持卡人数据是什么？定义、流程、例子与常见问题

核心要点

• 定义：持卡人数据（CHD）是在PCI DSS语境下以PAN为核心并可能包含持卡人姓名、有效期和服务代码的数据集合。
• 流程位置：PCI DSS规定保护支付账户数据环境的安全要求；CHD至少围绕完整PAN，SAD包含用于认证或授权的高敏感数据。
• 不要混淆：CHD / 敏感认证数据

它如何进入支付流程

对CHD而言，相关流程如下：PCI DSS规定保护支付账户数据环境的安全要求；CHD至少围绕完整PAN，SAD包含用于认证或授权的高敏感数据。加密保护数据内容，脱敏限制显示，HSM保护密钥并执行密码运算，它们解决的是不同层面。

评估CHD时，应关注以下要点：组织应先画出数据流、确定范围和责任，再选择访问控制、加密、日志、漏洞管理与密钥管理。取得合规证明只覆盖被评估范围和时点。

实际例子

安全团队盘点哪些系统保存完整PAN以及是否同时包含姓名、有效期或服务代码。仅显示末四位的报表与保存完整PAN的数据库风险不同。

与相近术语的区别

CHD的定义重点是“是在PCI DSS语境下以PAN为核心并可能包含持卡人姓名、有效期和服务代码的数据集合”；敏感认证数据则“是用于验证持卡人或授权交易的高敏感数据类别，如完整磁道数据和卡片验证码，授权后存储受到严格限制”。两者可能出现在同一交易中，但回答的是不同问题。

使用与风险边界

CHD有一项关键边界：加密数据不自动退出PCI DSS范围，界面脱敏也不代表存储已截断。SAD在授权后的存储限制尤其严格，不能用业务便利覆盖。

常见问题

下面回答搜索CHD时最常见的两个判断问题。

和敏感认证数据是一回事吗？

不是。持卡人数据（CHD）是在PCI DSS语境下以PAN为核心并可能包含持卡人姓名、有效期和服务代码的数据集合。敏感认证数据（SAD）是用于验证持卡人或授权交易的高敏感数据类别，如完整磁道数据和卡片验证码，授权后存储受到严格限制。判断时应分别核对对象、流程阶段和责任方。

数据已经加密，系统就一定不在PCI DSS范围内吗？

就CHD而言，不一定。PCI SSC明确说明，仅加密不足以自动使持卡人数据退出PCI DSS范围，还要评估密钥、访问和环境关系。