移動(dòng)支付在國(guó)內(nèi)近年來得到了快速增長(zhǎng),呈現(xiàn)出以NFC近場(chǎng)支付為主導(dǎo),以產(chǎn)業(yè)融合為方向,生態(tài)環(huán)境日趨成熟與穩(wěn)定,以及HCE、Tokenization、TEE等創(chuàng)新技術(shù)為產(chǎn)業(yè)帶來了新活力等發(fā)展趨勢(shì)。
中國(guó)銀聯(lián)作為我國(guó)現(xiàn)代電子支付體系基礎(chǔ)建設(shè)的重要參與方,一直致力于推進(jìn)移動(dòng)支付標(biāo)準(zhǔn)體系不斷完善、構(gòu)建全方位產(chǎn)業(yè)鏈和推動(dòng)創(chuàng)新產(chǎn)品方案及標(biāo)準(zhǔn)制定。
移動(dòng)支付從標(biāo)準(zhǔn)編制、研發(fā)試點(diǎn)到模式探索、可信平臺(tái),再到產(chǎn)業(yè)全面啟動(dòng)、聚合成勢(shì),已經(jīng)歷了5個(gè)年頭了,以移動(dòng)支付為代表的移動(dòng)金融正逐步進(jìn)入各個(gè)應(yīng)用領(lǐng)域,成為廣大用戶逐漸認(rèn)知、普遍接受的創(chuàng)新支付方式?;ヂ?lián)網(wǎng)金融、支付產(chǎn)業(yè)、商業(yè)銀行等相關(guān)行業(yè)的市場(chǎng)參與方都在積極嘗試各種基于移動(dòng)支付的創(chuàng)新業(yè)務(wù),金融服務(wù)的移動(dòng)化趨勢(shì)已經(jīng)在我國(guó)確立,并初步實(shí)現(xiàn)了對(duì)比國(guó)外實(shí)現(xiàn)“彎道超車”的愿景。
中國(guó)銀聯(lián)一貫按照人民銀行對(duì)金融業(yè)“服務(wù)民生、普惠大眾”的要求開展工作,致力于銀行卡包括移動(dòng)支付的聯(lián)網(wǎng)通用以及受理環(huán)境的建設(shè),為社會(huì)提供可靠、安全、創(chuàng)新的支付服務(wù)。
以產(chǎn)業(yè)融合為方向
NFC近場(chǎng)支付成主流模式
移動(dòng)支付在國(guó)內(nèi)近年來得到了快速增長(zhǎng),在某些成熟的商業(yè)銀行和電商市場(chǎng)已經(jīng)成為比較常見的支付方式。隨著產(chǎn)業(yè)參與主體的不斷增加、各方參與力度不斷深入,銀行業(yè)的移動(dòng)支付已具備了高速發(fā)展的基礎(chǔ),同時(shí)眾多產(chǎn)業(yè)鏈參與方開放合作的意愿也在增強(qiáng),并呈現(xiàn)出以下發(fā)展趨勢(shì)。
一是以NFC近場(chǎng)支付為主導(dǎo),多種移動(dòng)支付形式并存?;ヂ?lián)網(wǎng)的快速發(fā)展、移動(dòng)智能終端的普及、信息存儲(chǔ)和傳輸技術(shù)的進(jìn)步使得移動(dòng)支付形式和應(yīng)用場(chǎng)景更加豐富。其中,銀行業(yè)基于NFC的近場(chǎng)支付將繼續(xù)成為發(fā)展主流,在TSM平臺(tái)互聯(lián)互通、實(shí)現(xiàn)空中發(fā)卡的基礎(chǔ)上,NFC近場(chǎng)支付將成為金融行業(yè)移動(dòng)支付的主流模式,為廣大持卡人提供便捷的非接支付服務(wù)。
二是移動(dòng)支付與其他產(chǎn)業(yè)領(lǐng)域的融合成為一致共識(shí)。隨著4G網(wǎng)絡(luò)和智能終端的普及,用戶的消費(fèi)習(xí)慣和消費(fèi)模式在移動(dòng)互聯(lián)網(wǎng)時(shí)代發(fā)生了巨大的變化,用戶對(duì)身邊各種服務(wù)的便利性、實(shí)惠性需求將推動(dòng)移動(dòng)支付深度融入各個(gè)行業(yè)。移動(dòng)支付將以產(chǎn)業(yè)融合為方向,整合各方優(yōu)勢(shì)資源,逐步推廣在金融理財(cái)、公交、社保、醫(yī)療等領(lǐng)域的應(yīng)用。
三是移動(dòng)支付生態(tài)環(huán)境日趨成熟與穩(wěn)定。由用戶、商戶、電信運(yùn)營(yíng)商、金融機(jī)構(gòu)、第三方支付機(jī)構(gòu)、終端制造商、平臺(tái)運(yùn)營(yíng)商等產(chǎn)業(yè)鏈各方共同創(chuàng)建的移動(dòng)支付生態(tài)環(huán)境,各方分工明確、各負(fù)其責(zé)、互相配合,協(xié)調(diào)制定可行的利益分配機(jī)制和商業(yè)模式。目前雖然還在不斷探索之中,但各方對(duì)移動(dòng)互聯(lián)網(wǎng)趨勢(shì)的認(rèn)同,終將能通過各種方式、方法的磨合,甚至產(chǎn)業(yè)結(jié)構(gòu)的調(diào)整,資本與股權(quán)的支持促進(jìn),徹底解決這一瓶頸問題。
四是HCE、Tokenization、TEE等創(chuàng)新技術(shù)為產(chǎn)業(yè)帶來了新的活力。HCE(Hosted Card Emulation,主機(jī)卡模擬)是Google的Android4.4操作系統(tǒng)推出的一項(xiàng)新功能,其目的是使有NFC功能而無eSE芯片的手機(jī)也能安全、便捷地支持手機(jī)支付、數(shù)字錢包、手機(jī)銀行的使用,還可以擴(kuò)展到如門禁、車鑰匙、個(gè)人隱私等其他相關(guān)領(lǐng)域的使用。
2014年3月,EMVCo在官方網(wǎng)站上公布了支付令牌化Token規(guī)范(Payment Tokenization),雖然僅從技術(shù)框架角度定義了總體架構(gòu)與基礎(chǔ)要素,但是已經(jīng)向銀行卡支付產(chǎn)業(yè)傳遞了一個(gè)強(qiáng)有力的信號(hào):支付令牌化將成為EMVCo今后無卡支付方向上主要的安全框架,同樣也為HCE提供了安全信息的獨(dú)立加固方案。該框架可以與現(xiàn)有支付的模式無縫結(jié)合,較好地解決目前互聯(lián)網(wǎng)在線支付、快捷支付與非介質(zhì)形態(tài)移動(dòng)支付的安全問題,也是HCE最佳的互補(bǔ)技術(shù),同時(shí)為交易風(fēng)險(xiǎn)管理提供判斷依據(jù)。
TEE方案最早出現(xiàn)于2006年,隨后該方案重新被ARM公司以一種更為合理的方式提出,并將之命名為TEE安全操作系統(tǒng)。
標(biāo)準(zhǔn)體系不斷完善
構(gòu)建全方位產(chǎn)業(yè)鏈
銀聯(lián)作為我國(guó)現(xiàn)代電子支付體系基礎(chǔ)建設(shè)的重要參與方,一直致力于推動(dòng)我國(guó)銀行卡產(chǎn)業(yè)健康發(fā)展,而移動(dòng)支付也是銀行卡支付協(xié)同發(fā)展的重要支撐。銀聯(lián)在2014年有著顯著的工作進(jìn)展:一是銀標(biāo)卡發(fā)卡保持增長(zhǎng),累計(jì)發(fā)行近50億張,其中金融IC卡超12億張。二是受理市場(chǎng)環(huán)境進(jìn)一步改善,境內(nèi)聯(lián)網(wǎng)商戶超過1200萬戶,POS機(jī)超過1600萬臺(tái),其中可以受理銀聯(lián)“閃付”的POS終端接近500萬臺(tái)。三是銀行卡消費(fèi)業(yè)務(wù)增長(zhǎng)較快,中國(guó)銀聯(lián)轉(zhuǎn)接清算系統(tǒng)處理銀行卡跨行交易187億筆,交易金額41萬億元人民幣,同比增長(zhǎng)27.3%。從這些數(shù)據(jù)可以看出,由于中國(guó)市場(chǎng)的巨大潛力,銀行卡當(dāng)前還處于高速成長(zhǎng)期,而2015年開始的全面IC卡遷移,使得移動(dòng)支付繼續(xù)高速成長(zhǎng)有了更堅(jiān)實(shí)的基礎(chǔ)。
(一)面向國(guó)際化,推進(jìn)移動(dòng)支付標(biāo)準(zhǔn)體系不斷完善
銀聯(lián)近年來配合各方推動(dòng)了移動(dòng)支付國(guó)標(biāo)、行標(biāo)的相繼出臺(tái),并不斷根據(jù)新的形勢(shì)、技術(shù)、市場(chǎng)反饋,本著“標(biāo)準(zhǔn)先行”的理念,完善、增強(qiáng)相關(guān)標(biāo)準(zhǔn)規(guī)范的編制,形成了國(guó)內(nèi)領(lǐng)先的、完善的移動(dòng)支付標(biāo)準(zhǔn)體系。同時(shí),通過銀聯(lián)EMVco成員的身份,向國(guó)際標(biāo)準(zhǔn)推薦中國(guó)的相關(guān)技術(shù)標(biāo)準(zhǔn),為我國(guó)移動(dòng)支付產(chǎn)業(yè)融入國(guó)際開辟了一條有效的實(shí)施路徑。
(二)構(gòu)建全方位產(chǎn)業(yè)鏈,實(shí)現(xiàn)互利共贏
移動(dòng)支付產(chǎn)業(yè)鏈很長(zhǎng),只有構(gòu)建起貫通的產(chǎn)業(yè)鏈,才能實(shí)現(xiàn)業(yè)務(wù)的蓬勃發(fā)展。銀聯(lián)通過產(chǎn)業(yè)聯(lián)盟的方式共同建立規(guī)范,進(jìn)行市場(chǎng)化業(yè)務(wù)合作,一直致力于產(chǎn)業(yè)鏈的貫通、形成。在與運(yùn)營(yíng)商、手機(jī)廠商的NFC手機(jī)合作方面,陸續(xù)與中國(guó)移動(dòng)、中國(guó)聯(lián)通、中國(guó)電信、三星、中興、華為、酷派、聯(lián)想、魅族、OPPO等公司達(dá)成業(yè)務(wù)合作,相關(guān)系統(tǒng)對(duì)接正在推進(jìn)或已經(jīng)完成。相信今年大家可以看到更多的合作產(chǎn)品會(huì)陸續(xù)推出,產(chǎn)品種類將逐漸豐富,將為用戶帶來更多的選擇。
(三)開展前瞻性研究,推動(dòng)創(chuàng)新產(chǎn)品方案及標(biāo)準(zhǔn)制定
在創(chuàng)新方面,銀聯(lián)在中國(guó)人民銀行、工信部等部門的領(lǐng)導(dǎo)下,通過不斷跟蹤吸收國(guó)內(nèi)外最新技術(shù),在國(guó)家標(biāo)準(zhǔn)的基礎(chǔ)上,從產(chǎn)品質(zhì)量和產(chǎn)品安全等角度繼續(xù)對(duì)相關(guān)產(chǎn)品的方案、技術(shù)標(biāo)準(zhǔn)進(jìn)行研究和創(chuàng)新。目前正在開展包括HCE、Token、TEE、生物識(shí)別、可穿戴設(shè)備等在內(nèi)的技術(shù)研究、標(biāo)準(zhǔn)制定和產(chǎn)品試點(diǎn)工作,期望實(shí)現(xiàn)以用戶為中心,使移動(dòng)支付業(yè)務(wù)從“能用”發(fā)展到“好用、放心用”,直至做到老百姓真正的“愛用”。
在HCE方面,根據(jù)移動(dòng)支付安全與便捷兼顧的要求,銀聯(lián)把HCE技術(shù)與云計(jì)算、Token技術(shù)相結(jié)合,制定了銀聯(lián)HCE技術(shù)相關(guān)標(biāo)準(zhǔn),研發(fā)了基于云端技術(shù)的HCE支付產(chǎn)品,可協(xié)助發(fā)卡行快速推出獨(dú)立發(fā)卡的移動(dòng)支付服務(wù),使用戶手機(jī)支付的申請(qǐng)、審批、卡片生命周期管理、客戶端應(yīng)用的更新升級(jí)更加便利快捷,環(huán)節(jié)更加簡(jiǎn)化,成本也更加合理。在近期與工行聯(lián)合發(fā)布的HCE銀行卡產(chǎn)品中,率先采用了銀聯(lián)的HCE相關(guān)技術(shù)標(biāo)準(zhǔn),成為當(dāng)前移動(dòng)支付重點(diǎn)關(guān)注的產(chǎn)品方向。下一步,銀聯(lián)將在中國(guó)人民銀行的領(lǐng)導(dǎo)下,把HCE試點(diǎn)擴(kuò)大到國(guó)家發(fā)改委和中國(guó)人民銀行批準(zhǔn)的移動(dòng)金融試點(diǎn)地區(qū),加快這項(xiàng)技術(shù)的完善、普及和推廣。
在Token支付標(biāo)記化方面,銀聯(lián)已經(jīng)建成了充分開放、兼容的應(yīng)用框架平臺(tái)。該平臺(tái)有如下特征:一是支付令牌化是一項(xiàng)對(duì)持卡人透明、具有安全可控、可跨多個(gè)實(shí)體完成支付的替代卡號(hào)與卡有效期的安全框架;二是在該框架下引入了令牌服務(wù)提供方(TSP)與令牌申請(qǐng)方(TR)兩個(gè)重要角色,實(shí)現(xiàn)令牌的申請(qǐng)與交易認(rèn)證兩大功能;三是以信息安全為基礎(chǔ)的卡信息保護(hù)、分層次的身份認(rèn)證識(shí)別與匹配客戶承受能力的交易風(fēng)險(xiǎn)控制機(jī)制;四是可以適用多種應(yīng)用場(chǎng)景,包括大商戶運(yùn)作模式、數(shù)字錢包、近場(chǎng)支付等泛移動(dòng)化支付模式;五是為未來其他形式的創(chuàng)新支付提供了通用型的安全框架,在移動(dòng)支付領(lǐng)域可以與大數(shù)據(jù)、云服務(wù)、HCE等結(jié)合,也兼容了現(xiàn)有3D認(rèn)證與短信驗(yàn)證、適用未來設(shè)備指紋等新型身份認(rèn)證手段。
在TEE方面,銀聯(lián)多年前就開始著手接觸,并于2012年組建專門團(tuán)隊(duì)開展TEE技術(shù)研究,包括技術(shù)可行性研究、市場(chǎng)需求調(diào)研以及商業(yè)模式探討等方面。之后,在進(jìn)一步的研究中,又考慮到TEE的擴(kuò)展性、開放性、兼容性和可移植性,銀聯(lián)創(chuàng)新性地提出了TEEI的概念。
TEEI即Trusted Execution Environment Integration可信執(zhí)行環(huán)境集成。該方案是銀聯(lián)本著開放合作的宗旨而設(shè)計(jì)出的自有知識(shí)產(chǎn)權(quán)的TEE實(shí)現(xiàn)方案。具有以下特點(diǎn):一是雙系統(tǒng),即一個(gè)智能手機(jī)上與其他終端操作系統(tǒng)(如安卓等)相并存的安全操作系統(tǒng);二是系統(tǒng)化,TEEI系統(tǒng)將能夠更好地將智能終端與NFC、SE、TUI(可視化交互界面,Trusted User Interface)、指紋模塊等外設(shè)硬件集成在一起,共同組建一個(gè)閉環(huán)的安全系統(tǒng)環(huán)境;三是多終端,適合于絕大多數(shù)嵌入式設(shè)備(如智能手機(jī)、平板電腦、金融POS、機(jī)頂盒等),也更利于TEEI在各種終端平臺(tái)上的部署,使TEEI架構(gòu)能夠?qū)崿F(xiàn)“全終端貫通”;四是通用性,與現(xiàn)有TEE相比,TEEI并不會(huì)對(duì)具體的安全硬件環(huán)境進(jìn)行要求與指定,它是一種通用的安全技術(shù)解決方案。通過TEEI架構(gòu),將能夠更利于各類合作方進(jìn)行TEE環(huán)境的部署。
佰佰安全知識(shí):
什么叫NFC近場(chǎng)通信
近場(chǎng)通信(Near Field Communication,NFC),又稱近距離無線通信,是一種短距離的高頻無線通信技術(shù),允許電子設(shè)備之間進(jìn)行非接觸式點(diǎn)對(duì)點(diǎn)數(shù)據(jù)傳輸(在十厘米內(nèi))交換數(shù)據(jù)。這個(gè)技術(shù)由免接觸式射頻識(shí)別(RFID)演變而來,并向下兼容RFID,最早由Philips、Nokia和Sony主推,主要可能用于手機(jī)等手持設(shè)備中。
由于近場(chǎng)通訊具有天然的安全性,因此,NFC技術(shù)被認(rèn)為在手機(jī)支付等領(lǐng)域具有很大的應(yīng)用前景。
NFC 將非接觸讀卡器、非接觸卡和點(diǎn)對(duì)點(diǎn)(Peer-to-Peer)功能整合進(jìn)一塊單芯片,為消費(fèi)者的生活方式開創(chuàng)了不計(jì)其數(shù)的全新機(jī)遇。這是一個(gè)開放接口平臺(tái),可以對(duì)無線網(wǎng)絡(luò)進(jìn)行快速、主動(dòng)設(shè)置,也是虛擬連接器,服務(wù)于現(xiàn)有蜂窩狀網(wǎng)絡(luò)、藍(lán)牙和無線 802.11 設(shè)備。
NFC可兼容索尼公司的FeliCaTM卡以及已廣泛建立的非接觸式智能卡架構(gòu),該架構(gòu)基于ISO 14443 A,使用飛利浦的MIFARE技術(shù)。
為了推動(dòng) NFC 的發(fā)展和普及,飛利浦、索尼和諾基亞創(chuàng)建了一個(gè)非贏利性的行業(yè)協(xié)會(huì)——NFC 論壇,促進(jìn) NFC 技術(shù)的實(shí)施和標(biāo)準(zhǔn)化,確保設(shè)備和服務(wù)之間協(xié)同合作。目前,NFC 論壇在全球擁有 70 多個(gè)成員,包括:萬事達(dá)卡國(guó)際組織、松下電子工業(yè)有限公司、微軟公司、摩托羅拉公司、NEC 公司、瑞薩科技公司、三星公司、德州儀器制造公司和 Visa 國(guó)際組織。
NFC全球最早的商用發(fā)布:* 德國(guó),美因茨交通公司(RMV) 2006年4月19日,飛利浦、諾基亞、Vodafone公司及德國(guó)法蘭克福美因茨地區(qū)的公交網(wǎng)絡(luò)運(yùn)營(yíng)商美因茨交通公司(Rhein-Main Verkehrsverbund)宣布,在成功地進(jìn)行為期10個(gè)月的現(xiàn)場(chǎng)試驗(yàn)后,近距離無線通信(NFC)技術(shù)即將投入商用。目前,Nokia 3220手機(jī)已集成了NFC技術(shù),可以用作電子車票,還可在當(dāng)?shù)亓闶鄣旰吐糜尉包c(diǎn)作為折扣忠誠(chéng)卡使用。哈瑙市的大約95.000位居民現(xiàn)在只需輕松地刷一下兼容手機(jī),就能享受NFC式公交移動(dòng)售票帶來的便利。
更多相關(guān)資訊請(qǐng)關(guān)注本安全網(wǎng),更多安全知識(shí)盡在安全常識(shí)頻道!
個(gè)人如何保證手機(jī)支付安全?注意7點(diǎn)
現(xiàn)在用手機(jī)支付購(gòu)物消費(fèi)的人越來越多了,那怎樣才能保證手機(jī)支付安全呢?關(guān)注信息安全的本安全網(wǎng)下面為大家分享下如何保證手機(jī)支付安全的安...[詳細(xì)]
怎樣開通手機(jī)支付?有何作用原理?
開通手機(jī)支付后,我們的購(gòu)物和消費(fèi)會(huì)變得更方便,我們不必再為手機(jī)次話費(fèi)還得找人幫忙,或忘記帶錢包而發(fā)愁。下面,本安全網(wǎng)就給大家分享一...[詳細(xì)]