Předmluva

ISO (Mezinárodní organizace pro normalizaci) je celosvětovou federací národních normalizačních organizací (členů ISO). Na mezinárodních normách obvykle pracují technické komise ISO. Každý člen ISO, který se zajímá o předmět, pro který byla vytvořena technická komise, má právo být zastoupen v této technické komisi. Práce se zúčastňují i mezinárodní organizace, vládní i nevládní, s nimiž ISO navázala pracovní styk. ISO úzce spolupracuje s Mezinárodní elektrotechnickou komisí (IEC) ve všech záležitostech normalizace v elektrotechnice.

Návrhy mezinárodních norem přijaté technickými komisemi se rozesílají členům ISO k hlasování. Vydání mezinárodní normy vyžaduje souhlas alespoň 75 % z hlasujících členů. Mezinárodní norma ISO 11131 byla připravena technickou komisí ISO/TC 68 Bankovnictví a souvisící finanční služby, subkomisí SC2, Operace a postupy.

Technické normativní prvky této mezinárodní normy jsou založeny na ANSI X9.26.

Příloha A této mezinárodní normy má pouze informativní charakter.

Úvod

Finanční instituce používají ve stále větší míře elektronickou komunikační technologii, aby svým zákazníkům poskytly služby, které jsou přesnější, bez chyb a odpovídají potřebám individuelního klienta. Taková technika umožňuje zákazníkovi zvýšenou měrou přímý přístup k aplikacím finanční instituce, uloženým na jejích počítačích (nebo jejich podepsání). Jako specifické příklady lze uvést převody fondů a služby spojené s řízením hotovostí.

Historicky standardní metodou, přijatou finančním sektorem k zajištění přímého přístupu k systému provozovatele služby, je použití individuálního identifikátoru pro každého uživatele (userid) v kombinaci s tajným heslem.

Účinnost takovýchto systémů hesel má však svá omezení. Prezentace hesla k autentizaci uživatele v čitelném tvaru může být kompromitována mnoha způsoby. Heslo může být např. uhádnuto, odposlechnuto nebo srozumitelně zobrazeno na displeji. Existují dvě možná ohrožení - vydávání se za někoho jiného a opakovaný přenos:

-  Vydávání se za někoho jiného je napodobení entity předložením ukradeného hesla; obvykle je doprovázeno dalšími útoky jako je modifikace dat.

-  Opakovaný přenos je opakovaná prezentace zaznamenané platné datové výměny s novějším datem s cílem dosáhnout neautorizovaného účinku.

Procedura zajišťující bezpečný podpis, kdy obě strany sdílejí společný tajný klíč, vyžaduje splnění řady podmínek, zahrnující dále uvedené požadavky:

a) zachovat integritu hardwarového a softwarového řešení uzlů v systému autentizace;