【英语版】国际标准 ISO 9564-1:2002 EN Banking — Personal Identification Number (PIN) management and security — Part 1: Basic principles and requirements for online PIN handling in ATM and POS systems 银行业务 个人识别码 (PIN) 管理和安全 第1部分：ATM 和 POS 系统中在线 PIN 处理的基本原则和要求.pdf

ISO9564-1:2002EN的内容详解：

ISO9564-1:2002EN是一个关于银行业个人身份号码（PIN）管理和安全的国际标准，它涵盖了ATM和POS系统在线PIN处理的基本原则和要求。

该标准主要包含以下部分：

1.基本原则：该部分强调了PIN处理过程中应遵循的基本原则，包括安全性、保密性、可靠性和用户友好性等。

2.安全性要求：该部分详细规定了ATM和POS系统在处理PIN时应采取的安全措施，包括数据加密、访问控制、身份验证等。

3.保密性要求：该部分强调了PIN的保密性，要求系统应采取措施防止PIN的泄露，包括对用户输入的PIN进行加密存储等。

4.可靠性要求：该部分规定了系统应具备的可靠性，包括系统故障恢复、数据备份和恢复等。

5.用户友好性要求：该部分强调了系统应提供用户友好的界面和操作流程，以便用户能够方便地使用ATM和POS系统进行PIN处理。

在在线PIN处理方面，该标准特别关注了以下几个方面：

*在线PIN输入：系统应提供安全的在线PIN输入方式，如键盘输入、生物识别等。

*在线PIN存储：系统应采用加密技术对在线PIN进行存储，以保护用户的隐私和安全。

*在线PIN验证：系统应提供安全的在线PIN验证机制，确保用户输入的PIN与存储的PIN一致。

*在线PIN传输：系统应采用安全的通信协议进行在线PIN的传输和处理，以防止数据泄露和攻击。

ISO9564-1:2002EN标准为ATM和POS系统的在线PIN处理提供了基本原则和要求，以确保用户的安全和隐私得到充分保障。