O
FCP-PCI oferece escalabilidade ilimitada, excelente desempenho,
Failover, Load Balancing e gerência centralizada de chaves
simétricas, para atender as necessidades de criptografia
de informações de cartões de crédito.
A Indústria de Cartões de Pagamentos (PCI), através
do seu Conselho de Padrões de Segurança, desenvolveu
um documento de Padrão de Segurança de Dados (v1.1
– set-2006) no qual especifica, entre outras coisas, a necessidade
de criptografia de todos os dados de cartões de crédito
que precisem ser armazenados pelas empresas.
A necessidade de trabalhar com dados criptografados, armazenados
nos mais diversos tipos de bases de dados e plataformas operacionais,
cria um desafio para as instituições por não
ser fácil implementar camadas de criptografia em todas as
aplicações legadas, nem tão pouco manter uma
gerência de ciclo de vida de chaves criptográficas
em todas as plataformas onde elas venham a ser requeridas. Considerando
que o local correto para o armazenamento de chaves de criptografia
é o HSM (Hardware Security Module), o problema ganha ainda
maior dimensão, pois pode ser preciso integrar a tecnologia
de manipulação de chaves em HSM para todas as aplicações
legadas.
Baseado em arquitetura cliente/servidor, utilizando o protocolo
TCP/IP, o FCP-PCI apresenta-se como uma solução simples
e prática para oferecer criptografia de dados a sistemas
legados que estejam sendo executados em qualquer plataforma operacional
que suporte o TCP/IP.
O FCP-PCI, é um FRAMEWORK de criptografia de dados capaz
de processar centenas de milhares de transações por
hora e foi desenvolvido sobre a plataforma do FCP-MD, que é
um FRAMEWORK criptográfico que vem sendo utilizado desde
2001 no âmbito do SPB (Sistema de Pagamentos Brasileiro),
processando criptografia e assinatura digital para diversas instituições
financeiras.
A Câmara Interbancária de Pagamentos (CIP), associação
sem fins lucrativos criada em 2001 por 43 bancos e responsável
hoje por 88% do volume de transferências bancárias,
é o maior cliente da plataforma FCP.
Apenas no dia 30 de junho de 2008 a CIP processou mais de 336.000
TEDs, no valor total de R$ 29,8 bilhões.
Graças a sua arquitetura e a capacidade de processamento
dos atuais servidores, processadores e HSM, o FCP-PCI pode ser posto
à prova para processar qualquer volume de dados.
O FCP-PCI é uma solução multi-thread capaz
de processar até 2000 requisições simultâneas
por servidor.
Qualquer quantidade de servidores pode ser configurada para operação
em paralelo, no regime de Load Balancing e Failover, o que faz com
que a capacidade de processamento esteja limitada apenas pela configuração
de hardware. |
