GB/T 21078.1-2023 金融服务 个人识别码管理与安全 第1部分：基于卡系统的PIN基本原则和要求

本文件规定了为有效的个人识别码（personal identification number，PIN）管理提供所需要的最低安全措施的基本原则和技术。这些措施适用于负责实施PIN管理和保护技术的机构，包括PIN创建、发布、使用和停用等。 本文件适用于管理零售银行系统中用于验证持卡人的持卡人PIN，特别是在自动柜员机（automated teller machine，ATM）系统、销售点（pointofsale，POS）终端、自助加油机、自助售货机、银行信息亭和PIN选择/变更系统等方面。本文件也适用于发卡机构和交换系统。 替代GB/T 21078.1-2007;GB/T 21078.2-2011