CIRRUS(顺利卡)和Maestro(万事顺卡).pdf

CIRRUS （顺利卡）和Maestro （万事顺卡） 对PIN 输入设备的安全要求 北京江南歌盟科技有限公司整理 2003 年5 月 CIRRUS （顺利卡）对ATM 网络中PIN 输入设备的安全要求 前 言 为了配合我国商业银行和VISA/MasterCard 国际信用卡组织的早 日接轨，我公司根据© 2002 MasterCard International Incorporated “Cirrus® Worldwide Operating Rules • December 2002 ”及“Maestro Global Rules • February 200 1”相关章节整理了本材料供从事金融业安 全相关业务及技术人员参考。由于时间仓促，翻译重中难免出现错误， 敬请谅解。 为了不断的提高我们的服务质量，敬请业内同仁对本书的译文中 出现的不足之处给予批评和指正，我们将深表感谢。 公司联系方式如下： 地 址： 北京市朝阳区惠忠北里天创世缘A-1101 邮政编码： 1000 12 电 话： 0 1064803116 转101 传 真： 0 1064802683 电子邮件： robertshen@263.net，haoshouyan@ 联 系 人： 郝守艳 北京江南歌盟科技有限公司 2003 年4 月 本文件由北京江南歌盟科技有限公司整理(版本1.1) 2 CIRRUS （顺利卡）对ATM 网络中PIN 输入设备的安全要求 目 录 第一章 CIRRUS （顺利卡）对ATM 网络中PIN 输入设备的安全要求1 1.1 安全要求2 1.1.1 PIN 传送2 1.1.2 PIN 输入设备的物理安全2 1.1.3 中间网络设施（INF) 3 1.1.4 处理机3 1.1.5 密钥更换要求4 1.2 附加的安全要求－仅欧洲区域4 第二章 Maestro （万事顺卡）对PIN 输入设备的安全要求5 2.1 认证6 2.2 PIN 的安全要求7 2.2.1 PIN 选择7 发卡行产生PIN 7 持卡人选择PIN 7 持卡人对PIN 安全的责任8 2.2.2 PIN 的输入8 2.2.3 PIN 输入设备的物理安全8 物理安全设备9 最低限度可接受的PIN 输入设备9 2.2.4 密钥管理10 2.2.5 组织程序11 2.2.6 PIN 传输11 PIN 在一级连接和交换系统间的传输 12 PIN 在INF 和交换系统间的传输 12 2.2.7 PIN Block 结构12 2.2.8 PIN 验证12 2.2.9 组件鉴别13 2.3 处理控制13 2.4 分离13 2.5 算法13 2