ISO 9564 - ISO 9564 - Wikipedia

ISO 9564 bu xalqaro standart uchun shaxsiy identifikatsiya raqami (PIN) boshqarish va xavfsizlik moliyaviy xizmatlar.

PIN-kod mijozning identifikatorini tekshirish uchun ishlatiladi (a. Foydalanuvchisi bank kartasi ) ichida elektron pul o'tkazmalari tizim va (odatda) mablag'larni o'tkazish yoki qaytarib olishga ruxsat berish. Shuning uchun, PIN-kodlarni ruxsatsiz oshkor qilish yoki noto'g'ri foydalanishdan himoya qilish muhimdir. Zamonaviy bank tizimlari turli xil turlari o'rtasida o'zaro bog'liqlikni talab qiladi PIN kodni kiritish qurilmalari, aqlli kartalar, kartani o'quvchilar, karta emitentlari, banklarni sotib olish va chakana sotuvchilar - shu jumladan PIN-kodlarni o'sha sub'ektlar o'rtasida uzatishni o'z ichiga oladi - shuning uchun PIN-kodlar bilan ishlash va xavfsizlikni ta'minlashning umumiy qoidalari talab etiladi, bu ham texnik muvofiqlikni ta'minlash, ham o'zaro kelishilgan xavfsizlik darajasini ta'minlash uchun. ISO 9564 ushbu talablarga javob beradigan printsiplar va texnikani taqdim etadi.

ISO 9564 uch qismdan iborat,^{[Izoh 1]} ning umumiy nomi ostida Moliyaviy xizmatlar - Shaxsiy identifikatsiya raqamini (PIN) boshqarish va xavfsizlik.

1-qism: Kartochkalarga asoslangan tizimlarda PIN-kodlarning asosiy tamoyillari va talablari

ISO 9564-1: 2011^[1] xavfsiz PIN-kodni boshqarishning asosiy tamoyillari va texnikasini belgilaydi. U umumiy tamoyillarni ham, o'ziga xos talablarni ham o'z ichiga oladi.

Asosiy tamoyillar

PIN-kodni boshqarishning asosiy printsiplariga quyidagilar kiradi:

PIN-kodni boshqarish funktsiyalari dasturiy ta'minot va apparat vositalarida funktsionallikni o'zgartirib bo'lmaydigan darajada amalga oshiriladi aniqlanmasdan va ma'lumotlar olinishi yoki noto'g'ri ishlatilishi mumkin emasligi.
Xuddi shu kalit bilan, lekin boshqasi uchun bir xil PIN-kodni shifrlash bank hisob raqami taxminiy ravishda bir xil shifrlangan matnni bermasligi kerak.
PIN-kod shifrining xavfsizligi emas, balki kalitning maxfiyligiga bog'liq algoritmning maxfiyligi.
PIN-kod har doim saqlanishi kerak shifrlangan yoki jismoniy ta'minlangan.
PIN-kodni tanlash yoki berish bilan faqat mijoz (ya'ni karta foydalanuvchisi) va / yoki vakolatli karta emitenti xodimlari jalb qilinadi. Karta chiqaruvchi xodimlar jalb qilingan hollarda tegishli qat'iy bajarilgan tartib-qoidalardan foydalaniladi.
Saqlangan shifrlangan PIN-kod almashtirishdan himoyalangan bo'lishi kerak.
PIN-kod buzilgan yoki unga shubha qilingan taqdirda bekor qilinadi.
PIN-kodni tekshirish uchun karta emitenti javobgar bo'ladi.
Mijozga PIN-kodni sir saqlash muhimligi to'g'risida xabar beriladi.

PIN kodni kiritish qurilmalari

Standart talab qilinadigan yoki tavsiya etiladigan ba'zi xususiyatlarni belgilaydi PIN kodni kiritish qurilmalari (shuningdek, nomi bilan tanilgan PIN-kodlar ), ya'ni mijoz PIN-kodni kiritadigan qurilma, shu jumladan:

Barcha PIN-kodlar noldan to'qqizgacha raqamlarni kiritishga imkon beradi. Raqamli tugmachalarda harflar bosilgan bo'lishi ham mumkin, masalan. bo'yicha E.161. Ushbu xatlar faqat mijozlarga qulaylik uchun mo'ljallangan; ichki sifatida PIN-kodni kiritish qurilmasi faqat raqamlar bilan ishlaydi. (Masalan, standart qo'llab-quvvatlamaydi ko'p tegish yoki shunga o'xshash.) Shuningdek, standart xaridorlarga barcha qurilmalarda harflar bo'lmasligi haqida ogohlantirishni tavsiya qiladi.
PIN-kodni kiritish moslamasi bo'lishi kerak jismoniy ta'minlangan shuning uchun uning ishlashini o'zgartirish yoki PIN-kodlarni chiqarish mumkin emas shifrlash kalitlari undan.
PIN-kodni kiritish moslamasi boshqa odamlarning kirishiga yo'l qo'ymaslik uchun ishlab chiqilishi yoki o'rnatilishi kerak kiritilayotganda PIN-kodni kuzatish.
Klaviatura tartibi standartlashtirilgan bo'lishi kerak, funktsiya tugmachalari uchun "kirish", "tozalash" (ushbu yozuv) va "bekor qilish" (tranzaksiya) kabi izchil va aniq yorliqlar mavjud. Standart shuningdek funktsiya tugmachalari uchun o'ziga xos ranglarni tavsiya qiladi: yashil rang "kirish" uchun, sariq rang "toza" uchun, qizil rang "bekor qilish" uchun.

Smart-kartani o'quvchilar

PIN-kod xavfsiz joyda saqlanishi mumkin aqlli karta va tasdiqlangan oflayn ushbu karta orqali. PIN-kodni kiritish moslamasi va o'quvchi PIN-kodni tasdiqlaydigan karta uchun ishlatilgan, jismonan xavfsiz bo'lgan yagona qurilmaga birlashtirilishi mumkin, ammo bunga hojat yo'q.

Smart-kartani o'quvchilarga tegishli qo'shimcha talablarga quyidagilar kiradi:

The kartani o'quvchi shunday qilib qurilgan bo'lishi kerakki, karta bilan aloqa o'rnatishni kuzatuvchi qurilmani karta uyasiga joylashtirib, uni kuzatib boruvchi odamni oldini olish kerak.
Agar PIN-kodni kiritish moslamasi va kartani o'quvchi ikkalasi ham xavfsiz blokning bir qismi bo'lmasa, u holda PIN-kod kirish moslamasidan kartani o'quvchiga uzatishda PIN-kod shifrlanadi.

Boshqa maxsus PIN-kod talablari

Boshqa o'ziga xos talablarga quyidagilar kiradi:

PIN-kodni qayta ishlash uchun ishlatiladigan barcha apparat va dasturiy ta'minotlar quyidagicha amalga oshiriladi:
- Ularning to'g'ri ishlashiga ishonch hosil qilish mumkin.
- Aniqlashsiz ularni o'zgartirish yoki ularga kirish mumkin emas.
- Ma'lumotlarga noo'rin ravishda kirish, o'zgartirish yoki noto'g'ri foydalanish mumkin emas.
- PIN-kodni a bilan aniqlash mumkin emas qo'pol kuch bilan qidirish.
PIN kod og'zaki ravishda etkazilmaydi. Xususan, bank xodimlari hech qachon mijozdan PIN-kodni oshkor qilishni so'ramaydilar va PIN-kod qiymatini tavsiya qilmaydilar.
PIN-kodni shifrlash kalitlari boshqa maqsadlarda ishlatilmasligi kerak.

PIN-kod uzunligi

Standart PIN-kodlar to'rtdan o'n ikki raqamgacha bo'lishi kerakligini ko'rsatib, uzunroq PIN-kodlar yanada xavfsizroq, ammo ulardan foydalanish qiyinroq ekanligini ta'kidlaydi. Shuningdek, emitent PIN-kodlarni oltita raqamdan kattaroq qilib tayinlamasligini taklif qiladi.

PIN-kodni tanlash

PIN-kodni tanlash yoki yaratishning uchta qabul qilingan usuli mavjud:

olingan PIN-kod: Karta chiqaruvchisi hisob raqamiga yoki mijoz bilan bog'liq bo'lgan boshqa qiymatga ba'zi bir kriptografik funktsiyalarni qo'llash orqali PIN-kodni ishlab chiqaradi.

tasodifiy PIN-kod tayinlangan: Karta chiqaruvchisi a yordamida PIN-kod qiymatini hosil qiladi tasodifiy sonlar generatori.

mijoz tomonidan tanlangan PIN-kod: Mijoz PIN-kodni tanlaydi.

PIN-kodni berish va etkazib berish

Standart PIN-kodni emitentdan buyurtmachiga nasldan keyin uni uzatishda maxfiy saqlash talablarini o'z ichiga oladi. Bunga quyidagilar kiradi:

PIN-kod hech qachon kartani chiqaradigan xodimlar uchun mavjud emas.
PIN-kod faqat mijoz uchun tegishli darajada xavfsiz tarzda namoyish etilishi yoki chop etilishi mumkin. Ulardan biri bu PIN-pochta xabarchisi, konvert ochilguncha PIN-kod ko'rinmasdan (hatto bosib chiqarish vaqtida ham) ko'rinmasdan chop etilishi mumkin bo'lgan konvert. Shuningdek, PIN-pochtani tuzish kerak, shunda har qanday ochilish xaridor uchun aniq bo'lib, u PIN-kod oshkor bo'lishi mumkinligini biladi.
PIN-kod hech qachon mijozning hisob raqamiga ulanadigan joyda ko'rinmaydi. Masalan, PIN-pochtada hisob raqamini kiritmaslik kerak, lekin uni jismoniy etkazib berish uchun etarli ma'lumot (masalan, ism va manzil) bo'lishi kerak. PIN-kod va tegishli karta pochta orqali jo'natilmasligi kerak, shuningdek bir vaqtning o'zida.

PIN-kodni shifrlash

PIN-kodni kiritish qurilmasidan tekshiruvchiga uzatishda PIN-kodni himoya qilish uchun standart PIN-kodni shifrlashni talab qiladi va ishlatilishi mumkin bo'lgan bir nechta formatlarni belgilaydi. Ikkala holatda ham PIN kod a ga kodlangan PIN-blok, keyin "tasdiqlangan algoritm" bilan shifrlanadi 2 qism standart).

PIN-kod blokirovkalari:

Format 0

PIN-blok tomonidan qurilgan XOR - ikkita 64 bitli maydonlarni: oddiy matnli PIN-kod maydoni va hisob raqami maydoniikkalasi ham 16 bitli bitdan iborat nibbles.

Oddiy matnli PIN-kod maydoni:

0 formatidagi bitta nibble, bu 0 formatidagi blok sifatida aniqlanadi
uzunlikni kodlovchi bitta nibble N PIN-kod
N nibbles, har biri bitta PIN-kodni kodlaydi
14−N nibbles, har biri "to'ldirish "qiymati 15 (ya'ni 1111₂)

Hisob raqami maydoni:

nol qiymatiga ega to'rtta nibble
12-ning o'ng tomonida joylashgan 12 nibbles asosiy hisob raqami (PAN), tashqari raqamni tekshiring

Format 1

Ushbu format PAN mavjud bo'lmagan joyda ishlatilishi kerak. PIN-blok, PIN-kodni tranzaksiya raqami bilan birlashtirish orqali tuziladi:

qiymati 1 bo'lgan bitta nibble, bu uni format 1 blok sifatida belgilaydi
uzunlikni kodlovchi bitta nibble N PIN-kod
N nibbles, har biri bitta PIN raqamini kodlaydi
14−N bitimning tartib raqami, vaqt shtampi yoki tasodifiy raqam bo'lishi mumkin bo'lgan noyob qiymatni kodlovchi nibbles

Format 2

Format 2 faqat off-line tizimlar bilan mahalliy foydalanish uchun, masalan. aqlli kartalar. PIN-blok PIN-ni to'ldiruvchi qiymat bilan birlashtirib tuziladi, shunday qilib:

qiymati 2 bo'lgan bitta nibble, bu uni format 2 blok sifatida belgilaydi
uzunlikni kodlovchi bitta nibble N PIN-kod
N nibbles, har biri bitta PIN-kodni kodlaydi
14−N nibbles, har birida "to'ldirish" qiymati 15 (ya'ni 1111)₂)

(Birinchi nibble ichidagi format qiymatidan tashqari, bu 0 formatidagi oddiy matnli PIN-kod bilan bir xil).

Format 3

3-format 0 formati bilan bir xil, faqat «to'ldirish» raqamlari tasodifiy qiymatlar 10 dan 15 gacha, va birinchi nibble (blok formatini aniqlaydigan) 3 qiymatiga ega.

Kengaytirilgan PIN-bloklar

0 dan 3 gacha bo'lgan formatlarning barchasi Ma'lumotlarni uch marta shifrlash algoritmi, chunki ular 64-bitga mos keladi blok hajmi. Ammo standart blokirovkaning kattaroq o'lchamlari bilan boshqa shifrlash algoritmlariga imkon beradi, masalan. The Kengaytirilgan shifrlash standarti blok hajmi 128 bit. Bunday hollarda PIN kod an kodiga kodlangan bo'lishi kerak kengaytirilgan PIN-blok, uning shakli 2015 yilda ISO 9564-1 standartiga kiritilgan tuzatishlarda aniqlangan.^[2]

2-qism: PIN-kodlarni tasdiqlash algoritmlari

ISO 9564-2: 2014^[3] PIN-kodlarni shifrlash uchun qaysi shifrlash algoritmlaridan foydalanish mumkinligini belgilaydi. Tasdiqlangan algoritmlar:

3-qism (olib qo'yilgan)

ISO 9564-3 3-qism: Bankomat va POS tizimlarida oflayn PIN-kod bilan ishlashga qo'yiladigan talablar,^[4] Yaqinda 2003 yilda nashr etilgan, 2011 yilda qaytarib olingan va uning tarkibi birlashtirilgan 1 qism.

4-qism: To'lov operatsiyalari uchun elektron tijoratda PIN-kod bilan ishlashga qo'yiladigan talablar

ISO 9564-4: 2016^[5] PIN-kodlar va PIN-kodlarni kiritish qurilmalaridan foydalanish uchun minimal xavfsizlik talablari va amaliyotini belgilaydi elektron tijorat.

Izohlar

^ 1, 2 va 4-qismlar. 3-qism 2011 yilda qaytarib olingan.

Adabiyotlar

Tashqi havolalar

PIN-bloklarning to'liq ro'yxati, misollar bilan

[1] 1, 2 va 4-qismlar. 3-qism 2011 yilda qaytarib olingan.

[2] ISO 9564-1: 2011 Moliyaviy xizmatlar - Shaxsiy identifikatsiya raqamini (PIN) boshqarish va xavfsizlik - 1-qism: Karta asosidagi tizimlarda PIN-kodlarga qo'yiladigan asosiy printsiplar

[3] ISO 9564-1: 2011 / Amd 1: 2015 Moliyaviy xizmatlar - Shaxsiy identifikatsiya raqamini (PIN) boshqarish va xavfsizlik - 1-qism: Karta tizimidagi PIN-kodlarga qo'yiladigan asosiy printsiplar va talablar 1-O'Zgartirish

[4] ISO 9564-2: 2014 Moliyaviy xizmatlar - Shaxsiy identifikatsiya raqamini (PIN) boshqarish va xavfsizlik - 2-qism: PIN-kodlarni tasdiqlash algoritmlari

[5] ISO 9564-3: 2003 Bank ishi - Shaxsiy identifikatsiya raqamlarini boshqarish va xavfsizlik - 3-qism: Bankomat va POS tizimlarida PIN-kodni oflayn rejimida ishlashga qo'yiladigan talablar.

[6] ISO 9564-4: 2016 Moliyaviy xizmatlar - Shaxsiy identifikatsiya raqamini (PIN) boshqarish va xavfsizlik - 4-qism: To'lov operatsiyalari uchun elektron tijoratda PIN-kod bilan ishlashga qo'yiladigan talablar

[Izoh 1]

[1]

[2]

[3]

[4]

[5]

ISO standartlar standart raqam bo'yicha
Ro'yxati ISO standartlari / ISO romanizatsiyalari / IEC standartlari
1–9999	1 2 3 4 5 6 7 9 16 17 31 -0 -1 -2 -3 -4 -5 -6 -7 -8 -9 -10 -11 -12 -13 128 216 217 226 228 233 259 269 302 306 361 428 500 518 519 639 -1 -2 -3 -5 -6 646 657 668 690 704 732 764 838 843 860 898 965 999 1000 1004 1007 1073-1 1155 1413 1538 1629 1745 1989 2014 2015 2022 2033 2047 2108 2145 2146 2240 2281 2533 2709 2711 2720 2788 2848 2852 3029 3103 3166 -1 -2 -3 3297 3307 3601 3602 3864 3901 3950 3977 4031 4157 4165 4217 4909 5218 5426 5427 5428 5725 5775 5776 5800 5807 5964 6166 6344 6346 6385 6425 6429 6438 6523 6709 6943 7001 7002 7010 7027 7064 7098 7185 7200 7498 -1 7637 7736 7810 7811 7812 7813 7816 7942 8000 8093 8178 8217 8373 8501-1 8571 8583 8601 8613 8632 8651 8652 8691 8805/8806 8807 8820-5 8859 -1 -2 -3 -4 -5 -6 -7 -8 -8-I -9 -10 -11 -12 -13 -14 -15 -16 8879 9000/9001 9036 9075 9126 9141 9227 9241 9293 9314 9362 9407 9506 9529 9564 9592/9593 9594 9660 9797-1 9897 9899 9945 9984 9985 9995
10000–19999	10005 10006 10007 10116 10118-3 10160 10161 10165 10179 10206 10218 10303 -11 -21 -22 -28 -238 10383 10487 10585 10589 10646 10664 10746 10861 10957 10962 10967 11073 11170 11179 11404 11544 11783 11784 11785 11801 11889 11898 11940 (-2 ) 11941 11941 (TR) 11992 12006 12182 12207 12234-2 13211 -1 -2 13216 13250 13399 13406-2 13450 13485 13490 13567 13568 13584 13616 14000 14031 14224 14289 14396 14443 14496 -2 -3 -6 -10 -11 -12 -14 -17 -20 14644 14649 14651 14698 14750 14764 14882 14971 15022 15189 15288 15291 15292 15398 15408 15444 -3 15445 15438 15504 15511 15686 15693 15706 -2 15707 15897 15919 15924 15926 15926 WIP 15930 16023 16262 16355-1 16612-2 16750 16949 (TS) 17024 17025 17100 17203 17369 17442 17799 18000 18004 18014 18245 18629 18916 19005 19011 19092 -1 -2 19114 19115 19125 19136 19407 19439 19500 19501 19502 19503 19505 19506 19507 19508 19509 19510 19600 19752 19757 19770 19775-1 19794-5 19831
20000+	20000 20022 20121 20400 21000 21047 21500 21827 22000 22300 22395 23270 23271 23360 24517 24613 24617 24707 25178 25964 26000 26262 26300 26324 27000 seriyali 27000 27001 27002 27005 27006 27729 28000 29110 29148 29199-2 29500 30170 31000 32000 37001 38500 40500 42010 45001 50001 55000 80000 -1
Turkum