IBM 4768

IBM 4768 ^[1] PCIe暗号化コプロセッサは、高セキュリティ、耐改ざん性、プログラム可能なPCIeボード上に実装された安全な暗号プロセッサを含むハードウェアセキュリティモジュール（HSM） ^[2]です。改ざん対応環境内に配置された特殊な暗号化電子機器、マイクロプロセッサ、メモリ、乱数ジェネレータは、データ処理と暗号化を実行できる非常に安全なサブシステムを提供します。機密性の高い鍵素材は、物理的な安全な境界外にクリアな形式で公開されることはありません。

IBM 4768 ^{[3] は、}商用暗号化デバイスで達成可能な最高レベルの認証であるFIPS PUB 140-2 レベル 4 ^{[4]に認定されています。また、PCI-HSM 認証も取得しています。 [5]} IBM 4768 のデータシート^[6]には、コプロセッサの詳細が記載されています。

IBM は 2 つの暗号化システム実装を提供しています。

• PKCS#11 ^[7]の実装は、この業界標準API用に開発されたアプリケーションプログラムに高度なセキュリティソリューションを作成します。
• IBM Common Cryptographic Architecture (CCA) 実装は、金融業界で特に重要な多くの機能、分散キー管理の広範なサポート、およびカスタム処理と暗号化機能を追加できる基盤を提供します。

アプリケーションには、金融 PIN トランザクション、銀行と決済機関間のトランザクション、集積回路 (チップ) ベースのクレジットカードの EMV トランザクション、対称キー アルゴリズム、ハッシュ アルゴリズム、公開キー アルゴリズムを使用する汎用暗号化アプリケーションなどが含まれます。

操作キー (対称または RSA 秘密) はコプロセッサで生成され、そのコプロセッサのマスター キーで暗号化されてキーストア ファイルまたはアプリケーション メモリに保存されます。同一のマスター キーを持つコプロセッサであれば、どのコプロセッサでもこれらのキーを使用できます。パフォーマンス上の利点としては、ハードウェアに楕円曲線暗号化(ECC) とフォーマット保持暗号化(FPE) が組み込まれていることが挙げられます。

IBMは、特定のIBM Zメインフレーム上で4768をCrypto Express6S (CEX6S) - フィーチャーコード0893としてサポートしています。 ^[8] 4768 / CEX6Sは、IBMの全方位型暗号化^{[9] [10] [11]}とすべてのデータの暗号化への取り組みの一環です。^[12]

2019年9月に後継機のIBM 4769が発表されました。

これらのリンクは、さまざまな関連する暗号化標準を示しています。

ISO 13491 - 安全な暗号化デバイス: https://www.iso.org/standard/61137.html

ISO 9564 - PIN セキュリティ: https://www.iso.org/standard/68669.html

ANSI X9.24 パート 1: 対称技術を使用したキー管理: https://webstore.ansi.org/RecordDetail.aspx?sku=ANSI+X9.24-1-2017

ANSI X9.24 パート 2: 非対称技術を使用したキー管理: https://webstore.ansi.org/RecordDetail.aspx?sku=ANSI+X9.24-2-2016

FIPS 140-2: https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.140-2.pdf

ペイメント カード インダストリー (PCI) PIN トランザクション セキュリティ (PTS): ハードウェア セキュリティ モジュール (HSM) モジュラー セキュリティ要件: このサイトを検索: https://www.pcisecuritystandards.org/document_library