(高清版)GBT 21078.4-2023 金融服务 个人识别码管理与安全 第4部分：核准的PIN加密算法

金融服务个人识别码管理与安全第4部分：核准的PIN加密算法国家标准化管理委员会国家市场监督管理总局发布国家标准化管理委员会GB/T21078.4—2023 I Ⅱ 4.1定义 4.2使用 5RSA加密算法 5.1定义 25.2使用 2 26.1定义 2 27SM4分组密码算法 2 2I——金融服务个人识别码管理与安全第1部分：基于卡系统的PIN基本原则和要求——金融服务个人识别码管理与安全第4部分：核准的PIN加密算法(GB/T21078.4)。本文件修改采用ISO9564-2:2014《金融服务个人识别码管理与安全第2部分：核准的PIN加Ⅱ个人识别码(PersonalIdentificationNumber,PIN)是金融服务中用于持卡人验证的一种方法。 《金融服务个人识别码管理与安全第1部分：基于卡系统的PIN基本原则和要求》 GB/T21078自2007年发布第1部分至今已有十余年，这期间PIN在金融服务中的应用不断深 GB/T21078.1—2007修改采用的ISO9564-1:2002于2011年、2017年两次发布修订版，GB/T21078.1—2007被GB/T21078.1—2023代替； GB/T21078.2—2011修改采用的ISO9564-3:2003于2011年被合并入ISO9564-1, 1GB/T21078.1—2023金融服务个人识别码管理与安全第1部分：基于卡系统的PIN基本原ISO/IEC10116信息技术安全技术n位分组密码的工作模式(Informationtechnology—Securitytechniques—ModesofoperatiISO/IEC18033-2信息技术安全技术加密算法第2部分：非对称密码(Informationtechnology—Securitytechniques—EncryptionalgoISO/IEC18033-3信息技术安全技术加密算法第3部分：分组密码(Informationtechnology—Securitytechniques—Encryp当使用ISO/IEC18033-3所定义的、TDEA密钥选项为1或2的TDEA对GB/T21078.1—2023中所述的PIN数据块进行加密时，TDEA应运行在ISO/IEC10116规定的电子密码本(Electronic2RSA加密算法的定义应按照ISO/IEC18033-2所描述的定义。5.2使用使用RSA加密算法对格式2的PIN数据块进行加密时，应按照GB/T21078.1—2023的要求。Card,ICC)的脱机PIN。该算法仅被批准用于PIN数据块的格式2。AES加密算法的定义应按照ISO/IEC18033-3所描述的定义。6.2使用当使用ISO/IEC18033-3所定义的AES加密算法对GB/T21078.1—2023中所述的PIN数据块进行加密时，AES加密算法应运行在ISO/IEC10116规定的ECB模式下(其中分组大小n为128)。该加密算法仅被批准用于PIN数据块的格式4。7SM4分组密码算法SM4分组密码算法的定义应按照GB/T32907所描述的定义。7.2使用当使用GB/T32907所定义的SM4分组密码算法对GB/T21078.1—2023中所述的P