ISO 9564-1:2011 (W) 金融サービス — 個人識別番号（PIN）の管理とセキュリティ — Part 1: カードベースのシステムでのPINの基本原則と要件

ISO9564-1:2011の規格概要

閲覧 情報

Financial services — Personal Identification Number (PIN) management and security — Part 1: Basic principles and requirements for PINs in card-based systems

ISO 9564-1:2011は、効果的な国際暗証番号 (PIN) 管理に必要な最小限のセキュリティ対策を提供する基本原則と手法を指定しています、これらの措置は、PINの作成、発行、使用、および非アクティブ化中にPINの管理と保護の手法を実装する責任を負う機関に適用されます、ISO9564-1:2011は、カード所有者の検証手段として使用するカード所有者PINの管理に適用されます、特に、現金自動預け払い機 (ATM) システム、POS (point-of-sale) 端末、自動燃料ディスペンサー、自動預け払い機、銀行キオスク、PIN選択/変更システムのリテールバンキングシステム、発行者および交換環境に適用されます、ISO9564-1:2011の規定は、以下を対象とすることを意図していません、a）トランザクション発信デバイスと取得者の間に永続的な暗号関係が存在しない環境でのPIN管理とセキュリティ、オンラインショッピング用のブラウザの保護;b）顧客による紛失または意図的な誤用に対するPINの保護; c）非PINトランザクションデータのプライバシー; d）変更または置換に対するトランザクションメッセージの保護; e）再生に対する保護PINまたはトランザクション;f）特定のキー管理手法; g）非接触デバイスで使用されるオフラインPIN検証; h）統合回路 (IC) カードのマルチアプリケーション機能に関連するPIN管理に特に関連する要件、

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。