• 废止
  • 已被废除、停止使用,并不再更新
  • 1991-12-18 颁布
©正版授权
注:本标准为国际组织发行的正版标准,下载后为完整内容;本图片为程序生成,仅供参考,介绍内容如有偏差,以实际下载内容为准
【正版授权-英语版】 ISO 9564-2:1991 EN Banking - Personal Identification Number management and security - Part 2: Approved algorithm(s) for PIN encipherment_第1页
全文预览已结束

下载本文档

基本信息:

  • 标准号:ISO 9564-2:1991 EN
  • 标准名称:银行业务 个人识别码管理与安全 第2部分:经核准的个人识别码加密算法
  • 英文名称:Banking — Personal Identification Number management and security — Part 2: Approved algorithm(s) for PIN encipherment
  • 标准状态:废止
  • 发布日期:1991-12-18

文档简介

PIN加密的批准算法(s)的描述如下:

ISO9564-2标准是关于个人身份号码(PIN)管理和安全的国际标准,它特别关注银行领域。该标准分为两部分,第一部分主要关注PIN的安全存储和处理,而第二部分则关注PIN的加密算法。

在PIN加密方面,ISO9564-2定义了两种被批准的算法:对称加密算法和散列函数。

*对称加密算法,如AES(高级加密标准),是一种能够提供高度安全的加密算法。PIN通常会先通过散列函数进行预处理,以生成一个固定长度(通常是4到8字节)的标识符,然后这个标识符会被用作AES加密的一个密钥。这种方式可以确保即使攻击者获取到了加密后的PIN,他们也很难解密。

*散列函数,如SHA-256(安全哈希算法),主要用于生成PIN的摘要或标识符。它接受一个输入(如PIN),然后产生一个固定长度的输出(通常是256位)。这个输出可以用来验证输入的完整性和一致性,但不能用来解密PIN。

这些算法都需要在银行系统中正确地实施和保护,以确保PIN的安全和机密性。同时,这些算法也需要定期进行审计和更新,以确保它们的安全性和有效性。

以上是对ISO9564-2:1991ENBanking—PersonalIdentificationNumbermanagementandsecurity—Part2:Approvedalgorith

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
  • 4. 下载后请按顺序安装Reader(点击安装)和FileOpen(点击安装)方可打开。详细可查看标准文档下载声明

评论

0/150

提交评论