Thales payShield 10K - Page 6

payShield 10K Installation and User GuidepayShield 10K Installation and User Guide
© Thales Group Page 4
All Rights Reserved
8.7.3.3 Maintenance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-113
8.7.4 Error Log . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-113
8.7.5 Audit Log . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-114
8.7.6 Software Info . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-121
8.7.6.1 Software - how to update software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-122
8.7.7 FIPS/Licensing. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-123
8.7.7.1 License Summary - how to update Licensing . . . . . . . . . . . . . . . . . . . . . . . . 8-123
8.7.7.2 Installed Licenses . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-124
8.7.7.3 FIPS Validated Algorithms . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-125
8.7.8 Import Certificate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-125
8.7.8.1 General Information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-125
8.7.8.2 TLS Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-126
8.7.8.3 Secure Host Communications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-126
8.8 Operational . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-127
8.8.1 Local Master Keys . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-128
8.8.1.1 Generate LMK - create trusted officer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-128
8.8.1.2 Verify an LMK Card . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-137
8.8.1.3 Create an Authorizing Card . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-137
8.8.1.4 Duplicate an LMK Card. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-138
8.8.1.5 Generate an LMK . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-138
8.8.1.6 Install an LMK from RLMK Card Set. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-139
8.8.1.7 Delete an Installed LMK . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-139
8.8.1.8 Replace an installed LMK . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-140
8.8.1.9 Set the Default LMK . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-140
8.8.1.10 Set the Management LMK . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-141
8.8.1.11 Enter Authorized State . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-142
8.8.1.12 Single Authorization Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-143
8.8.1.13 Multiple Authorization Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-143
8.8.1.14 Key Change Storage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-143
8.8.1.15 Install LMK from RLMK card set . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-143
8.8.1.16 Delete an installed LMK . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-144
8.8.1.17 Replace an Old LMK. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-144
8.9 Domain . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-145
8.9.1 payShield Security Group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-146
8.9.2 Security Domain . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-147
8.9.2.1 Commission a Smart Card . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-147
8.9.2.2 Decommission a Card . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-152
8.9.2.3 Copy a Domain Card . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-152
8.9.2.4 Create a New Security Domain . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-152
8.9.2.5 HRK Operations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-152
8.10 Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-154
8.10.1 Host Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-155
8.10.2 Active Host Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-155
8.10.3 Ethernet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-156
8.10.3.1 IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-157
8.10.3.2 Access Control List (ACL). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-158
8.10.3.3 TCP/UDP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-159
8.10.3.4 TLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-160
8.10.3.5 Printer Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-161
8.10.4 Security Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-163
8.10.4.1 Security Parameter Descriptions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-165
8.10.5 Management Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-165
8.10.5.1 Management - Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-165
8.10.5.2 Management - Timeouts. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-167