Thales payShield 10K - Page 7

payShield 10K Installation and User Guide
© Thales Group Page 5
All Rights Reserved
8.10.5.3 Management - TLS Certificate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-168
8.10.6 General Settings. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-168
8.10.6.1 General - PIN Blocks. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-169
8.10.6.2 General - Alarms . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-170
8.10.6.3 General - Fraud . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-171
8.10.6.4 General - Date and Time. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-172
8.10.6.5 General - Miscellaneous . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-172
8.10.7 Configure Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-173
8.10.8 Audit Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-175
8.10.8.1 Audit - General . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-175
8.10.8.2 Audit - Console Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-176
8.10.8.3 Audit - Host Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-177
8.10.8.4 Audit - Management Commands. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-178
8.10.9 SNMP Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-179
8.10.10 Load/Save Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-180
8.11 Virtual Console . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-180
9 Migrating LMKs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-183
9.1 Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-183
9.2 Multiple LMKs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-183
9.3 Overview of the process . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-183
9.4 Generating new LMK component Smart Cards. . . . . . . . . . . . . . . . . . . . . . . . . . 9-184
9.4.1 Types of LMK component cards. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-185
9.5 Formatting LMK Smart Cards . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-185
9.5.1 HSM LMK Cards . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-185
9.5.2 payShield Manager LMK Cards . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-185
9.6 Generating LMK Component Cards . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-186
9.6.1 HSM LMK Cards . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-186
9.6.2 payShield Manager RLMK Cards. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-186
9.7 Creating Copies of LMK Component Cards . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-186
9.7.1 Duplicating HSM LMK cards . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-186
9.7.2 Duplicating a payShield Manager RLMK card . . . . . . . . . . . . . . . . . . . . . . . . . 9-187
9.8 Loading the new LMK . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-187
9.8.1 Using the Console . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-187
9.8.1.1 Loading (or forming) the LMK . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-187
9.8.1.2 Checking the LMK . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-187
9.8.2 Using payShield Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-188
9.8.2.1 Installing the LMK . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-188
9.8.2.2 Checking the LMK . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-188
9.9 Loading the old LMK . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-188
9.9.1 Using the Console . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-188
9.9.2 Using payShield Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-189
9.10 Migrating keys between Variant LMKs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-189
9.10.1 BW Host command . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-189
9.10.2 BX Response to the Host . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-192
9.11 Migrating keys from Variant to Key Block LMKs . . . . . . . . . . . . . . . . . . . . . . . . 9-193
9.11.1 BW Host command . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-193
9.11.2 BX Response to the Host . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-195
9.12 Migrating keys between Key Block LMKs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-196
9.12.1 BW Host command . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-196
9.12.2 BX Response to the Host . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-197
9.13 Migrating keys from Key Block to Variant LMKs . . . . . . . . . . . . . . . . . . . . . . . . 9-197
9.14 Migrating keys for PCI HSM compliance. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-198
9.15 Re-encrypting PINs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-198
9.15.1 BG Host Command . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-198