HSM de pago
Un HSM diseñado para pagos con tarjeta, que maneja PIN y criptogramas sin que ninguna clave salga nunca de la caja.
Un HSM de propósito general suele hablar PKCS#11 y firmar certificados. Un HSM de pago habla en cambio un lenguaje de comandos sobre TCP en el que cada operación es una función bancaria: verificar un PIN, traducir un bloque PIN entre zonas, comprobar el criptograma de un terminal EMV, derivar claves con DUKPT o envolverlas en bloques TR-31. La certificación correspondiente es PCI PTS HSM.
El árbol genealógico empieza con la «Atalla Box» de Mohamed Atalla en los años setenta, que protegía los PIN en las redes de cajeros. Hoy el mercado lo dominan payShield de Thales y la línea Atalla de Utimaco. Los comandos tienen dos letras y los manuales están bajo acuerdo de confidencialidad, lo que dice bastante de la actitud del sector hacia la transparencia.