訂閱電子報，掌握最新科技與產業趨勢
Thales
2022/03/16
Thales加速雲端支付生態系統的數位轉型
- Thales payShield 10K協助提供新的微軟Azure支付硬體安全模組(HSM)服務，讓支付應用程式在Azure中安全地運行
- 為至關重要的即時支付交易提供加密金鑰操作
- 為金融機構提供廣泛的使用案例，包括支付處理、支付憑證發行和敏感性資料保護
Thales宣佈，其payShield 10K技術正在協助提供微軟Azure上的支付型硬體安全模組(HSM)服務。這項新服務可提供使用加密金鑰來保護Azure中隨時進行且至關重要的各種支付交易。該解決方案目前處於公開預覽階段，將使服務供應商和金融機構能夠充滿信心地加速其雲端支付系統的數位轉型。
Thales payShield 10K與微軟Azure支付型HSM服務的整合所促成的雲端解決方案，可應用在各式的場景，包括支付處理、支付憑證發行、金鑰和驗證資料安全，以及敏感資料的保護。
Thales加密產品副總裁Todd Moore表示：「透過數位轉型將支付轉移到雲端，有望為金融機構和支付產品供應商帶來巨大效益。整合Thales的支付型HSM技術為金融機構帶來同樣極高水準的支付應用程式安全性，同時還帶來了其他極具吸引力的新功能，包括可擴充性、基於消費的定價和遠端系統管理。」
微軟Azure安全部門資深總監Devendra Tiwari表示：「微軟Azure支付型HSM將加速企業採用雲端技術以及大幅降低其支付系統安全轉型的難度。整合Thales的payShield 10K後，我們不但能符合客戶的需求，同時還能確保每筆支付交易的安全性和完整性。」
支付型HSM用戶的資料保護和安全
透過Thales payShield提供的微軟Azure支付型HSM服務優勢明顯，無論是使用地端的支付型HSM用戶，還是起初就選擇雲端原生方案的支付生態系新進者。這些優勢包括：
- 強化的安全性與法規遵循：Azure支付型HSM解決方案可以作為已獲驗證的PCI P2PE/PCI PIN的組成部件或整體解決方案的一部分進行部署，有助於簡化日新月異的安全稽核與法規遵循。Thales的payShield 10K HSM已通過FIPS 140-2 Level 3和PCI HSM v3認證。
- 置於Azure的客戶可控HSM：Azure支付HSM是訂閱服務的一部分，提供單租戶、客戶完整可控以及獨佔的HSM存取權限。一旦HSM資源被分配出去後，微軟將無法存取客戶資料。而當客戶不再需要HSM資源時，其資料會在HSM資源被釋放後立即刪除，以確保完整的隱私和安全性。
- payShield HSM遠端系統管理：用戶可利用Thales提供的payShield Manager管理系統對HSM進行安全的遠端存取。多種訂閱選項可供選用以滿足各式的性能和應用需求，並可配合終端用戶的業務成長進行快速升級。
關於payShield 10K
payShield 10K是Thales的第五代支付型HSM，為客戶提供一整套已在市場獲得驗證的的安全支付功能，包括交易處理、敏感資料保護、支付憑證發放、行動卡收卡和支付資料代碼化等。payShield 10K可供發卡機構、服務供應商、收單機構、處理機構和支付網路在全球支付生態系統中使用，能夠因應國際晶片卡及支付技術標準組織 (EMVCo)、支付卡產業安全標準委員會(PCI SSC)、GlobalPlatform、Multos、美國國家標準協會(ANSI)以及各種全球和區域支付品牌和網路等各種組織所提出最新規範的安全和最佳實務要求。
新聞來源：Thales 官網
