NF ISO 9564-1

NF ISO 9564-1

avril 1992
Norme Annulée

Banque. Gestion et sécurité du numéro personnel d'identification (pin). Partie 1 : principes et techniques de protection du pin.

Informations générales

Collections

Normes nationales et documents normatifs nationaux

Date de publication

avril 1992

Nombre de pages

29 p.

Référence

NF ISO 9564-1

Codes ICS

35.240.40   Applications des TI dans le domaine bancaire

Indice de classement

K19-060

Numéro de tirage

1

Parenté internationale

ISO 9564-1:1991
Norme remplacée par (1)
NF EN 29564-1
mai 1994
Norme Annulée
Banque - Gestion et sécurité du numéro personnel d'identification (pin) - Partie 1 : principes et techniques de protection du pin.

Sommaire
  • 1 Domaine d'application
    1
  • 2 Références normatives
    1
  • 3 Définitions
    2
  • 4 Principes de base de gestion du PIN
    3
  • 5 Claviers d'entrée du PIN
    4
  • 5.1 Jeu de caractères
    4
  • 5.2 Représentation des caractères
    4
  • 5.3 Saisie du PIN
    4
  • 5.4 Éléments à prendre en compte pour la présentation physique
    5
  • 6 Problèmes liés à la sécurité du PIN
    5
  • 6.1 Procédures de contrôle du PIN
    5
  • 6.2 Chiffrement du PIN
    6
  • 6.3 Sécurité physique
    6
  • 7 Techniques de gestion/protection des fonctions du PIN liées aux comptes
    7
  • 7.1 Longueur du PIN
    7
  • 7.2 Sélection du PIN
    7
  • 7.3 Livraison et émission du PIN
    8
  • 7.4 Changement du PIN
    9
  • 7.5 Destruction des déchets et des courriers d'envoi de PIN retournés sans avoir été livrés
    10
  • 7.6 Activation du PIN
    10
  • 7.7 Mise en mémoire du PIN
    10
  • 7.8 Désactivation du PIN
    11
  • 8 Techniques de gestion/de protection des fonctions du PIN liées aux transactions
    11
  • 8.1 Saisie du PIN
    11
  • 8.2 Protection du PIN en cours de transmission
    11
  • 8.3 Formats de bloc de PIN normalisés
    11
  • 8.4 Autres formats de bloc de PIN
    13
  • 8.5 Vérification du PIN
    13
  • 8.6 Enregistrement séquentiel des transactions contenant des données du PIN
    13
  • 9 Procédure d'approbation des algorithmes de chiffrement
    14
  • Annexes
  • A Procédure d'approbation d'un algorithme de chiffrement
    15
  • B Principes généraux de gestion de clés
    17
  • C Techniques de vérification du PIN
    19
  • D Appareil de saisie du PIN
    20
  • E Exemple de génération de PIN pseudo-aléatoire
    22
  • F Directives complémentaires pour la conception du clavier d'entrée du PIN
    23
  • G Conseils pour l'établissement de procédures d'effacement et de destruction de données sensibles
    26
  • H Informations destinées aux clients
    29
Besoin d’identifier, de veiller et de décrypter les normes ?

COBAZ est la solution simple et efficace pour répondre aux besoins normatifs liés à votre activité, en France comme à l’étranger.

Disponible sur abonnement, CObaz est LA solution modulaire à composer selon vos besoins d’aujourd’hui et de demain. Découvrez vite CObaz !

Demandez votre démo live gratuite, sans engagement

Je découvre COBAZ