標準號：GB/T 21078.3-2011
中文標準名稱：銀行業(yè)務(wù).個人識別碼的管理與安全.第3部分：開放網(wǎng)絡(luò)中PIN處理指南
英文標準名稱：Banking.Personal identification number (PIN) management and security.Part 3: Guidelines for PIN handling in open networks
標準類型：A11
發(fā)布日期：2011/12/30 12:00:00
實施日期：2012/2/1 12:00:00
中國標準分類號：A11
國際標準分類號：35.240.40
適用范圍：本部分規(guī)定了在開放網(wǎng)絡(luò)系統(tǒng)中PIN的處理指南；在發(fā)卡方及收單方?jīng)]有直接對PIN管理進行控制的環(huán)境中，或在發(fā)生交易前PIN輸入設(shè)備與收單方?jīng)]有關(guān)系的情況下，為管理PIN和處理金融卡發(fā)起的交易提供金融業(yè)務(wù)安全措施的*佳實踐。本部分適用于需要驗證PIN的金融卡發(fā)起的交易，并適用于負責在開放網(wǎng)絡(luò)系統(tǒng)中使用的終端和PIN輸人裝置中實施PIN管理技術(shù)的組織。本部分不適用于：——聯(lián)機PIN環(huán)境下的PIN管理和安全，GB/T 21078.1和GB/T 21078.2包含該項內(nèi)容；——核準的PIN加密算法；——防止用戶或者發(fā)卡方及其代理商的授權(quán)雇員丟失或故意誤用而采取的PIN保護；——非PIN交易數(shù)據(jù)的私密性；——保護交易報文，防止修改或替換，例如聯(lián)機授權(quán)響應(yīng)；——防止PIN或交易重放；——特定的密鑰管理技術(shù)；——由基于服務(wù)器的應(yīng)用(例如：電子錢包)來訪問并儲存卡數(shù)據(jù)；——金融機構(gòu)布放的、持卡人激活的、安全的PIN輸人設(shè)備。