GB/T 21078.1-2007银行业务　个人识别码的管理与安全　第1部分：ATM和POS系统中联机PIN处理的基本原则和要求.pdf

ICS35．240。40 A11 瘩雪 中华人民共和国国家标准 GB／T 银行业务 个人识别码的管理与安全 处理的基本原则和要求 IdentificationNumber and Banking--Personal security-- management Part and foronlinePIN 1：Basic principlesrequirements handling inATMand POS systems (IS09564—1：2002，MOD) 2007-12-0 2007-09-05发布 1实施 宰瞀嬲紫瓣警糌瞥星发布中国国家标准化管理委员会仅1” 21078．1—2007 GB／T 目 次 前言…………………………………···……·……………………………………………………………一Ⅲ 1范围……………………·-·……………………··………·………···…-··…·……………。‘…。。‘‘…～1 2规范性引用文件………………………··……………………………………………………·…………1 3术语和定义··……………………···……………………………………………………………………‘1 4 PIN管理的基本原则……………·……………………………………………………………………一4 5 PIN输入设备··…………………………………………………··………·……………·-···…………‘‘4 6 PIN的安全问题……………………………………………………………………··…·………………5 7与账户相关的PIN功能的管理／保护技术………………………………………………·…………··7 8交易相关PIN的管理／保护技术…………………………………·……·……………………………·9 附录A(资料性附录)密钥管理的一般原则………………………·…………………………………一13 附录B(资料性附录)PIN验证技术……………………………………………………………………15 附录D(资料性附录)伪随机PIN生成例子…………………………………………………………18 附录E(资料性附录)设计PIN输入设备的设计指南…………………………………………………19 附录F(资料性附录)敏感数据的清除和销毁程序指南………………………………………………22 附录G(资料性附录)提供给客户的信息………………………………………………………………24 21078．1～2007 GB／T 刖 昌 GB／T 21078(银行业务个人识别码的管理