payShield
La gamme de HSM de paiement de Thales, ces boîtiers des centres de données bancaires qui traduisent les blocs PIN et vérifient les cryptogrammes de carte.
L'arbre généalogique remonte au RG7000 de Racal, et les gens du paiement appellent encore souvent ces boîtiers « des Racal ». Thales a racheté Racal en 2000, et la gamme s'appelle payShield depuis, dernièrement en générations 9000 et 10K. Les systèmes hôtes lui parlent via un jeu de commandes à codes de deux lettres qui, après des décennies d'intégrations, fait figure de standard de l'industrie à lui seul.
Un HSM de paiement ne fait pas le même métier qu'un HSM généraliste. Il traduit des blocs PIN d'une zone de clés à l'autre sans que le PIN apparaisse jamais en clair, vérifie des cryptogrammes EMV, dérive des clés DUKPT et manipule des blocs de clés TR-31. Lorsque Thales a racheté Gemalto en 2019, les autorités de la concurrence l'ont obligé à céder sa gamme généraliste nShield. Les boîtiers de paiement ont pu rester.