美利体育登录入口官网:BS ISO 9564-5:2025
金融服务 个人识别码（PIN）的管理与安全 PIN生成、更改和验证的方法
Financial services. Personal identification number (PIN) management and security - Methods for the generation, change, and verification of PINs
- 标准号
- BS ISO 9564-5:2025
- 发布
- 2025年
- 国际标准分类(ICS)
- 35.240.40 信息技术在银行中的应用
- 总页数
- 30页
- 发布单位
- 英国标准学会
- 当前最新
- BS ISO 9564-5:2025
- 引用标准
- ISO 11568 ISO 9564-1 ISO/IEC 18031 ISO/IEC 9797-1:2011 ISO/IEC 9797-2:2021
- 本体
- 个人识别码 密钥管理 消息认证码
- 适用范围
- 1 范围 本文档规定了以下密码方法：PIN生成；参考PIN更改；交易PIN验证。这些PIN管理功能可以使用以下方法实现：使用经过批准的算法进行加密（见表1）；使用经过批准的分组密码进行CMAC（见表1）；使用经过批准的哈希算法进行HMAC（见表1）。关于PIN建立的基本原则和要求，请参见ISO 9564-1。
| 术语 | 描述 |
|---|---|
| 高级加密标准 advanced encryption standard (AES) | 一种16字节分组密码。注1：AES在ISO/IEC 18033-3中定义。 |
| 二进制编码的十进制 binary coded decimal (BCD) | 使用4位表示每个整数（位权为8421）并对每字节编码两个整数的二进制编码，在编码前，若整数序列包含奇数个数字，则在左侧附加一个0数字。 |
| 基于密码的消息认证码 cipher-based message authentication code (CMAC) | 基于分组密码的消息认证码算法。注1：CMAC在ISO/IEC 9797-1:2011中定义为算法5。 |
| 基于哈希的消息认证码 hash-based message authentication code (HMAC) | 使用密码密钥与哈：岷系南⑷现ぢ。注1：HMAC在ISO/IEC 9797-2中定义为算法2。 |
| 个人识别码 personal identification number (PIN) | 持卡人与发卡机构之间建立的共享秘密数字字符串，用于后续验证授权卡的使用。[来源：ISO 9564?1:2017, 3.19] |
| 主要账号 primary account number (PAN) | 由发卡机构识别号、个人账户识别号和随附校验位组成的分配号码，用于识别卡发行人和持卡人。注1：PAN在ISO/IEC 7812-1中有详细说明。 |
美利体育登录入口官网: BS ISO 9564-5:2025 中提到的仪器美利体育官网首页网址
| 硬件安全模块 HSM | 提供原子PIN变更功能，用于管理参考PIN、PVV或偏移量的更新。 |