Bull Сrypt2Pay

Продукт

Разработчики:	Bull (Atos IT Solutions And Services)
Дата последнего релиза:	2015/12/12
Отрасли:	Финансовые услуги, инвестиции и аудит
Технологии:	ИБ - Предотвращения утечек информации, ИБ - Средства шифрования

Сrypt2Pay - устройство для криптографической защиты транзакций.

Сrypt2Pay - разработка компании Atos. Аппаратные модули безопасности (HSM) Crypt2Pay соответствуют современным требованиям рынка. Кроме защиты платежных операций функции Crypt2Pay расширены для защиты операций с картами в сфере здравоохранения или идентификации, других видов оборудования, разработанных в рамках концепции "Интернета вещей".

Сrypt2Pay (2015)

Высокопроизводительное устройство, разработанное для защиты транзакций, сделанных через банк или с помощью платежной карты (контактной или бесконтактной), и всех операций, выполняемых в процессинговом центре.

Crypt2Pay предлагает возможности:

Проведение транзакций;
Авторизация EMV и магнитной ленте (Visa, MasterCard, American Express, UnionPay);
Управление и печать ПИН;
Приложения для карт;
Выдача и авторизация 3-D Secure;
Подготовка данных EMV и магнитной ленты;
Динамическая проверка CVV-кода;
HCE (Host Card Emulation) для облачных платежных сервисов;
Управление ключами Key Management Centre.

Криптографические сервисы, предоставляемые Crypt2Pay, покрывают потребности в безопасности для подключаемых умных устройств посредством выделенных макрокоманд:

Транзакции с помощью умных устройств;
Обеспечение безопасности Интернета вещей.

Линейка продуктов Crypt2Pay использует последние версии криптографических технологий и помогает использовать их в разных вариантах при сохранении высокого уровня безопасности. Функции легко загружаются в HSM для обеспечения актуальных возможностей, в соответствии с потребностями рынка.

Crypt2Pay имеет интегрированные функции общего назначения, доступные через стандартные интерфейсы, что позволяет удовлетворять потребности в защите данных при хранении (шифрование баз данных) и передаче (защита ключей SSL/TLS), выполнить требования PCI DSS.

Спецификация

Безопасность, гибкость, масштабируемость
- Защищенный дизайн, соответствующий требованиям MEPS 2 и FIPS 140-2 Level 3+;
- Модели с разной производительностью: 90VV/200PVV/2000PVV;
- Многофункциональный HSM с различными пакетами расширений;
- Пропиетарный интерфейс: TLV-сообщения;
- Стандартные интерфейсы: PKCS #11, Microsoft CNG, EKM.

Соответствие
- EMV 4.2 CPA
- VISA VIS 1.4.0
- MasterCard Mchip 4.0
- AMEX CSC
- 3-D Secure
- PayPass
- PayWave
- DUKPT 2009 f TR31
- HCE Cloud Based Payment
- LORA

Криптография
- DES: DES и 3DES
- RSA: ключи длиной до 4096 бит
- PKCS 1.5 и PSS signature
- SHA-1, SHA-2
- HMAC
- AES: ключи длиной 128, 192 и 256 бит
- PayWave
- ECDSA: ANSI and Brainpool named curves
- DSA: Ключи длиной до 3072 bits

Технические характеристики
- Производительность: 90-200-2000 PVV TPS;
- Напряжение питания: 85-264 V;
- Влажность: 30-70% без образования конденсата;
- Рабочая температура: 10-45 градусов;
- Габариты: 440x270x65 мм.;
- Вес: 9 кг.

2016: Сrypt2Pay пришел в Россию

19 апреля 2016 года компания Bull сообщила - компания OpenWay адаптировала устройство для криптографической защиты транзакций Bull Crypt2Pay для российской банковской системы.

Дискуссия, развернувшаяся вокруг вопроса о взломе защитных механизмов смартфона преступника, показала, что в настоящее время угрозы информационной безопасности затрагивают все сферы общества – от государства с бизнесом до конечных пользователей.

Роман Гоц, директор по развитию бизнеса Atos Россия