payShield
Линейка платёжных HSM от Thales — коробки в банковских дата-центрах, транслирующие PIN-блоки и проверяющие карточные криптограммы.
Родословная восходит к RG7000 компании Racal, и платёжники до сих пор нередко зовут эти коробки «Racal». Thales купила Racal в 2000 году, и с тех пор линейка называется payShield, а последние поколения — 9000 и 10K. Хост-системы общаются с ней через набор команд из двухбуквенных кодов, который за десятилетия интеграций стал фактически самостоятельным отраслевым стандартом.
Платёжный HSM делает иную работу, чем универсальный. Он транслирует PIN-блоки между ключевыми зонами, не показывая PIN в открытом виде, проверяет криптограммы EMV, выводит ключи DUKPT и работает с блоками ключей TR-31. Когда в 2019 году Thales купила Gemalto, антимонопольные органы обязали её продать универсальную линейку nShield. Платёжные коробки ей оставили.