HSM de paiement
Un HSM conçu pour les paiements par carte, qui manipule codes PIN et cryptogrammes sans qu'aucune clé ne quitte jamais le boîtier.
Un HSM généraliste parle en principe PKCS#11 et signe des certificats. Un HSM de paiement, lui, parle un langage de commandes sur TCP où chaque opération est une fonction bancaire : vérifier un PIN, traduire un bloc PIN d'une zone à l'autre, contrôler le cryptogramme d'une carte issu d'un terminal EMV, dériver des clés avec DUKPT ou encapsuler des clés dans des blocs TR-31. La certification de référence est PCI PTS HSM.
L'arbre généalogique commence avec l'« Atalla Box » de Mohamed Atalla, dans les années 1970, qui protégeait les PIN sur les réseaux de distributeurs automatiques. Le marché est aujourd'hui dominé par payShield de Thales et la gamme Atalla d'Utimaco. Les commandes font deux lettres et les manuels sont sous NDA, ce qui en dit long sur le rapport du secteur à l'ouverture.