银行业务 个人识别码的管理与安全 第2部分：ATM和POS系统中脱机PIN处理的要求
Banking - Personal identification number management and security - Part 2: Requirements for offline PIN handling in ATM and POS systems
标准状态
发布于：2011-12-30
实施于：2012-02-01
已废止
基本信息
GB/T 21078.2-2011
已废止
2011-12-30
2012-02-01
中国人民银行
中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会
中国人民银行
中国金融电子化公司、中国银行、中国人民银行兴化市中心支行、中国工商银行、交通银行、中国银联股份有限公司
王平娃、陆书春、赵志兰、仲志晖、李曙光、贾树辉
标准简介
本部分规定了脱机PIN处理的最低安全要求和在脱机环境下交换PIN数据的标准方法。 本部分适用于要求脱机PIN验证的卡发起的金融交易,也适用于那些负责在ATM和收单方布放的POS终端中实施PIN 管理和保护技术的机构。 本部分不适用于下列情况: a) 联机PIN 环境下的PIN 管理和安全,GB/T21078.1包含该项内容; b) 核准的PIN 加密算法; c) 在开放网络环境下使用PIN,GB/T21078.3包含该项内容; d) 防止用户或者发卡方及其代理商的授权雇员丢失或故意误用而采取的PIN 保护
内容预览
