GBT 21078.2-2011 银行业务.个人识别码的管理与安全.第2部分：ATM和POS系统中脱机PIN处理的要求

银行业务.个人识别码的管理与安全.第2部分:ATM和POS系统中脱机PIN处理的要求
Banking.Personalidentificationnumbermanagementandsecurity.Part2：RequirementsforofflinePINhandlinginATMandPOSsystems

摘要:本部分规定了脱机PIN处理的最低安全要求和在脱机环境下交换PIN数据的标准方法。本部分适用于要求脱机PIN验证的卡发起的金融交易，也适用于那些负责在ATM和收单方布放的POS终端中实施PIN管理和保护技术的机构。本部分不适用于下列情况：a)联机PIN环境下的PIN管理和安全，GB/T21078.1包含该项的内容；b)核准的PIN加密算法；c)在开放网络环境下使用PIN，GB/T21078.3包含该项内容；d)防止用户或者发卡方及其代理商的授权雇员丢失或故意误用而采取的PIN保护；e)非PIN交易数据的私密性；f)保护交易报文，防止修改或替换，例如联机授权响应；g)防止PIN或交易重放；h)特定的密钥管理技术；i)IC卡是否接受加密PIN的决策；j)非接触式IC卡。GB/T21078.1-2007的第4章描述的PIN管理的基本原则也适用于本部分。

标准编号：GB/T21078.2-2011
标准类型：
发布单位：CN-GB
发布日期：2011年1月1日
强制性标准：否
实施日期：2012年1月1日
关键词：银行,金融,代码,识别码,管理,信息安全,BANK,BANKS,FINANCE,CODE,CODES,IDENTIFICATIONNUMBER,ADMINISTRATION,MANAGEMENT,INFORMATIONSECURITY

GB/T 21078.2-2011 银行业务.个人识别码的管理与安全.第2部分:ATM和POS系统中脱机PIN处理的要求.pdf

2024-9-20 11:33 上传 GBT 21078.2-2011 银行业务.个人识别码的管理与安全.第2部分：ATM和POS系统中脱机PIN处理的要求.pdf

文件大小:

337.55 KB

下载次数:

60

高速下载