Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
BS ISO 09564——金融服务个人识别码（PIN）管理与安全标准系列
Financial Services — Personal Identification Number (PIN) Management and Security（ISO 9564 系列）
🔐 BS ISO 9564 是英国采用 ISO 9564 国际标准的系列标准，为金融服务中个人识别码（PIN）的管理与安全提供统一规范。该系列由英国技术委员会 IST/12（金融服务）负责参与制定，全面覆盖了 PIN 的产生、分配、使用、存储、加密、传输与验证等全生命周期安全要求，是银行卡收单、ATM、POS、发卡系统及电子商务支付安全建设的重要依据，被银行、支付网络、发卡机构、收单机构与支付服务商广泛引用。
💡 PIN 是持卡人身份验证的核心机密数据。其安全管理的核心原则是：PIN 在任何环节都不得以明文形式暴露，必须使用批准的安全算法加密存储与传输——ISO 9564 正是这一安全体系的标准化基石。
一、标准系列概览 📌
BS ISO 9564 系列（总标题：金融服务——个人识别码（PIN）管理与安全）由多部分组成，本批次收录其中三个部分，均为 ISO 9564 相应部分的英国实施版本：
| 标准号 | 部分名称 | 主要内容 | 版本 |
|---|---|---|---|
| BS ISO 9564-1 | 卡片系统 PIN 的基本原则与要求 | PIN 生命周期管理、安全原则、PIN 输入与验证要求 | 2011 + A1:2015 |
| BS ISO 9564-2 | PIN 加密的批准算法 | 批准用于 PIN 加密的算法与安全要求 | 2014（第三版） |
| BS ISO 9564-4 | 电子商务 PIN 处理要求 | eCommerce 模型中的 PIN 处理安全要求 | 2016（第一版） |
⚠️ ISO 9564 系列还包含第 3 部分（基于非加密技术的 PIN 保护要求）等其它部分。实际应用时应结合支付体系、卡方案与法规要求选用相应部分。
二、第 1 部分：卡片系统 PIN 的基本原则与要求 🔧
BS ISO 9564-1:2011+A1:2015 规定了卡片系统中 PIN 的基本原则与要求，主要内容包括：
- 安全原则：规定 PIN 安全管理的核心原则，包括最小化明文暴露、加密保护、密钥管理、职责分离与审计要求。
- PIN 生命周期：覆盖 PIN 的产生、分发、启用、存储、使用、更换与销毁等各环节的要求。
- PIN 输入：规定安全输入设备要求、PIN 输入的防窥视与防记录要求。
- PIN 验证：规定 PIN 的在线与离线验证方法及安全要求。
修订 1（A1:2015）对相关条款进行了更新，完善了 PIN 安全处理的相关要求，确保与最新支付安全实践（如 PCI 相关要求）相衔接。
✅ PIN 生命周期管理是银行卡安全的基础：从发卡到停用，每个环节的职责分离、加密保护与审计留痕共同构成 PIN 安全的纵深防御体系。
三、第 2 部分：PIN 加密的批准算法 🔄
BS ISO 9564-2:2014 规定了批准用于 PIN 加密的算法及其安全要求，主要内容包括：
- 批准算法：规定可用于 PIN 加密的批准算法（如基于 ANSI X9.8/ISO 9564-1 格式的 PIN 块编码，以及三重 DES、AES 等批准的加密算法）。
- PIN 块格式：规定 PIN 块（PIN Block）的编码格式与填充规则，确保不同厂商与系统间互操作。
- 密钥管理：规定用于 PIN 加密的密钥的安全管理要求（如密钥分级：主密钥、工作密钥、会话密钥）。
PIN 在传输前须转换为符合标准的 PIN 块并用批准算法加密，任何密文传输与明文处理都必须符合密钥管理与安全策略要求。
💡 不同的 PIN 块格式（Format 0、Format 1 等 ISO 9564 格式）规定了 PAN 与 PIN 在块中的布局。实施时必须确保发送方与接收方使用相同的格式，否则解密后无法正确还原 PIN。
四、第 4 部分：电子商务 PIN 处理要求 ⛳
BS ISO 9564-4:2016 规定了 eCommerce（电子商务）模型中的 PIN 处理要求，主要内容包括：
- eCommerce 模型：描述电子商务支付场景中 PIN 处理的相关方与交易模型。
- PIN 处理要求：规定在电子商务环境中 PIN 的采集、加密、传输与验证的安全要求，确保 PIN 在开放网络环境中的安全。
- 安全控制：规定防止 PIN 截获、重放与注入攻击的安全控制措施。
随着线上支付的普及，持卡人 PIN 在电子商务场景中的安全处理成为重点。该部分为在线支付中的 PIN 使用提供了专门的安全框架，是发卡机构与应用方设计在线 PIN 验证方案的重要参考。
| 标准部分 | 关注环节 | 核心安全要素 |
|---|---|---|
| 9564-1 | PIN 全生命周期 | 明文最小化、职责分离、审计 |
| 9564-2 | PIN 加密 | 批准算法、PIN 块格式、密钥管理 |
| 9564-4 | eCommerce PIN 处理 | 开放网络采集、加密传输、防攻击 |
五、关键技术要求与工程实践 🛠️
综合该系列标准，PIN 安全管理实践涉及以下关键环节：
- 🔍 安全管理体系：按第 1 部分建立 PIN 安全管理体系，明确职责分离、最小权限与审计要求。
- 📊 加密与密钥：按第 2 部分使用批准算法与标准 PIN 块格式，实施分级密钥管理（主密钥—工作密钥—会话密钥）。
- 🔧 PIN 输入设备：采用经认证的安全输入设备（如 PCI PTS 认证的 PIN Pad），防止窥视与侧信道攻击。
- 🌡️ eCommerce 安全：按第 4 部分在开放网络中实施 PIN 采集、加密传输与验证的安全控制。
- 📋 审计与合规：建立审计日志、事件监测与合规评估机制，确保持续符合标准与监管要求。
🚨 PIN 安全漏洞可能直接导致资金损失与合规处罚。任何 PIN 明文处理、弱密钥管理、未认证输入设备或不合规的 eCommerce PIN 处理，都是高风险缺陷，必须在上线前完成安全评估与整改。
六、常见问题解答 ❓
❓ 问：为什么 PIN 不能以明文存储或传输？
答：PIN 是持卡人的身份凭证，一旦被截获或泄露即可被冒用。以加密形式存储与传输、并配合密钥管理与职责分离，是防止 PIN 泄露的根本措施。
答：PIN 是持卡人的身份凭证，一旦被截获或泄露即可被冒用。以加密形式存储与传输、并配合密钥管理与职责分离，是防止 PIN 泄露的根本措施。
❓ 问：什么是 PIN 块（PIN Block）？
答：PIN 块是 PIN 与相关数据（如 PAN）按标准格式（ISO 9564 格式）组合并填充的固定长度数据块，用于在加密传输中承载 PIN 信息。
答：PIN 块是 PIN 与相关数据（如 PAN）按标准格式（ISO 9564 格式）组合并填充的固定长度数据块，用于在加密传输中承载 PIN 信息。
❓ 问：第 2 部分的”批准算法”指什么？
答：指标准批准用于 PIN 加密的算法（如 3DES、AES 等）与编码格式。使用批准算法可保证互操作性、安全强度与合规性。
答：指标准批准用于 PIN 加密的算法（如 3DES、AES 等）与编码格式。使用批准算法可保证互操作性、安全强度与合规性。
❓ 问：eCommerce PIN 处理与线下有何不同？
答：线下 PIN 在受控终端与封闭网络采集传输；eCommerce 中 PIN 可能经开放网络（浏览器、移动设备、商户服务器）采集处理，面临截获、重放等攻击，需更强的加密与安全控制。
答：线下 PIN 在受控终端与封闭网络采集传输；eCommerce 中 PIN 可能经开放网络（浏览器、移动设备、商户服务器）采集处理，面临截获、重放等攻击，需更强的加密与安全控制。
❓ 问：PIN 管理为何强调职责分离？
答：职责分离使任何单一人员无法同时掌握密钥与处理 PIN 的多个环节，降低内部作案与误操作风险，是 PIN 安全纵深防御的重要组成。
答：职责分离使任何单一人员无法同时掌握密钥与处理 PIN 的多个环节，降低内部作案与误操作风险，是 PIN 安全纵深防御的重要组成。
