EPP — Encrypting PIN Pad

Определение

EPP (Encrypting PIN Pad) — защищенная PIN-клавиатура ATM/POS, предназначенная для ввода PIN и криптографической защиты PIN data внутри tamper-resistant устройства.

Простыми словами

EPP — клавиатура, которая не должна отдавать PIN наружу в открытом виде.

Где используется

PIN entry;
формирование TERM-pin-block;
key loading / RKL;
PCI PTS POI compliance.

Пример в ATM-процессе

Клиент вводит PIN на EPP. Устройство формирует PIN block, который затем передается в защищенном виде через ATM application/host к HSM для проверки PIN.

Важное ограничение

EPP не является банковским HSM. HSM обычно находится на стороне процессинга/issuer host и выполняет серверные криптографические операции.

Связанные термины

Источники

PCI SSC — PIN Transaction Security Point of Interaction (PTS POI): https://www.pcisecuritystandards.org/document_library
ISO 9564 — PIN management and security overview: https://www.iso.org/standard/68650.html