IBM 4765

IBM 4765 ^[1] PCIe暗号化コプロセッサ^[2]は、高セキュリティ、耐改ざん性、プログラム可能なPCIeボード上に実装された安全な暗号プロセッサを含むハードウェアセキュリティモジュール（HSM）です。改ざん対応環境内に配置された特殊な暗号化電子機器、マイクロプロセッサ、メモリ、および乱数ジェネレータは、データ処理と暗号化を実行できる 非常に安全なサブシステムを提供します。

IBM 4765 ^[3]は、商用暗号デバイスで達成可能な最高レベルの認証であるFIPS PUB 140-2レベル4に準拠しています。IBM 4765データシート^[4]には、コプロセッサの詳細が記載されています。

IBM は 2 つの暗号化システム実装を提供しています。

• PKCS #11 ^[5]の実装は、この業界標準API用に開発されたアプリケーションプログラムに高度なセキュリティソリューションを作成します。
• IBM Common Cryptographic Architecture (CCA) 実装は、金融業界で特に重要な多くの機能、分散キー管理の広範なサポート、およびカスタム処理と暗号化機能を追加できる基盤を提供します。

カスタムアプリケーション開発用のツールキット^[6]も利用可能である。

アプリケーションには、金融 PIN トランザクション、銀行と決済機関間のトランザクション、集積回路 (チップ) ベースのクレジットカードの EMV トランザクション、対称キーアルゴリズム、ハッシュアルゴリズム、公開キー アルゴリズムを使用する汎用暗号化アプリケーションなどが含まれます。

操作キー (対称または RSA 秘密) はコプロセッサで生成され、そのコプロセッサのマスター キーで暗号化されてキーストア ファイルまたはアプリケーション メモリに保存されます。同一のマスター キーを持つどのコプロセッサでも、これらのキーを使用できます。

IBMはIBM Z、IBM POWER Systems、IBM認定のx86サーバー（LinuxまたはMicrosoft Windows）で4765をサポートしています。 ^[7]

• IBM Z: Crypto Express4S (CEX4S) / Crypto Express3C (CEX3C) - フィーチャー コード 0865
• IBM POWER システム: フィーチャー コード EJ27、EJ28、および EJ29
• x86: マシンタイプモデル 4765-001

2011 年 5 月現在、IBM 4765 は製造中止となった IBM 4764に取って代わりました。

IBM 4765 はすべてのプラットフォームで製造中止になりました。4765 の後継機種であるIBM 4767 は、各 IBM サーバー プラットフォームで導入されました。

• IBM Zでは、Crypto Express5Sと呼ばれ、フィーチャーコード0890として利用可能
• IBM POWER システムでは、フィーチャー コード EJ32 / EJ33 として利用できます。
• x86サーバーでは4767-002と呼ばれる

これらのリンクは、さまざまな関連する暗号化標準を示しています。

• ISO 13491 - 安全な暗号化デバイス: https://www.iso.org/standard/61137.html
• ISO 9564 - PIN セキュリティ: https://www.iso.org/standard/68669.html
• ANSI X9.24 パート 1: 対称技術を使用したキー管理: https://webstore.ansi.org/RecordDetail.aspx?sku=ANSI+X9.24-1-2017
• ANSI X9.24 パート 2: 非対称技術を使用したキー管理: https://webstore.ansi.org/RecordDetail.aspx?sku=ANSI+X9.24-2-2016
• FIPS 140-2: https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.140-2.pdf