Table des Matières
Publicité
v La dernière version du pilote de périphérique ou iprutils peut être téléchargée à partir du site Web
IBM Service and Productivity Tools(http://www14.software.ibm.com/webapp/set2/sas/f/lopdiags/
home.html).
Coprocesseur cryptographique PCIe (FC 4807, FC 4808 et FC 4809 ;
CCIN 4765)
Informations sur les spécifications du coprocesseur cryptographique PCIe.
Les coprocesseurs cryptographique PCIe (FC 4807, FC 4808 et FC 4809) fournissent l'accélérateur
cryptographique par clé et les fonctions du coprocesseur cryptographique dans une même carte PCIe. Les
fonction du coprocesseur sont destinées aux applications bancaires et financières. Le traitement du
numéro d'identification personnel (PIN) et le paiement en euros et par carte de crédit Mastercard et Visa
sont fournis. EMV est une norme pour les cartes de crédit à puce. Les fonctions d'accélération à clé
sécurisée visent à améliorer les performances des transactions SSL (Secure Sockets Layer). Les cartes FC
4807, FC 4808 et FC 4809 fournissent la sécurité et les performances nécessaires pour les applications à
signature numérique émergentes. L'accès à l'application hôte aux services cryptographique des cartes FC
4807, FC 4808 et FC 4809 s'effectue via des API (application programming interface) CCA (Common
Cryptographic Architecture) et via les normes de cryptographie à clé publique (PKCS11). Les cartes FC
4807, FC 4808 et FC 4809 stockent de manière sécurisée les clés cryptographiques dans un module
matériel de sécurité anti-fraude qui répond aux normes de sécurité FIPS PUB 140-2.
Les adaptateurs FC 4807, FC 4808 et FC 4809 sont identiques, mais les différents FC indiquent si une
cassette de permutation aveugle est utilisée et le type de la cassette.
v FC 4807 n'est pas une cassette à permutation aveugle
v FC 4808 est une cassette à permutation aveugle de troisième génération
v FC 4809 est une cassette à permutation aveugle de quatrième génération
Principales caractéristiques de la carte cryptographique IBM PCIe :
v PCIe 4x de hauteur standard, demi-longueur
v Deux processeurs PPC intégrés
v ASIC (moteurs d'accélération)
v Prend en charge les API (application programming interface) CCA (Common Cryptographic
Architecture) et les normes de cryptographie à clé publique (PKCS11) sur le seul chargement firmware.
v 3072, 4096 bit RSA CRT HW (routage inclus)
v SHA 256 nécessite HW ou firmware dans le module sécurisé (routage inclus)
v Clés Secure Key AES 128, 192, 256 bits
v Fast path – symmetric and asymmetric (clé de sécurité et d'effacement)
Pour plus d'informations sur les priorités associées aux emplacements et les règles de positionnement,
voir l'ensemble de rubriques consacrées au positionnement des cartes PCI pour votre système.
Exigences du système d'exploitation ou de la partition
Si vous installez un nouveau dispositif, veillez à installer les logiciels nécessaires à la prise en charge de
ce dispositif et déterminez s'il existe des prérequis pour ce dispositif et les unités connectées. Pour
connaître les prérequis, voir le site Web IBM Prerequisite (www-912.ibm.com/e_dir/eServerPrereq.nsf).
L'adaptateur est pris en charge pour les versions suivantes des systèmes d'exploitation :
v AIX
– AIX 7.1 ou version ultérieure
– AIX version 6.1 ou ultérieure
126
Power Systems : Gestion des cartes PCI pour le modèle 9119-MHE ou 9119-MME
Publicité
Table des Matières
