泰雷兹今天宣布，其payShield 10K技术正在助力微软Azure支付硬件安全模块(HSM)的交付。此项HSM新服务可提供加密密钥操作，以保护Azure中至关重要的实时支付交易。该解决方案目前处于公开预览阶段，将使服务提供商和金融机构能够自信地加速其云支付系统的数字化转型。

泰雷兹payShield 10K与微软Azure支付HSM的集成可帮助实现基于云的解决方案，这种解决方案支持广泛的应用案例，包括支付处理、支付凭证发行、密钥和认证数据安全保护，以及敏感数据的保护。

泰雷兹加密产品副总裁Todd Moore表示：“通过数字化转型将支付转移到云端，有望为金融机构和支付提供商带来巨大收益。集成泰雷兹的支付HSM技术同样为金融机构的支付应用带来了极高水平的安全性，同时还带来了其他极具吸引力的新功能，包括可扩展性、基于消费的定价和远程管理。”

微软Azure安全部门高级总监Devendra Tiwari表示：“微软Azure支付HSM将大幅降低企业采用云技术以及加速其支付系统安全转型的难度。集成泰雷兹的payShield 10K后，我们不但能够满足客户的需求，同时还能确保每笔支付交易的安全性和完整性。”

支付HSM用户的数据保护和安全

通过泰雷兹payShield实现的微软Azure支付HSM为客户带来了明显的优势，无论其是使用企业内部HSM的支付HSM用户，还是从一开始就选择云原生方法的新的支付生态系统参与者。这些优势包括：

• 增强的安全性与合规性：Azure支付HSM解决方案可以作为经验证的PCI P2PE/PCI PIN组件或解决方案的一部分进行部署，有助于简化不断发展的安全审计合规性。泰雷兹的payShield 10K HSM已通过FIPS 140-2 Level 3和PCI HSM v3认证。

• Azure中由客户管理的HSM：Azure支付HSM是订阅服务的一部分，提供单租户HSM、客户全面控制以及独占的HSM访问权限。配置HSM后，微软也无权访问客户数据。而当客户不再需要HSM时，其数据会在HSM服务被释放后立即删除，以确保实现彻底的隐私和安全性。

• payShield HSM远程管理：作为服务的内置功能，用户可利用泰雷兹payShield Manager对HSM进行安全的远程访问。多种订阅选项的提供可满足广泛的性能和应用要求，并可根据终端用户的业务增长进行快速升级。