinimas, nuotolinis konfigūravimas ir stebėsena

Geriausiai tinka: kortelių išdavėjams, operacijų priėmėjams, apdorotojams ir mokėjimų tinklams, eksploatuojantiems savo duomenų centrų infrastruktūrą, kuriems reikia sertifikuotos didelio pralaidumo mokėjimų kriptografijos jų kontroliuojamoje įrangoje.

payShield 10K duomenų lapas ↗
payShield Cloud HSM

payShield Cloud HSM

payShield Cloud HSM teikia tą patį payShield 10K kriptografinį variklį kaip prenumeratos paslaugą, o ne jūsų įsigytą ir sumontuotą įrangą – tai specialus, vieno kliento, PCI reikalavimus atitinkantis HSM, pasiekiamas nuo debesies nepriklausoma jungtimi su AWS, Azure ar GCP.

Tai praktiška alternatyva organizacijoms, norinčioms modernizuoti mokėjimų infrastruktūrą be kapitalo investicijų: jokio išankstinio įrangos pirkimo, pajėgumai plečiami pagal operacijų apimtį ir automatinė prieiga prie naujausios sertifikuotos įrangos kartos, kai Thales ją išleidžia – naudinga fintech bendrovei ar apdorotojui, kurio operacijų apimtys auga greičiau, nei galima pakeisti fiksuoto vietinio HSM parko dydį.

  • Prenumeratos kaina – jokių išankstinių kapitalo išlaidų įrangai
  • Tas pats sertifikuotas payShield 10K kriptografinis pagrindas
  • Nuo debesies nepriklausomas ryšys su AWS, Azure ir GCP
  • Vieno kliento, PCI reikalavimus atitinkantys specialūs pajėgumai
  • Lankstus plėtimas ir valdomas įrangos atnaujinimas

Geriausiai tinka: fintech bendrovėms, apdorotojams ir bankams, perkeliantiems mokėjimų darbo krūvius į debesį, arba visiems, kurie nenori įšaldyti kapitalo specialiuose mokėjimų HSM įrenginiuose.

payShield Cloud HSM produkto aprašas ↗

payShield valdymo ir stebėsenos priedai

payShield Manager

payShield Manager

Naršyklėje veikianti nuotolinio valdymo platforma payShield 10K diegimams – raktų valdymas, mikroprogramos ir licencijų atnaujinimai bei saugumo konfigūravimas iš bet kur, todėl darbuotojams nebereikia fizinės prieigos prie duomenų centro HSM administruoti.

  • AES-256 ir ECC-521 apsaugotos nuotolinės sesijos su lustinės kortelės autentifikavimu
  • Vaidmenimis grįsta administravimo užduočių prieigos kontrolė
  • Centralizuotas pagrindinių raktų valdymas ir mikroprogramos atnaujinimai
  • 24/7 nuotolinis matomumas ir eksploatavimo pagalba

Geriausiai tinka: organizacijoms, naudojančioms payShield HSM keliose vietose ir norinčioms sumažinti fizinių vizitų į duomenų centrą įprastam administravimui kainą ir vėlavimą.

payShield Manager duomenų lapas ↗
payShield Monitor

payShield Monitor

Centralizuota 24x7 visų paskirstyto parko payShield HSM stebėsena – būklės, apkrovos, klastojimo įvykių ir konfigūracijos pakeitimų sekimas viename skydelyje, o ne jungiantis prie kiekvienos vietos atskirai.

  • HSM būklės, apkrovos ir pajėgumų sekimas realiuoju laiku
  • Ribinėmis vertėmis grįsti įspėjimai el. paštu, SNMP, syslog ar žiniatinkliu
  • Administratoriaus, grupės vadovo ir auditoriaus vaidmenys
  • Istorinės ataskaitos nuo vienos valandos iki ilgesnių laikotarpių

Geriausiai tinka: eksploatavimo ir saugumo komandoms, kurioms reikia išankstinio perspėjimo apie pajėgumų ar konfigūracijos problemas, kol jos nesukėlė mokėjimų sutrikimo.

payShield Monitor duomenų lapas ↗
payShield TMD

payShield TMD

Saugus rankinis įrenginys su jutikliniu ekranu kriptografiniams raktams įkelti ir perkelti į payShield HSM dvigubos kontrolės principu – pakeičiantis senesnius popierinių raktų komponentų ir lustinių kortelių procesus, vis dar naudojamus daugelyje mokėjimų raktų valdymo procedūrų.

  • Jutiklinio ekrano sąsaja su vaidmenimis grįstu dvigubos kontrolės autentifikavimu
  • Palaiko kelis raktų išvesties ir perdavimo formatus
  • Šifruoja jautrią raktų medžiagą jos tvarkymo metu
  • Sukurtas atitikti kortelių schemų raktų ceremonijų reikalavimus

Geriausiai tinka: raktų saugotojams ir saugumo pareigūnams, kuriems reikia audituojamo, nuo klastojimo apsaugoto būdo įkelti ar perkelti payShield šifravimo raktus.

payShield TMD duomenų lapas ↗

Planuojate mokėjimų HSM projektą?

Papasakokite apie savo operacijų apimtis ir atitikties poreikius, ir rekomenduosime payShield konfigūraciją.

Gauti payShield kainas

Nepriklausomų analitikų įvertintas Nr. 1

#1 mokėjimų HSM gamintojas pasaulyje – ABI Research konkurencinis vertinimas, aplenkiant Utimaco ir Futurex
390 RSA 2048 bitų operacijų per sekundę – nepriklausomai išmatuotas payShield 10K pralaidumas
83,000 Thales Group darbuotojai daugiau nei 68 šalyse, užtikrinantys pasaulinį 24/7 mokėjimų HSM palaikymą

ES skaitmeninės veiklos atsparumo aktas (DORA) galioja nuo 2025 m. sausio, o kortelių schemų PCI PIN saugumo reikalavimai toliau griežtėja. Jei jūsų mokėjimų HSM raktų valdymo ir stebėsenos procesai neparengti auditui, payShield Manager ir payShield Monitor gali padėti užpildyti šią spragą.

Sukurta perėjimui į postkvantinę erą

Mokėjimo duomenis ir juos saugančius kriptografinius raktus galima surinkti šiandien ir iššifruoti vėliau, kai dideli kvantiniai kompiuteriai taps praktiški – rizika, vadinama „surink dabar, iššifruok vėliau“. Pramonei, paremtai ilgai galiojančiais kortelių numeriais ir dešimtmečių raktų valdymo praktika, šią riziką reikia planuoti metais anksčiau, nei ji pasireiškia, o ne po to.

Thales aktyviai dalyvauja NIST postkvantinės kriptografijos standartizavimo procese, o payShield platformos architektūra sukurta priimti naujus algoritmus brendant standartams – todėl šiandien įsigytas mokėjimų HSM parkas netaps priežastimi, dėl kurios sustotų perėjimas prie kvantams atsparios kriptografijos.

Dažnai užduodami klausimai

Mokėjimų HSM reikia kiekvienai organizacijai, apdorojančiai mokėjimo kortelių operacijas, išduodančiai mokėjimo korteles ar eksploatuojančiai bankomatų tinklus – įskaitant bankus, mokėjimų apdorotojus, operacijų priėmėjus, kortelių personalizavimo biurus ir elektroninių mokėjimų paslaugų teikėjus. PCI DSS ir kortelių schemų taisyklės reikalauja PIN apdorojimui ir raktų valdymui naudoti patvirtintus HSM.

Taip – payShield 10K atitinka PCI PTS HSM reikalavimus ir yra patvirtintas naudoti mokėjimų aplinkose. Jis atitinka Visa, Mastercard ir kitų kortelių schemų programų PIN saugumo ir raktų valdymo reikalavimus.

Mokėjimų HSM įgyvendina konkrečius komandų rinkinius (Mark II, EMV API), kurių mokėjimų pramonė reikalauja PIN apdorojimui, kortelių išdavimui ir bankomatų raktų valdymui. Bendrosios paskirties HSM teikia platesnes kriptografines galimybes (PKI, kodo pasirašymas, TLS), tačiau neįgyvendina mokėjimams specifinių komandų rinkinių.

Naujausiame konkurenciniame vertinime ABI Research įvertino Thales kaip Nr. 1 mokėjimų HSM gamintoją, aplenkiantį Utimaco ir Futurex, nurodydama payShield pralaidumą (390 RSA 2048 bitų operacijų per sekundę), plačiausią kategorijoje diegimo galimybių spektrą ir Thales dalyvavimą NIST postkvantinės kriptografijos standartizavime.

Thales aktyviai dalyvauja NIST postkvantinės kriptografijos standartizavimo procese, o payShield architektūra sukurta tobulėti priimant naujus algoritmus. Reguliavimo požiūriu, ES skaitmeninės veiklos atsparumo aktas (DORA), galiojantis nuo 2025 m. sausio, reikalauja, kad finansų subjektai įrodytų stiprų IRT rizikos valdymą ir atsparumą – payShield Manager ir payShield Monitor padeda užtikrinti audituojamą matomumą ir raktų valdymo kontrolę, nuo kurių priklauso DORA atitiktis.

Susisiekite

Gauti Thales mokėjimų HSM kainas

Kaip Thales perpardavėjas, Sersor palaiko vietinę jūsų mokėjimų HSM projekto atitikties ir pirkimo dalį. Papasakokite apie savo mokėjimų apdorojimo reikalavimus – per vieną darbo dieną pateiksime individualų pasiūlymą.

  • Atsakome per vieną darbo dieną
  • Anglų, latvių arba rusų kalba
  • Be įsipareigojimų, be spaudimo

* Privalomas laukas