payShield Manager 提供专为 payShield 10K 和 payShield 9000 HSM 设计的本地和远程管理选项。该解决方案支持通过标准浏览器界面远程操作payShield HSM。借助该解决方案，您可以利用智能卡访问控制与 HSM 建立安全连接。payShield Manager 支持远程执行密钥管理、安全配置以及软件和许可证更新。

payShield Manager的好处

提高效率

从单一中心位置管理所有站点的 HSM。该解决方案简化了软件和许可证升级，并具有直观的界面，可降低错误风险。

获得最佳灵活性

payShield Manager 让您可以自由地从您选择的任何位置进行远程访问，从而简化物流。远程跟踪 HSM 状态，以便您的员工可以快速识别潜在问题。

建立强有力的控制

根据个人任务和特定角色建立控制。基于数字凭证实施强大的访问控制，这比依赖物理密钥更可取。

payShield Manager的规格

用户界面

• 标准浏览器（Internet Explorer、Chrome 和 Firefox）- 为本地和远程操作模式提供相同的界面

• 通过基于网络的直观菜单系统进行快速导航，采用手风琴演示风格和简单的参数选择

• 虚拟控制台支持客户特定的控制台命令

  
  

本地和远程设备管理

• 在线、离线、安全和授权状态操作，使用智能卡在本地和远程操作期间替代物理钥匙

• 本地主密钥 (LMK) 管理 - 生成、安装和迁移

• 接口管理——主机、报警管理及打印机端口设置

• 安全配置设置

• 通过 HTTPS 会话加载固件和许可证文件

• 审计跟踪和错误日志管理

• 诊断信息——包括利用率统计、配置设置和健康检查数据

  
  

安全

• 根据个人任务和特定角色建立控制。基于数字凭证实施强大的访问控制，这比依赖物理密钥更好

• 用于建立远程会话的强相互认证

• 数据加密以保护用户智能卡和 HSM 之间的所有数据

• AES 256 位会话密钥、ECC 521 位证书

• 符合 GlobalPlatform 标准的智能卡，带有 Thales 小程序 - 从认可的来源安全分发，在公开市场上不可用

HSM 兼容性

• payShield 10K - 基于 V1.0 或更高版本的软件

• payShield 9000 - 基于 V3.0 或更高版本的软件

payShield Manager配件

智能卡读卡器

payShield Manager 需要一台符合 PC/SC 标准的智能卡读卡器来促进系统的正常运行。读卡器（包含一个集成的 PIN 键盘，以方便安全输入 PIN/密码）可从 Thales 订购或由最终用户直接采购。

智能卡

6 张、30 张或100 张智能卡均可与 payShield Manager 一起使用。

了解和购买payShield Manager，请联系揽阁信息。

揽阁信息 · 值得您信赖的信息安全顾问！

相关文章：

• Thales在Live Networks上验证后量子密码（PQC）技术，实现持续保护
• 从设计上就做到量子安全：为什么香港金融业必须在量子时代到来之前采取行动
• 2026 年，为何首选 Thales HSM 与揽阁信息？
• payShield HSM的安全能力在不同行业中有哪些应用案例？
• 简介 Luna HSM 的性能和能效
• Thales payShield HSM 的发展对支付安全领域产生了哪些影响？