導(dǎo)讀:CFCA中國金融認證中心副總經(jīng)理曹小青在接受采訪時表示,手機支付安全性較互聯(lián)網(wǎng)更弱,需要信息私密性和數(shù)據(jù)完整性的認證。中國金融認證中心正在嘗試用加密SD卡方式實現(xiàn)手機銀行需要的身份認證。
7月24日,“2009中國移動支付產(chǎn)業(yè)論壇”在北京召開,無線訪談走上會場,為網(wǎng)友深入探析你所不知的移動支付。移動支付產(chǎn)業(yè)屬于新興產(chǎn)業(yè),今年上半年,我國手機支付用戶總量突破1920萬戶,實現(xiàn)交易6268.5萬筆,支付金額共170.4億元,咨詢公司Informa報告認為,預(yù)計到2013年,移動支付的市場規(guī)模將達到8600億美元。
CFCA中國金融認證中心副總經(jīng)理 曹小青在接受采訪時表示,手機支付安全性較互聯(lián)網(wǎng)更弱,需要信息私密性和數(shù)據(jù)完整性的認證。中國金融認證中心正在嘗試用加密SD卡方式實現(xiàn)手機銀行需要的身份認證。
圖為CFCA中國金融認證中心副總經(jīng)理曹小青在接受采訪
移動支付需要信息私密性和數(shù)據(jù)完整性的認證
主持人項方偉:我們先從金融認證中心在移動支付產(chǎn)業(yè)中扮演的角色談起。
曹小青:移動支付是繼互聯(lián)網(wǎng)支付之后新興的一種支付方式,它通過移動通信無線網(wǎng)實現(xiàn)支付。隨著終端設(shè)備的進步和功能的日益強大,移動支付從簡單逐漸到復(fù)雜,安全問題也越來越重要,中國金融認證中心的主營業(yè)務(wù)是電子認證,在移動支付中提供信息安全電子認證的服務(wù),實現(xiàn)信息私密性和數(shù)據(jù)的完整性是我們的任務(wù)。
主持人項方偉:請您為大家通俗地描述下信息安全認證在手機終端中如何體現(xiàn)?
曹小青:目前,中國金融認證中心在移動支付中的體現(xiàn)還不是很明顯,因為移動支付在我國還不是特別普及,特別是金額較大的支付。手機安全的風(fēng)險一點也不比互聯(lián)網(wǎng)差。我們CFCA一直致力于移動支付安全方面的工作,基于公用基礎(chǔ)設(shè)施我們做了研究。目前,無論是采用短信方式,SIM卡方式,我們都有解決方案。
不同應(yīng)用應(yīng)配合不同的技術(shù)解決方案
主持人項方偉:目前,在移動支付的解決方案有NFC方式、RFID方式和SIMPASS三種方式,您對這三種方式的安全性有什么評價?
曹小青:這三種方式還是要看應(yīng)用在哪個方面,我認為這三種方式都可以采用不同的信息安全技術(shù)手段與其進行結(jié)合。因為手機終端一個是產(chǎn)品,一個是系統(tǒng),比較繁雜,它有較多但標準不同的操作系統(tǒng),同時,也沒有一個統(tǒng)一的安全標準。CFCA在幾年前就開始從事這項工作,把我們的私鑰以SD卡的方式加解密芯片,現(xiàn)在已有幾家廠商按照我們商討的標準在做這方面的工作。我們可以提供一種安全的技術(shù)手段,使用戶的個人信息私密安全,別人無法篡改。
主持人項方偉:作為一位用戶,我如何通過手機中的瀏覽器付錢,如何通過安全認證?
曹小青:現(xiàn)在很多銀行都開了手機銀行,你只要去銀行開通手機銀行業(yè)務(wù),通過WAP的方式用手機銀行支付即可。在SIM卡后面貼個片,就可以提高支付的安全性。
手機支付安全性較互聯(lián)網(wǎng)更弱
曹小青:目前,手機支付安全性很弱,為什么呢?手機本身的硬件環(huán)境有限,安全性的考慮并不是很充分,電腦上各種病毒在手機上都一樣存在。與電腦相比,手機瀏覽器的安全性也更差。另外,現(xiàn)在還有一些不正當(dāng)?shù)氖侄?,例如可以通過金錢來監(jiān)控別人的手機,這樣就給移動支付帶來風(fēng)險,所以我們覺得要加強移動支付的風(fēng)險教育和安全提示。中國金融認證中心正在嘗試用加密SD卡方式實現(xiàn)手機銀行需要的身份認證。
電子錢包和手機銀行都有廣闊市場
主持人項方偉:您剛才提到,通過SD卡貼片的方式來認證個人身份,再通過瀏覽器和短信的方式最終在手機上進行支付。另外就是通過刷POS機來實現(xiàn)支付,這兩種方式比較而言,您覺得哪個會在竟來占據(jù)主流?
曹小青:從目前市場來看,運用電子錢包的大部分是小額支付,運用手機銀行的大部分是大額支付,電子錢包使用方便,手機銀行功能更多,還可以做理財,我覺得這兩個方式都有市場。
移動支付包括手機銀行、電子錢包和移動商務(wù)的支付,將來還有可能包括移動商務(wù)支付。像我們現(xiàn)在有網(wǎng)上銀行,還有網(wǎng)絡(luò)商城,但是手機錢包是適時支付的,不太一樣。移動互聯(lián)網(wǎng)提供了一個新的渠道,隨著手機終端功能的逐漸增大,各式應(yīng)用將更加豐富多彩。
主持人項方偉:您認為移動支付在未來多少年之后會更加成熟?
曹小青:目前,依據(jù)電子銀行,網(wǎng)上銀行的發(fā)展情況來看,網(wǎng)上銀行是從1996年左右開始的,在2000年有幾家銀行網(wǎng)上銀行能夠?qū)崿F(xiàn)支付,但真正意義上的網(wǎng)上銀行則出現(xiàn)在2005年以后。后4年中的電子銀行交易開始翻倍上漲,交易比例占據(jù)整個銀行交易量的30%到40%。
而手機銀行發(fā)展的時間并不長,但何時出現(xiàn)拐點,出現(xiàn)突飛猛進的增長,還不好說。通過分析目前使用手機銀行的用戶群來看,一般都是年輕人。但是手機支付有它特殊的好處,即便利性等。我覺得它們的發(fā)展是一個相輔相成的,將來會有多種渠道的方式為廣大用戶提供服務(wù)。
主持人:非常感謝。(趙蓉整理)