GB/T 21078.1-2023金融服务　个人识别码管理与安全　第1部分：基于卡系统的PIN基本原则和要求.pdf

Iα35.240.40

CCSA11

建国

中华人民共和国国家标准

GB/T21078.1-2023

代替GB/T21078.1-2007,GB/T21(}78.2一20门

金融服务个人识别码管理与安全

第1部分：基于卡系统的PIN基本

原则和要求

Financialservices-PersonalIdentificationNumber(PIN)

managementandsecurity-Part1:Basicprinciplesandrequirementsfor

PINsincard-basedsystems

(ISO9564斗：2017,MOD)

2023-03-17发布2023-03-17实施

国家市场监督管理总局串舍

国家标准化管理委员会也叩

GB/T21078.1-2023

目次

前言........…....……….........……...…………..….......皿

引言………...……...……………··…........………·V

1范围··

2规范性引用文件…··

3术语和定义·

4缩赂语….….....…….................………………...4

5PIN管理的基本原则...…….…….......…..…………4

5.1概述.……........……….......…........………··…………4

5.2基本原则

6PIN处理设备........

6.1PIN处理设备安全要求

6.2IC卡读卡器的物理安全….....

6.3PED的特征…··

7PIN的安全问题................….……………...…7

7.1PIN的控制要求…………….7

7.2PIN加密…………………….8

8PIN验证…………………8

8.1概述.………….......…8

8.2联机PIN验证·

8.3脱机PIN验证……………

9与账号相关的PIN功能的管理／保护技术…·················………….8

9.1PIN长度……………8

9.2PIN建立……………8

9.3PIN发布和交付…．．

9.4PIN选择

9.5PIN变更……………10

9.6凹N替换……………11

9.7废弃材料和回复的凹N信件的处理…….11

9.8PIN激活