PINパッド

PINパッドまたはPIN 入力デバイスは、デビットカード、クレジットカード、またはスマート カードベースの取引でカード所有者の個人識別番号(PIN) を受け入れて暗号化するために使用される電子デバイスです。

PIN パッドは通常、決済端末、ATM、または統合型POSデバイスで使用され、これらのデバイスでは、電子レジスタが売上金額を受け取り、取引を開始/処理します。PIN パッドは、カードを読み取り、PIN を安全に入力して暗号化してから銀行に送信するために必要です。チップ カードを使用する場合、PIN は PIN パッドからカードに転送されるだけで、チップ カードによって検証されます。この場合、PIN を検証のために銀行またはカード スキームに送信する必要はありません。(これは「オフライン PIN 検証」と呼ばれます。)

一部のスタンドアロンの POS デバイスと同様に、PIN パッドにはハードウェアとソフトウェアのセキュリティ機能が備わっており、誰かがデバイスを改ざんしようとした場合に暗号化キーと PIN が消去されます。PIN は入力するとすぐに暗号化され、暗号化された PIN ブロックが作成されます。この暗号化された PIN ブロックは、PIN パッドから接続された POS デバイスやチップ カードに送信されるとすぐに消去されます。PIN はさまざまな暗号化方式を使用して暗号化されますが、2010 年に最も一般的なのはトリプル DESです。

PINパッドは、PIN入力時およびPIN暗号化プロセスで適切なセキュリティを確保するために、決済カード業界が要求する基準に従って承認される必要があります。ISO 9564はPIN管理とセキュリティに関する国際標準であり、PIN入力デバイスの必須および推奨特性を規定しています。^[1]

PINパッドは名目上は数値の入力が可能ですが、一部のPINパッドでは数字のほとんどに文字が割り当てられており、数字のPINの記憶法としてアルファベットや単語を使用することができます。すべてのPINパッドで同じ数字に同じ文字が割り当てられているわけではありません。ISO 9564では文字の割り当てを特に義務付けておらず、QとZが割り当てられている数字が異なる2つの例が含まれています。^[2]

• 決済カード業界
• 電子マネー
• Abecs ^{[説明が必要]}
• TQM ^{[説明が必要]}
• ペイパス
• ペイウェーブ
• エクスプレスペイ

• 決済端末