金融服務個人識別碼管理與安全第4部分：核準的PIN加密算法國家標準化管理委員會國家市場監督管理總局發布國家標準化管理委員會GB/T21078.4—2023 I Ⅱ 4.1定義 4.2使用 5RSA加密算法 5.1定義 25.2使用 2 26.1定義 2 27SM4分組密碼算法 2 2I——金融服務個人識別碼管理與安全第1部分：基于卡系統的PIN基本原則和要求——金融服務個人識別碼管理與安全第4部分：核準的PIN加密算法(GB/T21078.4)。本文件修改采用ISO9564-2:2014《金融服務個人識別碼管理與安全第2部分：核準的PIN加Ⅱ個人識別碼(PersonalIdentificationNumber,PIN)是金融服務中用于持卡人驗證的一種方法。 《金融服務個人識別碼管理與安全第1部分：基于卡系統的PIN基本原則和要求》 GB/T21078自2007年發布第1部分至今已有十余年，這期間PIN在金融服務中的應用不斷深 GB/T21078.1—2007修改采用的ISO9564-1:2002于2011年、2017年兩次發布修訂版，GB/T21078.1—2007被GB/T21078.1—2023代替； GB/T21078.2—2011修改采用的ISO9564-3:2003于2011年被合并入ISO9564-1, 1GB/T21078.1—2023金融服務個人識別碼管理與安全第1部分：基于卡系統的PIN基本原ISO/IEC10116信息技術安全技術n位分組密碼的工作模式(Informationtechnology—Securitytechniques—ModesofoperatiISO/IEC18033-2信息技術安全技術加密算法第2部分：非對稱密碼(Informationtechnology—Securitytechniques—EncryptionalgoISO/IEC18033-3信息技術安全技術加密算法第3部分：分組密碼(Informationtechnology—Securitytechniques—Encryp當使用ISO/IEC18033-3所定義的、TDEA密鑰選項為1或2的TDEA對GB/T21078.1—2023中所述的PIN數據塊進行加密時，TDEA應運行在ISO/IEC10116規定的電子密碼本(Electronic2RSA加密算法的定義應按照ISO/IEC18033-2所描述的定義。5.2使用使用RSA加密算法對格式2的PIN數據塊進行加密時，應按照GB/T21078.1—2023的要求。Card,ICC)的脫機PIN。該算法僅被批準用于PIN數據塊的格式2。AES加密算法的定義應按照ISO/IEC18033-3所描述的定義。6.2使用當使用ISO/IEC18033-3所定義的AES加密算法對GB/T21078.1—2023中所述的PIN數據塊進行加密時，AES加密算法應運行在ISO/IEC10116規定的ECB模式下(其中分組大小n為128)。該加密算法僅被批準用于PIN數據塊的格式4。7SM4分組密碼算法SM4分組密碼算法的定義應按照GB/T32907所描述的定義。7.2使用當使用GB/T32907所定義的SM4分組密碼算法對GB/T21078.1—2023中所述的P