POI devices must each implement uni

POI devices must each implement unique secret and private keys for any function directly or indirectly related to PIN protection. These keys must be known only in that device and in hardware security modules (HSMs) at the minimum number of facilities consistent with effective system operations.
Disclosure of the key in one such device must not provide any information that could be feasibly used to determine the key in any other such device.
This means not only the PIN-encryption key(s), but also keys that are used to protect other keys, firmware-authentication keys, payment-application authentication and display-prompt control keys. As stated in the requirement, this does not apply to public keys resident in the device.
POI private keys must not exist anywhere but the specific POI they belong to, except where generated external to the POI and prior to the injection into the POI.

Kết quả (Việt) 1:

POI thiết bị mỗi người phải thực hiện phím bí mật và riêng tư duy nhất cho bất kỳ chức năng trực tiếp hoặc gián tiếp liên quan đến bảo vệ mã PIN. Các phím phải được biết đến chỉ trong thiết bị và phần cứng security modules (HSMs) tại số tiện nghi phù hợp với hoạt động có hiệu quả hệ thống, tối thiểu.Tiết lộ của chìa khóa trong một thiết bị như vậy phải không cung cấp bất kỳ thông tin nào feasibly có thể được sử dụng để xác định các khóa trong bất kỳ thiết bị khác như vậy.Điều này có nghĩa là không chỉ các mã hóa PIN key(s), mà còn các phím được sử dụng để bảo vệ các phím, các phím phần mềm xác thực, xác thực thanh toán ứng dụng và màn hình hiển thị dấu nhắc phím điều khiển. Như đã nêu trong các yêu cầu, điều này không áp dụng cho khóa công cộng cư trú trong điện thoại.POI riêng phím phải tồn tại ở bất cứ đâu nhưng POI cụ thể họ thuộc về, trừ trường hợp được tạo ra bên ngoài để POI và trước khi tiêm vào POI.

Kết quả (Việt) 2:

Mỗi thiết bị POI phải thực hiện các khóa bí mật và riêng tư duy nhất cho bất kỳ chức năng trực tiếp hoặc gián tiếp liên quan đến bảo vệ mã PIN. Những phím phải được biết đến chỉ trong thiết bị đó và trong các mô-đun bảo mật phần cứng (HSMS) tại số lượng tối thiểu của các cơ sở phù hợp với các hệ thống hoạt động hiệu quả.
Tiết lộ của khóa trong một thiết bị như vậy không phải cung cấp bất kỳ thông tin có thể khả thi sử dụng để xác định quan trọng trong bất kỳ thiết bị khác như vậy.
điều này có nghĩa là không chỉ có khóa mã PIN mã hóa (s), mà còn các phím được sử dụng để bảo vệ các phím khác, phím firmware-xác thực, xác thực thanh toán ứng dụng và các phím điều khiển hiển thị dấu nhắc. Như đã nêu trong các yêu cầu, điều này không áp dụng cho thường trú khóa công khai trong các thiết bị.
Khóa riêng POI không phải tồn tại bất cứ nơi nào mà các POI cụ thể mà họ thuộc về, trừ trường hợp được tạo ra bên ngoài để các POI và trước khi tiêm vào POI.