本文件规定了为有效的个人识别码(personal identification number,PIN)管理提供所需要的最低安全措施的基本原则和技术。这些措施适用于负责实施PIN管理和保护技术的机构,包括PIN创建、发布、使用和停用等。
本文件适用于管理零售银行系统中用于验证持卡人的持卡人PIN,特别是在自动柜员机(automated teller machine,ATM)系统、销售点(pointofsale,POS)终端、自助加油机、自助售货机、银行信息亭和PIN选择/变更系统等方面。本文件也适用于发卡机构和交换系统。
替代GB/T 21078.1-2007;GB/T 21078.2-2011