TR-31 KeyBlock to connect with Visa & Mastercard

News April 08, 2020

 

Sudahkah HSM Anda Mendukung Fitur TR-31 Keyblock?

Teknologi enkripsi Key Block akan dan sudah diimplementasikan terutama di dunia perbankan. Berikut ini adalah sedikit pembahasan tentang apa itu Key Block dan bagaimana mengecek apakah HSM anda sudah mendukung fitur ini.

PCI SSC

PCI SSC (Payment Card Industry Security Standard Council) merupakan suatu himpunan yang  didalamnya beranggotakan berbagai principal debit/creditcard seperti Visa, Mastercard, JCB, Amex, Discover.

PCI SSC memperkenalkan suatu cara baru untuk memproteksi key yang lebih aman dari cara yang ada sekarang. Saat ini, untuk memproteksi key kriptografi menggunakan cara Key Encrypting Key (KEK), namun pada cara yang baru akan memperkenalkan metode yang lebih canggih dan aman yang disebut dengan metode Keyblock atau Key Bundling.

Keunggulan Key Block

 Kelebihan dari Keyblock ini adalah key dapat dikontrol untuk tujuan penggunaannya. Misalnya, key hanya dapat digunakan untuk mengenkrip saja atau mendekrip saja. Selain itu, pada metode Keyblock akan selalu ada kalkulasi  integrity key yang memastikan isi block dari key tersebut terjamin/tidak berubah.

Salah satu standar Keyblock yang diakui adalah TR-31, dan fitur ini disupport di Thales payShield. Untuk mendapatkan fitur ini diperlukan lisensi package 303 pada payShield 9000, atau Premium Package pada payShield 10K.

Visa, Mastercard dan Key Block

 Visa dan Mastercard dalam hal ini juga mengacu ke PCI SSC telah bergerak untuk menggunakan Keyblock dalam komunikasi pertukaran key/key exchange dengan customer-customer mereka seperti Bank yang akan diimplementasikan paling lambat Juni 2021.

Detail mengenai ini telah didokumentasikan dalam surat resmi Visa atau Mastercard sendiri (referensi:  https://dymarjaya.co.id/visa-and-mastercard-information/). Untuk mengetahui lebih lanjut tentang peraturan ini, dapat menghubungi pihak Visa atau Mastercard langsung. Sedangkan untuk lebih mengetahui tentang Keyblock/TR-31 di HSM dapat menghubungi PT Dymar Jaya Indonesia.

 

  • Share this