GB/T 21078.2-2011銀行業(yè)務個人識別碼的管理與安全第2部分：ATM和POS系統(tǒng)中脫機PIN處理的要求

ICS3524040

A11..

中華人民共和國國家標準

GB/T210782—2011

.

銀行業(yè)務個人識別碼的管理與安全

第2部分ATM和POS系統(tǒng)中脫機PIN

:

處理的要求

Banking—Personalidentificationnumbermanagementandsecurity—

Part2ReuirementsforofflinePINhandlininATMandPOSsstems

:qgy

(ISO9564-3:2003,MOD)

2011-12-30發(fā)布2012-02-01實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局發(fā)布

中國國家標準化管理委員會

GB/T210782—2011

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

在輸入設備和卡讀卡器之間傳輸時的保護

4PIN(PED)ICPIN……2

物理安全

5…………………2

格式

6PINBLOCK………………………3

概述

6.1…………………3

格式的

6.22PINBLOCK……………3

參考文獻

………………………4

Ⅰ

GB/T210782—2011

.

前言

銀行業(yè)務個人識別碼的管理和安全分為以下個部分

GB/T21078《》3:

第部分和系統(tǒng)中聯(lián)機處理的基本原則和要求

———1:ATMPOSPIN;

第部分和系統(tǒng)中脫機處理的要求

———2:ATMPOSPIN;

第部分開放網(wǎng)絡中處理指南

———3:PIN。

本部分為的第部分

GB/T210782。

本部分按照給出的規(guī)則起草

GB/T1.1—2009。

本部分修改采用銀行業(yè)務個人識別碼的管理與安全第部分和

ISO9564-3:2003《3:ATM

系統(tǒng)中脫機處理的要求英文版

POSPIN》()。

本部分與的技術性差異為根據(jù)國內(nèi)的實際應用情況將中應為每筆交易

ISO9564-3:2003:,6.1“

使用惟一密鑰的要求擴展為應為每筆交易使用惟一密鑰或者定期更換加密密鑰有關技術性差異

”“”。

已編入正文并在其涉及的條款的頁邊空白處用垂直單線標識

。

本部分刪除了前言

ISO。

本部分由中國人民銀行提出

。

本部分由全國金融標準化技術委員會歸口

(SAC/TC180)。

本部分負責起草單位中國金融電子化公司

:。

本部分參加起草單位中國工商銀行中國銀行交通銀行中國人民銀行興化市中心支行中國銀

:、、、、

聯(lián)股份有限公司

。

本部分主要起草人王平娃陸書春李曙光賈樹輝趙志蘭仲志暉王治綱冉平周燕媚張凡

:、、、、、、、、、、

賈靜劉運景蕓張艷

、、、。

Ⅲ

GB/T210782—2011

.

引言

內(nèi)置集成電路的金融交易卡在技術上已可使用卡進行脫機的驗證目前發(fā)卡方可以選擇

ICPIN。

脫機或者聯(lián)機方式進行驗證的本部分為脫機處理提出了明確的要求

PIN。GB/T21078PIN。

脫機驗證不要求把持卡人的發(fā)送到發(fā)卡方主機驗證因此通過網(wǎng)絡進行保護的相

PINPIN,PIN

關安全要求不適用但是盡管可以脫機驗證許多通用的保護原則和技術仍然適用

。,PIN,PIN。

的本部分給出了對脫機類處理的具體要求除非明確說明給

GB/T21078PIN,,GB/T21078.1—2007

出的管理的基本原則適用于本部分

PIN。

的第部分定義了使用卡進行持卡人驗證的安全要求應當指出定義

ISO102026IC。,ISO10202

了對卡自身的要求而非對收單方卡接受設備的要求因此可以看成是對的補充

IC,IC,GB/T21078。

Ⅳ

GB/T210782—2011

.

銀行業(yè)務個人識別碼的管理與安全

第2部分ATM和POS系統(tǒng)中脫機PIN

:

處理的要求

1范圍

本部分規(guī)定了脫機處理的最低安全要求和在脫機環(huán)境下交換數(shù)據(jù)的標準方法

PINPIN。

本部分適用于要求脫機驗證的卡發(fā)起的金融交易也適用于那些負責在和收單方布放

PIN,ATM

的終端中實施管理和保護技術的機構

POSPIN。

本部分不適用于下列情況

:

聯(lián)機環(huán)境下的管理和安全包含該項內(nèi)容

a)PINPIN,GB/T21078.1;

核準的加密算法

b)PIN;

在開放網(wǎng)絡環(huán)境下使用包含該項內(nèi)容

c)PIN,GB/T21078.3;

防止用戶或者發(fā)卡方及其代理商的授權雇員丟失或故意誤用而采取的保護

d)PIN;

非交易數(shù)據(jù)的私密性

e)PIN;

保護交易報文防止修改或替換例如聯(lián)機授權響應

f),,;

防止或交易重放

g)PIN;

特定的密鑰管理技術

h);

卡是否接受加密的決策

i)ICPIN;

非接觸式卡

j)IC。

的第章描述的管理的基本原則也適用于本部分

GB/T21078.1—20074PIN。

與多應用卡相關的要求由發(fā)卡方負責不包括在本部分內(nèi)

IC,。

本部分適用于卡技術但不局限于卡技術

IC,IC。

2規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

所有部分識別卡帶觸點的集成電路卡

GB/T16649()