[PDF] GB/T 21078.1-2007 - 英文版
| 标准号码 | 美元 | 购买PDF | 工期 | 标准名称(英文版) |
| GB/T 21078.1-2007 | RFQ | 点击询价 | <=5 | 银行业务 个人识别码的管理与安全 第1部分：ATM和POS系统中联机PIN处理的基本原则和要求 |
| 基本信息 | |
|---|---|
| 标准编号 | GB/T 21078.1-2007 (GB/T21078.1-2007) |
| 中文名称 | 银行业务 个人识别码的管理与安全 第1部分：ATM和POS系统中联机PIN处理的基本原则和要求 |
| 英文名称 | Banking -- Personal Identification Number management and security -- Part 1: Basic principles and requirements for online PIN handling in ATM and POS systems |
| 行业 | 国家标准 (推荐) |
| 中标分类 | A11 |
| 国际标准分类 | 35.240.40 |
| 字数估计 | 28,281 |
| 发布日期 | 2007-09-05 |
| 实施日期 | 2007-12-01 |
| 采用标准 | ISO 9564-1-2002, MOD |
| 标准依据 | 中国国家标准批准发布公告2007年第10号(总第110号) |
| 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 |
| 范围 | 本部分规定了为有效的PIN管理提供所需要的最小安全措施的基本原则和技术。这些措施适用于那些负责实施PIN管理和保护技术的机构。本部分也规定了联机环境中金融交易卡所应用的PIN保护技术和PIN数据交换的标准方法。这些技术适用于那些负责实施ATM和POS终端中PIN管理和保护技术的机构。本部分的条款没有包括：a) 脱机PIN环境中的PIN管理和安全, ISO 9564-3:2003中包含该项内容；b) 电子商务环境中的PIN管理和安全, ISO 9564后续部分将会包含该项内容；c) 防止顾客或者发卡行授权的员工 |
GB/T 21078.1-2007
Banking.Personal Identification Number management and security.Part 1: Basic principles and requirements for online PIN handling in ATM and POS systems
ICS ３５．２４０．４０
A１１
中华人民共和国国家标准
GB/T ２１０７８．１-２００７
银行业务 个人识别码的管理与安全
第１部分：ATM和POS系统中联机PIN
处理的基本原则和要求
（ISO ９５６４-１：２００２，ＭＯＤ）
２００７-０９-０５发布
２００７-１２-０１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅲ
１ 范围 １
２ 规范性引用文件 １
３ 术语和定义 １
４ ＰＩＮ管理的基本原则 ４
５ ＰＩＮ输入设备 ４
６ ＰＩＮ的安全问题 ５
７ 与账户相关的ＰＩＮ功能的管理／保护技术 ７
８ 交易相关ＰＩＮ的管理／保护技术 ９
附录Ａ（资料性附录） 密钥管理的一般原则 １３
附录Ｂ（资料性附录） ＰＩＮ验证技术 １５
附录Ｃ（资料性附录） 用于联机ＰＩＮ加密的ＰＩＮ输入设备 １６
附录Ｄ（资料性附录） 伪随机ＰＩＮ生成例子 １８
附录Ｅ（资料性附录） 设计ＰＩＮ输入设备的设计指南 １９
附录Ｆ（资料性附录） 敏感数据的清除和销毁程序指南 ２２
附录Ｇ（资料性附录） 提供给客户的信息 ２４
GB/T ２１０７８．１-２００７
前言
GB/T ２１０７８《银行业务 个人识别码的管理与安全》分为三个部分：
---第１部分：ＡＴＭ和ＰＯＳ系统中联机ＰＩＮ处理的基本原则和要求；
---第２部分：ＡＴＭ和ＰＯＳ系统中脱机ＰＩＮ处理要求；
---第３部分：开放网络中ＰＩＮ处理指南。
本部分为GB/T ２１０７８的第１部分。
本部分修改采用ISO ９５６４-１：２００２《银行业务 个人识别码的管理和安全 第１部分：ＡＴＭ 和
ＰＯＳ系统中联机ＰＩＮ处理的基本原则和要求》（英文版）。
为便于使用，本部分删除了ISO 前言。
针对我国金融业务密码算法的实际使用情况，删除了原国际标准第９章 加密算法的核准程序。
本部分的附录Ａ到附录Ｇ均为资料性附录。
本部分由中国人民银行提出。
本部分由全国金融标准化技术委员会归口。
本部分负责起草单位：中国金融电子化公司。
本部分参加起草单位：中国人民银行、中国银行、中国建设银行、中国银联股份有限公司、中国光大
银行、北京启明星辰公司。
本部分主要起草人：谭国安、杨、陆书春、李曙光、刘运、杜宁、刘志军、张艳、张德栋、戴宏、张晓东、
马云、李红建、王威、王沁、孙卫东、李春欢。
本部分为首次制定。
GB/T ２１０７８．１-２００７
银行业务 个人识别码的管理与安全
第１部分：ATM和POS系统中联机PIN
处理的基本原则和要求
１ 范围
本部分规定了为有效的ＰＩＮ管理提供所需要的最小安全措施的基本原则和技术。这些措施适用
于那些负责实施ＰＩＮ管理和保护技术的机构。
本部分也规定了联机环境中金融交易卡所应用的ＰＩＮ保护技术和ＰＩＮ数据交换的标准方法。这
些技术适用于那些负责实施ＡＴＭ和ＰＯＳ终端中ＰＩＮ管理和保护技术的机构。
本部分的条款没有包括：
ａ） 脱机ＰＩＮ环境中的ＰＩＮ管理和安全，ISO ９５６４-３：２００３中包含该项内容；
ｂ） 电子商务环境中的ＰＩＮ管理和安全，ISO ９５６４后续部分将会包含该项内容；
ｃ） 防止顾客或者发卡行授权的员工丢失或者故意误用ＰＩＮ；
ｄ） 非ＰＩＮ交易数据的保密性；
ｅ） 交易报文的保护，防止修改或替换。如对ＰＩＮ验证的授权响应；
ｆ） 防止ＰＩＮ或交易的重放；
ｇ） 特定密钥管理技术。
２ 规范性引用文件
下列文件中的条款通过GB/T ２１０７８的本部分的引用而成为本部分的条款。凡是注日期的引用文
件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成
协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本
标准。
GB/T １５６９４．１-１９９５ 识别卡 发卡者标识 第１部分：编号体系（idt ISO ／IEC ７８１２-１：１９９３）
GB/T １６６４９（所有部分） 识别卡 带触点的集成电路卡（ISO ／IEC ７８１６（所有部分），ＭＯＤ）
GB/T １７５５２-１９９８ 识别卡 金融交易卡（idt ISO ／IEC ７８１３：１９９５）
ISO ／IEC ７８１２-２ 识别卡 发卡者标识 第２部分：申请和注册规程
ISO ９５６４-２：１９９１ 银行业务 个人识别码管理和安全 第２部分：核准的ＰＩＮ加密算法
ISO ９５６４-３：２００３ 银行业务 个人识别......