標(biāo)準(zhǔn)號(hào)：GB/T 21078.3-2011
中文標(biāo)準(zhǔn)名稱：銀行業(yè)務(wù).個(gè)人識(shí)別碼的管理與安全.第3部分：開放網(wǎng)絡(luò)中PIN處理指南
英文標(biāo)準(zhǔn)名稱：Banking.Personal identification number (PIN) management and security.Part 3: Guidelines for PIN handling in open networks
標(biāo)準(zhǔn)類型：A11
發(fā)布日期：2011/12/30 12:00:00
實(shí)施日期：2012/2/1 12:00:00
中國標(biāo)準(zhǔn)分類號(hào)：A11
國際標(biāo)準(zhǔn)分類號(hào)：35.240.40
適用范圍：本部分規(guī)定了在開放網(wǎng)絡(luò)系統(tǒng)中PIN的處理指南；在發(fā)卡方及收單方?jīng)]有直接對(duì)PIN管理進(jìn)行控制的環(huán)境中，或在發(fā)生交易前PIN輸入設(shè)備與收單方?jīng)]有關(guān)系的情況下，為管理PIN和處理金融卡發(fā)起的交易提供金融業(yè)務(wù)安全措施的*佳實(shí)踐。本部分適用于需要驗(yàn)證PIN的金融卡發(fā)起的交易，并適用于負(fù)責(zé)在開放網(wǎng)絡(luò)系統(tǒng)中使用的終端和PIN輸人裝置中實(shí)施PIN管理技術(shù)的組織。本部分不適用于：——聯(lián)機(jī)PIN環(huán)境下的PIN管理和安全，GB/T 21078.1和GB/T 21078.2包含該項(xiàng)內(nèi)容；——核準(zhǔn)的PIN加密算法；——防止用戶或者發(fā)卡方及其代理商的授權(quán)雇員丟失或故意誤用而采取的PIN保護(hù)；——非PIN交易數(shù)據(jù)的私密性；——保護(hù)交易報(bào)文，防止修改或替換，例如聯(lián)機(jī)授權(quán)響應(yīng)；——防止PIN或交易重放；——特定的密鑰管理技術(shù)；——由基于服務(wù)器的應(yīng)用(例如：電子錢包)來訪問并儲(chǔ)存卡數(shù)據(jù)；——金融機(jī)構(gòu)布放的、持卡人激活的、安全的PIN輸人設(shè)備。