ISO 9564

套用版本

ISO 9564-1:2002

Banking -- Personal Identification Number (PIN) management and security --Part 1: Basic principles and requirements for online PIN handling in ATM andPOS systems

銀行業務——個人標識號管理與安全第1部分：在ATM和POS系統中對在線上PIN的保護原理與要求

ISO9564-1規定了有效的國際PIN管理所要求的最低的安全措施，提供了PIN數據交換的標準方法，詳細說明了與PIN加密算法的核准相關的內容。該標準介紹了相關的術語和定義，PIN管理的基本原則，PIN密碼鍵盤以及PIN的安全問題，包括PIN控制規程、PIN加密、物理安全、與賬戶相關的PIN功能管理和保護技術習籃多和與交易相關的PIN功能管理和保護技術。附錄中還給出了加密算法的核准程式、密鑰管理的通用原則、PIN確認技術、PIN接口設施等。

這部分的ISO 9564規定了提供有效國際PIN管理所需最低安全措施的基雄蜜愉驗本原則和技術。

該部分ISO 9564還規定了適應於線上環境下金融卡交易採用的PIN保護技術和交換PIN數據的標準方法。這院頁些技術適用於那些負責進行ATM及POS終端上PIN管理和保護的機構。

這部分的ISO 9564的規定不包葛諒奔括：

(1) 脫機環境下的PIN管理和安全，這些由ISO 9564-3定義；

(2) 電子商務環境的PIN管理和安全，這將包括在隨後的ISO 9564的部分；

(3)針對客戶或發行人授權的雇員遺失或故意濫用PIN碼的保護措施;

(4)無PIN碼交易數據的隱私;

(5)保護交易信息不被修改或替換，例如PIN碼驗證的授權回響;

(6)對PIN碼或交易謎臘煉重發的防護;

(7)規定密鑰管理技術。

ISO 9564-2: 2005

Banking -- Personal Identification Number management and security --Part 2: Approved algorithms for PIN encipherment

銀行業務——個人標識號管理與安全第2部分：核准的PIN密碼算法

ISO9564-2說明了核准的個人標識碼（PIN）的加密算法該標準中標芝精享舟明詳細的算法參見ISO 9564-1。

ISO 9564-2:2005 specifies algorithms for the encipherment ofPersonal Identification Numbers (PINs). Based on the approval processes established in ISO 9564-1, these are the data encryption algorithm (DEA) andthe RSA encryption algorithm.

ISO 9564-3:2003

Banking -- Personal Identification Number management and security -- Part3: Requirements for offline PIN handling in ATM and POS systems

銀行業務——鞏辨嘗個人標識號（PIN）管理和安全第3部分：在ATM和POS系統中對脫機PIN的保護原理與要求

ISO9564-3描述了在脫機環境下對PIN處理所要求的最低安全措施及其交換PIN數據的標準方法。

ISO 9564-3:2003 specifies the minimum security measures required foroffline PIN handling and a standard means of interchanging PIN data in anoffline environment. It is applicable to financial transaction card-originatedtransactions requiring offline PIN verification and to those institutionsresponsible for implementing techniques for the management and protection ofthe PIN at Automated Teller Machines (ATMs) and acquirer sponsoredPoint-of-Sale (POS) terminals.

ISO 9564-3:2003規定了脫機環境下PIN操作和PIN交換的最低安全要求措施。它適用於金融卡交易需要的離線PIN驗證，以及負責執行管理和保護ATM和POS終端下PIN措施的機構。

ISO/TR 9564-4:2004

Banking --Personal Identification Number (PIN) management and security -- Part 4:Guidelines for PIN handling in open networks

銀行業務——個人標識號（PIN）管理和安全第4部：開放網路環境下處理PIN的指導方針

ISO/TR 9564-4:2004提供了開放網路中，當發行人和接受人之間沒有直接管理控制，或者PIN輸入設備和傳輸前確認之間沒有關係時，當前金融行業最佳的PIN管理和操作安全措施的指南。

ISO 9564

基本介紹

熱門詞條