ISO 9564-1:2002 (W) 銀行 — 個人識別番号（PIN）の管理とセキュリティ — Part 1: ATMおよびPOSシステムでのオンラインPIN処理の基本原則と要件

ISO9564-1:2002の規格概要

閲覧 情報

Banking — Personal Identification Number (PIN) management and security — Part 1: Basic principles and requirements for online PIN handling in ATM and POS systems

ISO 9564 のこの部分では、効果的な国際 PIN 管理に必要な最小限のセキュリティ対策を提供する基本原則と技術を規定しています。これらの措置は、PIN の管理と保護のための技術の導入を担当する機関に適用されます。

ISO 9564 のこの部分では、オンライン環境における金融取引カード由来の取引に適用できる PIN 保護技術と、PIN データを交換する標準手段も規定しています。これらの技術は、現金自動預け払い機 (ATM) およびアクワイアラーが提供する販売時点管理 (POS) 端末での PIN の管理と保護のための技術の実装を担当する機関に適用できます。

ISO 9564 のこの部分の規定は、以下をカバーするものではありません。

1. ISO 9564-3 でカバーされるオフライン PIN 環境での PIN 管理とセキュリティ。
2. 電子商取引環境における PIN の管理とセキュリティ。これは ISO 9564 の後続部分で取り上げられる予定です。
3. 顧客または発行者の権限のある従業員による紛失または意図的な誤用からの PIN の保護。
4. PIN 以外の取引データのプライバシー。
5. トランザクションメッセージを改ざんまたは置換から保護する（例:PIN 検証に対する認証応答）。
6. PIN またはトランザクションのリプレイに対する保護。
7. 特定の鍵管理技術。

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。