Ўзбекистон республикаси олий ва ўрта махус таълим вазирлиги алишер навоий номидаги самарқанд давлат

 
Идентификацияловчн шахсий номерни химоялаш 
PIN-кодларини xимoялaш тулов тизими хавфсизлигини таъминлашда асосий 
омилдир. Шу боис у факатгина карта сохибига маълум булиб, электрон туловлар 
тизимида сакланмайди ва бу тизим буйича юборилмайди. 
Умуман олганда, PIN банк томонидан берилиши ёки мижоз томонидан танланиши 
мумкин. Банк томонидан бериладиган PIN куйидаги икки вариантдан бири буйича амалга 
оширилади: 
1) мижоз хисоб раками буйича криптография усули билан ташкиллаштирилади; 
Ушбу усулнинг афзаллиги PIN коди электрон туловлар тизимида сакланиши шарт 
эмаслигидадир, камчилиги эса ушбу мижоз учун бошка PIN берилиши лозим булса, унга 
бошка хисоб раками очилиши зapypлигида, чунки банк буйича битта калит кулланилади. 
2) банк ихтиёрий PIN кодни таклиф килади ва уни узида шифрлаб саклайди. PIN 
кодни хотирада саклаш кийинлиги ушбу усулнинг асосий камчилиги булиб хисобланади. 
Мижоз томонидан танланиладиган PIN код куйидаги имкониятларга эга: 
• барча максадлар учун ягона PIN кодни куллаш; 
• харфлар ва ракамлардан ташкил этилган PIN кодни хотирада саклашнинг 
енгиллиги. 
PIN коди буйича мижозни идентификациялаштиришнинг икки усули билан 
бажариш мумкин: алгоритмлашган ва алгоритмлашмаган. 
POS тизимининг энг заиф кисми бу POS-терминалдир. Бундаги асосий хавф булиб 
терминалдаги махфий калитнинг угирланиши хисобланади. 
Бунинг окибатлари куйидагилар булиши мумкин: 
• олдинги транзакцияларда ишлатилган PIN кодни тиклаш; 
• кейинги транзакцияларда кулланиладиган PIN кодни тиклаш. 
Ушбу хавфлардан химояланишнинг 3 та усули таклиф этилади: 
 
хар бир транзакциясидан сунг калитни узгартириш; 
 
POS-терминал ва банк-эквайер орасидаги маълумотларни махсус калит 
билан шифрлаш хамда калитни хар бир транзакциядан сунг узгартириш; 
 
очик калитлар усули ёрдамида узатиладиган маълумотларни шифрлаш.