Thales payShield 10K - Page 8

payShield 10K Installation and User GuidepayShield 10K Installation and User Guide
© Thales Group Page 6
All Rights Reserved
9.15.2 BH Response. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-199
9.16 Re-encrypting decimalization tables . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-200
9.17 Switching to the new LMK . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-201
9.18 Taking advantage of Multiple LMKs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-202
9.19 Clean-up after migration to a new LMK . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-203
9.19.1 Deleting the Old LMK from Key Change Storage . . . . . . . . . . . . . . . . . . . . . 9-203
9.19.1.1 Using the console . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-203
9.19.1.2 Using payShield Manager. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-203
9.19.1.3 Using a Host Command . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-203
9.19.2 Deleting the New LMK . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-204
9.19.2.1 Console. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-205
9.19.2.2 Using payShield Manager. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-205
Appendix A - Console Commands. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-207
Appendix B - Configuring Ports Using the Console . . . . . . . . . . . . . . . . . . . . . 11-449
B.1 Configure the Management Port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-449
B.2 Configure the Printer Port. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-451
B.3 Configure the Host Ports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-451
B.3.1 Configuring the Software. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-451
B.3.1.1 Message Header Length . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-452
B.3.1.2 Ethernet Communications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-452
B.3.1.3 Software Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-453
Appendix C - Commission payShield Manager using Console Commands. . 12-457
C.1 Background information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-457
C.2 Prerequisites . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-458
C.3 Procedure. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-458
C.3.1 Secure the HSM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-458
C.3.2 Generate a Customer Trust Authority . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-458
C.3.3 Create the HRK passphrases . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-460
C.3.4 Commission the HSM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-461
C.3.5 Commission Smart Cards . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-463
C.3.6 Migrate LMK Cards to become RLMK Cards . . . . . . . . . . . . . . . . . . . . . . . . 12-463
Appendix D - Technical Support Contacts . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-465