GB/T 21078.2-2011
銀行業務: 個人識別番号の管理とセキュリティ パート 2: ATM および POS システムにおけるオフライン PIN 処理の要件 (英語版)

規格番号

GB/T 21078.2-2011

言語

中国語版, 英語で利用可能

制定年

2011

出版団体

General Administration of Quality Supervision, Inspection and Quarantine of the People‘s Republic of China

状態

入れ替わる 2023-03

に置き換えられる

GB/T 21078.1-2023

最新版

GB/T 21078.1-2023

範囲

この標準は、オフライン PIN 処理の最小セキュリティ要件と、オフライン環境で PIN データを交換するための標準方法を指定します。 この規格は、オフライン PIN 検証を必要とするカードで開始される金融取引に適用され、また、ATM およびアクワイアラーが設置する POS 端末に PIN 管理および保護テクノロジを実装する責任を負う組織にも適用されます。 このセクションは、次の状況には適用されません。 a) オンライン PIN 環境での PIN 管理とセキュリティ。 GB/T 21078.1 にはこの項目の内容が含まれています。 b) 承認された PIN 暗号化アルゴリズム。 c) オープン ネットワーク環境で PIN を使用する場合、GB/T 21078.1 にはこの項目の内容が含まれています。 T 21078.3 にはこのコンテンツが含まれています。 d) ユーザーまたはカード発行会社およびその代理店の許可された従業員による紛失または意図的な誤用を防止するための PIN の保護。 e) PIN 以外の取引データのプライバシー。 f) オンライン認証応答などの変更または置換を防止するためのトランザクション メッセージの保護。 g) PIN またはトランザクションのリプレイの防止。 h) 特定の鍵管理技術。 i) IC カードが暗号化された PIN を受け入れるかどうかの決定。 j) 非接触ICカード。 GB/T 21078.1-2007 の第 4 章に記載されている PIN 管理の基本原則もこの部分に適用されます。

GB/T 21078.2-2011 規範的参照

• GB/T 16649.1 ID カード 接点付き集積回路カード パート 1: 物理的特性
• GB/T 16649.10 接点付き集積回路カードの識別パート 10; 電気信号の同期とカードのリセット応答
• GB/T 16649.11 ID カード 集積回路カード パート 11: 生体認証方法による認証*， 2019-08-30 更新するには
• GB/T 16649.12 ID カード 集積回路カード パート 12: 接点付きカード USB 電気インターフェイスと操作手順
• GB/T 16649.13 ID カード 集積回路カード パート 13: マルチアプリケーション環境におけるアプリケーション管理コマンド*， 2013-11-12 更新するには
• GB/T 16649.15 ID カード 集積回路カード パート 15: パスワード情報の適用
• GB/T 16649.2 ID カード 接点付き集積回路カード パート 2: 接点の寸法と位置
• GB/T 16649.3 ID カード 接点付き集積回路カード パート 3: 電気信号と伝送プロトコル
• GB/T 16649.4 ID カード 集積回路カード パート 4: 構造、セキュリティ、およびスイッチング用コマンド
• GB/T 16649.5 ID カード 接点付き集積回路カード パート 5; 国家番号体系およびアプリケーション ID の登録手順
• GB/T 16649.6 カード接点を備えた集積回路カードの識別パート 6; 業界間データ要素
• GB/T 16649.7 カード接点を備えた集積回路カードの識別パート 7; Structured Card Query Language (SCQL) の業界間コマンド
• GB/T 16649.8 カード接点を備えた集積回路カードの識別パート 8; セキュリティ関連の業界間命令
• GB/T 16649.9 ID カード 集積回路カード パート 9: カード管理用コマンド
• GB/T 21078.1-2007 銀行個人識別番号の管理とセキュリティ パート 1: ATM および POS システムにおけるオンライン PIN 処理の基本原則と要件

GB/T 21078.2-2011 発売履歴

• 2023 GB/T 21078.1-2023 金融サービスの個人識別番号の管理とセキュリティ パート 1: 基本的な PIN 原則とカードベースのシステムの要件
• 2011 GB/T 21078.2-2011 銀行業務: 個人識別番号の管理とセキュリティ パート 2: ATM および POS システムにおけるオフライン PIN 処理の要件

GB/T 21078.2-2011 銀行業務: 個人識別番号の管理とセキュリティ パート 2: ATM および POS システムにおけるオフライン PIN 処理の要件 は GB/T 21078.1-2023 金融サービスの個人識別番号の管理とセキュリティ パート 1: 基本的な PIN 原則とカードベースのシステムの要件 に変更されます。

GB/T 21078.2-2011 - すべての部品