PDF
GB/T 21078.1-2007
GB/T 21078.1-2007 Banking—Personal Identification Number management and security—Part 1:Basic principles and requirements for online PIN handling in ATM and POS systems
简介
本部分规定了为有效的PIN管理提供所需要的最小安全措施的基本原则和技术。这些措施适用于那些负责实施PIN管理和保护技术的机构。
本部分也规定了联机环境中金融交易卡所应用的PIN保护技术和PIN数据交换的标准方法。这些技术适用于那些负责实施ATM和POS终端中PIN管理和保护技术的机构。
本部分的条款没有包括：
a)脱机PIN环境中的PIN管理和安全，ISO 95643：2003中包含该项内容；
b)电子商务环境中的PIN管理和安全，ISO 9564后续部分将会包含该项内容；
c)防止顾客或者发卡行授权的员工丢失或者故意误用PIN；
d)非PIN交易数据的保密性；
e)交易报文的保护，防止修改或替换。如对PIN验证的授权响应；
f)防止PIN或交易的重放；
g)特定密钥管理技术。
通用商品信息
| 委员会 | 全国金融标准化技术委员会 |
|---|---|
| 文献类型 | 国家标准 |
| 发布单位 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 |
| 标准状态 | 被代替 |
| 标准编号 | GB/T 21078.1-2007 |
| CCS | 金融、保险 |
| ICS | 信息技术在银行中的应用 |
| 实施日期 | 2007-12-01 |
价格
$ 81
小计
$ 81
税费
$ 0.00
订单总额（含税）
$ 81