标准号：GB/T 21078.3-2011
实施状态：现行
中文名称：银行业务 个人识别码的管理与安全 第3部分:开放网络中PIN处理指南
英文名称：Banking. Personal identification number (PIN) management and security. Part 3:Guidelines for PIN handling in open networks
组织分类：GB
中标分类：A11
ICS分类：35.240.40
标准分类：CN
发布日期：2011-12-30
实施日期：2012-02-01
采用标准：ISO/TR 9564-4-2004,IDT
归口单位：全国金融标准化技术委员会
起草单位：中国金融电子化公司
范围：本部分规定了在开放网络系统中PIN的处理指南,在发卡方及收单方没有直接对PIN管理进行控制的环境中,或在发生交易前PIN输入设备与收单方没有关系的情况下,为管理PIN和处理金融卡发起的交易提供金融业务安全措施的最佳实践。本部分适用于需要验证PIN的金融卡发起的交易,并适用于负责在开放网络系统中使用的终端和PIN输入装置中实施PIN管理技术的组织。本部分不适用于:-联机PIN环境下的PIN管理和安全,GB/T 21078.140 GB/T 21078.2包含该项内容;-核准的PIN加密算法;-防止用户或者发卡方及其代理商的授权雇员丢失或故意误用而采取的PIN保护;-非PIN交易数据的私密性;-保护交易报文,防止修改或替换;例如联机授权响应;-防止PIN或交易重放;-特定的密钥管理技术,-由基于服务器的应用(例如:电子钱包)来访问并储存卡数据,-金融机构布放的、持卡人激活的、安全的PIN输入设备。
文件格式：PDF
文件大小：260.85KB
文件页数：10
（以上信息更新时间为：2019-04-09）
标准全文下载：
GB_T 21078.3-2011 银行业务 个人识别码的管理与安全 第3部分_开放网络中PIN处理指南.pdf
(260.85 KB)
|
|
