Payment-HSM
Ein HSM für Kartenzahlungen, das PINs und Karten-Kryptogramme verarbeitet, ohne dass je ein Schlüssel die Box verlässt.
Ein universelles HSM spricht meist PKCS#11 und signiert Zertifikate. Ein Payment-HSM dagegen spricht eine Befehlssprache über TCP, in der jede Operation eine Bankfunktion ist: eine PIN prüfen, einen PIN-Block zwischen Zonen umschlüsseln, das Kryptogramm eines EMV-Terminals verifizieren, Schlüssel mit DUKPT ableiten oder in TR-31-Blöcke einpacken. Die einschlägige Zertifizierung ist PCI PTS HSM.
Der Stammbaum beginnt in den 1970er-Jahren mit Mohamed Atallas „Atalla Box“, die PINs in Geldautomatennetzen schützte. Heute dominieren Thales payShield und die Atalla-Linie von Utimaco den Markt. Die Befehle sind zwei Buchstaben lang, die Handbücher unterliegen NDAs – das sagt einiges über das Verhältnis der Branche zur Offenheit.