ИСО 9564

ISO 9564 — это международный стандарт управления персональными идентификационными номерами (ПИН-кодами) и безопасности в сфере финансовых услуг .

ПИН-код используется для проверки личности клиента (пользователя банковской карты ) в системе электронного перевода средств и (обычно) для авторизации перевода или снятия средств. Поэтому важно защищать ПИН-коды от несанкционированного раскрытия или неправильного использования. Современные банковские системы требуют взаимодействия между различными устройствами ввода ПИН-кодов , смарт-картами , считывателями карт , эмитентами карт , банками-эквайерами и розничными торговцами , включая передачу ПИН-кодов между этими организациями, поэтому требуется общий набор правил для обработки и защиты ПИН-кодов, чтобы обеспечить как техническую совместимость, так и взаимосогласованный уровень безопасности. ISO 9564 предоставляет принципы и методы удовлетворения этих требований.

ISO 9564 состоит из трех частей: под общим названием « Финансовые услуги — управление и безопасность персонального идентификационного номера (ПИН-кода)» .

Часть 1: Основные принципы и требования к ПИН-кодам в карточных системах

ИСО 9564-1:2011 определяет основные принципы и методы безопасного управления PIN-кодами. Он включает как общие принципы, так и конкретные требования.

Основные принципы

Основные принципы управления PIN-кодами включают в себя:

• Функции управления PIN-кодами должны быть реализованы в программном и аппаратном обеспечении таким образом, чтобы функциональность не могла быть изменена без обнаружения , а данные не могли быть получены или использованы не по назначению.
• Шифрование одного и того же PIN-кода тем же ключом, но для другого банковского счета, не приведет к предсказуемому получению одного и того же зашифрованного текста.
• Безопасность шифрования ПИН-кода должна зависеть от секретности ключа, а не секретности алгоритма .
• ПИН-код всегда должен храниться в зашифрованном или физически защищенном виде.
• Только клиент (т.е. пользователь карты) и/или уполномоченный персонал эмитента карты должен участвовать в выборе или выдаче ПИН-кода. Если задействован персонал эмитента карты, должны использоваться соответствующие строго соблюдаемые процедуры.
• Сохраненный зашифрованный PIN-код должен быть защищен от подмены.
• ПИН-код должен быть отозван, если он скомпрометирован или есть подозрение, что это так.
• Ответственность за проверку PIN-кода несет эмитент карты.
• Клиент должен быть проинформирован о важности сохранения PIN-кода в секрете.

Устройства ввода PIN-кода

Стандарт определяет некоторые требуемые или рекомендуемые характеристики устройств ввода ПИН-кода (также известных как ПИН-панели ), то есть устройства, в которое клиент вводит ПИН-код, в том числе:

• Все устройства ввода PIN-кода должны позволять ввод цифр от нуля до девяти. На цифровых клавишах также могут быть напечатаны буквы, например, согласно E.161 . Эти письма предназначены только для удобства клиентов; внутри устройство ввода PIN-кода обрабатывает только цифры. (Например, стандарт не поддерживает функцию Multi-Tap и т.п.) Стандарт также рекомендует предупреждать клиентов о том, что не все устройства могут иметь буквы.
• Устройство ввода ПИН-кода должно быть физически защищено таким образом, чтобы было невозможно изменить его работу или извлечь ПИН-коды или ключи шифрования . из него
• Устройство ввода ПИН-кода должно быть спроектировано или установлено таким образом, чтобы другие люди не могли наблюдать за вводом ПИН-кода .
• Раскладка клавиатуры должна быть стандартизирована, с последовательными и однозначными надписями для функциональных клавиш, такими как «ввод», «очистить» (эта запись) и «отмена» (транзакция). Стандарт также рекомендует определенные цвета для функциональных клавиш: зеленый для «ввода», желтый для «очистки», красный для «отмены».

Считыватели смарт-карт

ПИН-код может храниться на защищенной смарт-карте и проверяться в автономном режиме этой картой . Устройство ввода ПИН-кода и считывающее устройство , используемое для карты, которая проверяет ПИН-код, могут быть объединены в один физически защищенный блок, но это не обязательно.

Дополнительные требования, предъявляемые к устройствам чтения смарт-карт, включают:

• Устройство считывания карт должно быть сконструировано таким образом, чтобы предотвратить отслеживание связи с картой кем-либо путем вставки устройства мониторинга в слот для карты.
• Если устройство ввода ПИН-кода и устройство считывания карт не являются частью единого защищенного устройства, то ПИН-код должен шифроваться во время его передачи от устройства ввода ПИН-кода на устройство считывания карт.

Другие особые требования к контролю

Другие особые требования включают в себя:

• Все аппаратное и программное обеспечение, используемое для обработки ПИН-кода, должно быть реализовано таким образом, чтобы:
  • Их правильное функционирование может быть гарантировано.
  • Их нельзя изменить или получить к ним доступ без обнаружения.
  • Данные не могут быть неправомерно доступны, изменены или использованы не по назначению.
  • ПИН-код невозможно определить методом перебора .
• PIN-код не должен сообщаться устно. В частности, сотрудники банка никогда не должны просить клиента раскрыть ПИН-код или рекомендовать его значение.
• Ключи шифрования PIN-кода не должны использоваться для каких-либо других целей.

Длина PIN-кода

Стандарт определяет, что длина ПИН-кодов должна составлять от четырех до двенадцати цифр, при этом отмечается, что более длинные ПИН-коды более безопасны, но их сложнее использовать. Это также предполагает, что эмитент не должен назначать ПИН-коды длиной более шести цифр.

Выбор PIN-кода

Существует три общепринятых метода выбора или создания PIN-кода:

присвоенный производный PIN-код

Эмитент карты генерирует ПИН-код, применяя некоторую криптографическую функцию к номеру счета или другому значению, связанному с клиентом.

назначен случайный PIN-код

Эмитент карты генерирует значение PIN-кода с помощью генератора случайных чисел .

PIN-код, выбранный клиентом

Клиент выбирает значение PIN-кода.

Выдача и доставка PIN-кода

Стандарт включает требования по хранению ПИН-кода в секрете при его передаче после генерации от эмитента клиенту. К ним относятся:

• ПИН-код никогда не доступен сотрудникам, выпустившим карту.
• PIN-код может быть отображен или распечатан для клиента только безопасным способом. Одним из методов является почтовая программа с PIN-кодом , конверт, разработанный таким образом, чтобы его можно было распечатать, не видя PIN-код (даже во время печати), пока конверт не будет открыт. Почтовая рассылка с ПИН-кодом также должна быть сконструирована так, чтобы любое предварительное открытие было очевидным для клиента, который затем будет знать, что ПИН-код мог быть раскрыт.
• ПИН-код никогда не должен появляться там, где он может быть связан с учетной записью клиента. Например, почтовое сообщение с PIN-кодом не должно включать номер счета, а только информацию, достаточную для его физической доставки (например, имя и адрес). ПИН-код и связанная с ним карта не должны отправляться по почте вместе или одновременно.

Шифрование PIN-кода

Чтобы защитить ПИН-код во время передачи от устройства ввода ПИН-кода верификатору, стандарт требует, чтобы ПИН-код был зашифрован, и определяет несколько форматов, которые могут использоваться. В каждом случае ПИН-код кодируется в ПИН-блок , который затем шифруется «утвержденным алгоритмом», согласно части 2 стандарта).

Форматы PIN-блока:

Формат 0

PIN-блок создается путем XOR -объединения двух 64-битных полей: поля PIN-кода с открытым текстом и поля номера счета , оба из которых содержат 16 четырехбитных полубайтов .

Простое текстовое поле PIN-кода:

• один полубайт со значением 0, который идентифицирует его как блок формата 0
• один полубайт, кодирующий длину N PIN-кода
• N полубайтов, каждый из которых кодирует одну цифру PIN-кода.
• 14- N полубайтов, каждый из которых содержит значение « заполнения » 15 (т.е. 1111 ₂ ).

Поле номера счета:

• четыре полубайта со значением ноль
• 12 полубайтов, содержащих 12 крайних правых цифр основного номера счета (PAN), исключая контрольную цифру.

Формат 1

Этот формат следует использовать там, где PAN недоступен. ПИН-блок создается путем объединения ПИН-кода с номером транзакции следующим образом:

• один полубайт со значением 1, который идентифицирует его как блок формата 1
• один полубайт, кодирующий длину N PIN-кода
• N полубайтов, каждый из которых кодирует одну цифру PIN-кода.
• 14 — N полубайтов, кодирующих уникальное значение, которое может быть порядковым номером транзакции, отметкой времени или случайным числом.

Формат 2

Формат 2 предназначен только для локального использования с автономными системами, например смарт-картами . Блок PIN-кода создается путем объединения PIN-кода со значением-заполнителем следующим образом:

• один полубайт со значением 2, который идентифицирует его как блок формата 2
• один полубайт, кодирующий длину N PIN-кода
• N полубайтов, каждый из которых кодирует одну цифру PIN-кода.
• 14- N полубайтов, каждый из которых содержит значение «заполнения» 15 (т.е. 1111 ₂ ).

(За исключением значения формата в первом полубайте, оно идентично текстовому полю PIN формата 0.)

Формат 3

Формат 3 аналогичен формату 0, за исключением того, что цифры «заполнения» представляют собой случайные значения от 10 до 15, а первый полубайт (который идентифицирует формат блока) имеет значение 3.

Расширенные PIN-блоки

Все форматы от 0 до 3 подходят для использования с алгоритмом тройного шифрования данных , поскольку они соответствуют его 64-битному размеру блока . Однако стандарт допускает другие алгоритмы шифрования с большими размерами блоков, например, Advanced Encryption Standard имеет размер блока 128 бит. В таких случаях ПИН-код должен быть закодирован в расширенный блок ПИН-кода , формат которого определен в поправке 2015 года к ISO 9564-1.

Часть 2: Утвержденные алгоритмы шифрования PIN-кода

ИСО 9564-2:2014 определяет, какие алгоритмы шифрования могут использоваться для шифрования PIN-кодов. Утвержденные алгоритмы:

• Алгоритм тройного шифрования данных
• РСА ;
• Расширенный стандарт шифрования

Часть 3 (снято)

ISO 9564-3 Часть 3: Требования к автономной обработке PIN-кодов в банкоматах и ​​POS-системах . последний раз опубликованный в 2003 году, был отозван в 2011 году, и его содержание было объединено в часть 1 .

Часть 4. Требования к обработке PIN-кода в электронной коммерции для платежных транзакций

ИСО 9564-4:2016 определяет минимальные требования безопасности и практику использования ПИН-кодов и устройств ввода ПИН-кодов в электронной коммерции .

Внешние ссылки

• Полный список PIN-блоков с примерами