PINblockiksi

PINblockiksi on kryptografinen esitys, jolla kortinhaltijan PIN-koodi voidaan siirtää ATM- ja POS-järjestelmissä turvallisesti. PIN-block on keskeinen osa maksujärjestelmien PIN-todennuksessa ja sen käyttöönottoon liittyy ISO/IEC 9564 -standardit sekä pankkien omat käytännöt.

ISO/IEC 9564 määrittelee useita PIN- block -formaatteja. Format 0 on yleisimmin käytetty ja siihen liittyy kaksi osaa: PIN_block ja PAN_block. PIN_block on 16 hex-merkkinen merkkijono, jossa ensimmäinen merkki kertoo PINin pituuden (heksatiskillä), sen jälkeen ovat PINin digitoidut numerot, ja loput täytetään F-kirjaimilla niin, että pituus on 16 merkkiä. PAN_block muodostetaan PANista 12 oikeanpuoleista numeroa (ei kortin tarkistusnumeroa) ja se täytetään vasemmalta nollilla 16 hex-merkiksi. Nämä kaksi lohkoa XOR-kertolaskulla ja tulos salataan (yleisesti DES/3DES-avaimella) muodostamaan varsinaisen PIN block -arvon, jota siirretään verkossa. Vastaanottava järjestelmä purkaa, XOR-kertolasku PAN_blockin kanssa palauttaa PIN_blockin alkuperäisen P_blockin, josta PIN voidaan todentaa.

Muita formaatteja (Format 1–3) käytetään eri järjestelmissä ja niissä PINin ja PANin yhdistämisen säännöt poikkeavat joiltakin osin Formatille 0. Käyttökontekstiin liittyy aina tiukka salasuojaus: PIN-block itsessään ei paljasta PINiä ilman avainta ja asianmukaista purku- sekä avaimenkäyttöprosessia. PINblockien standardointi mahdollistaa turvallisen, yhteentoimivan PIN-tarkistuksen suurissa pankki- ja maksujärjestelmissä.