當前位置: 首頁 » 綜合資訊 » 收單POS機 » 微信POS機 »

銀聯(lián)收緊安全“緊箍咒” 電話POS廠商何去何從

發(fā)布日期:2010-02-24  中國POS機網(wǎng)

     隨著刷卡消費漸成習慣,電話支付也“風生水起”。一個很明顯的現(xiàn)象,電話支付終端越來越多地出現(xiàn)在商場、超市、批發(fā)市場、中小商貿(mào)流通企業(yè)中。電話POS在給人們帶來便捷支付的同時,也不免讓人“將信將疑”:它真的如人所說的那么安全嗎?持卡人密碼等敏感信息不會被泄漏?資金是否能夠萬無一失?

 
電話支付:繁榮背后的安全隱憂
 
電話支付終端是在傳統(tǒng)電話設備的基礎上發(fā)展起來的新型終端設備。在目前國內(nèi)銀行卡主要為磁條卡的大環(huán)境下,電話支付終端成本低的比較優(yōu)勢,彌補了傳統(tǒng)POS在家庭繳費、特定的專業(yè)批發(fā)市場投放成本高的不足。
 
但市場繁榮的背后,安全形勢不容樂觀。一項調(diào)查顯示,有些電話支付終端缺乏健全的安全機制,如安全模塊和入侵檢測等,安全性能較差,僅適用于家用,但如果這樣的終端大量使用在商用領域,將給電話支付終端的應用留下了極大的安全隱患。
 
專家表示,電話支付在國內(nèi)發(fā)展不過數(shù)年,市場準入門檻低,一些傳統(tǒng)電話設備廠商受利益驅(qū)動,紛紛改行生產(chǎn)電話支付終端,造成電話支終端市場品牌眾多、指標規(guī)格低、技術(shù)規(guī)范不一的良莠不齊局面。有些廠商為追求利潤,通過減少安全防護措施、使用低級芯片替代安全芯片降低成本等。還有一些廠商甚至完全沒有生產(chǎn)金融支付終端的從業(yè)經(jīng)驗,只注重應用功能的開發(fā),卻忽視了本應最受重視的安全要求。
 
無疑,電話支付表面繁榮的背后透著諸多隱憂?!叭绻娫捴Ц督K端的安全隱患不能消除,那么電話支付的‘燦爛前景’將是‘過眼煙云’?!痹搶<疑裆珖谰刂赋?,“不論是傳統(tǒng)金融POS,還是電話支付終端,作為銀行卡電子支付的專用設備,第一要務還是電子支付的安全性?!?/SPAN>
 
中國銀聯(lián):收緊安全“緊箍咒”
 
安全重于泰山,提高終端廠商的市場準入門檻勢在必行。
 
為保障電話支付終端的應用安全,2009年2月,中國銀聯(lián)根據(jù)不同的使用場所,分別頒布了I型(家用型)和II型(商用型)兩類《中國銀聯(lián)電話支付終端規(guī)范》。規(guī)范除關(guān)注產(chǎn)品的基本應用功能外,就I型(家用型)和II型(商用型)提出了不同安全技術(shù)要求,尤其II型(商用型)電話支付終端的安全要求達到POS國際安全標準的最高要求。
 
I型相比,Ⅱ型規(guī)范對機具的軟件設計、硬件、結(jié)構(gòu)、邏輯安全等方面的要求非常嚴格,比如使用128位3DES算法加密,指定密碼鍵盤作為加密設備,通過和傳統(tǒng)POS終端類似的“簽到”方式進行密鑰更新,添加PIN、磁道加密、MAC三層密鑰,實現(xiàn)電話號碼、TSAM卡(密碼鍵盤)和終端序列號三者綁定,具有開機自檢、拆機自鎖功能等。
 
規(guī)范條例同時要求,在規(guī)定的應用場所內(nèi),不進行認證或通不過認證的產(chǎn)品將不允許接入銀聯(lián)平臺。銀聯(lián)的安全“緊箍咒”正在向終端廠商頭上套去,并逐漸收緊。
 
終端廠商:通過or出局?
 
隨著《規(guī)范》的出臺,各大銀行自然會緊跟《規(guī)范》,提高電話支付終端的市場準入門檻。在這場“行業(yè)大考”中,廠商們將何去何從?
 
來自銀行卡檢測中心的相關(guān)負責人告訴記者,在以往的銀聯(lián)II型電話終端測試中,物理項目中的A11關(guān)于磁條閱讀器的防護是不作要求的,但最近銀聯(lián)開始要求新送檢的II型電話終端,A11必須按照《PIN輸入設備安全評估指南》中的要求來進行測試。銀聯(lián)對Ⅱ型終端的安全認證標準進一步提高。
 
該負責人透露,目前已有一批符合銀聯(lián)I型電話支付終端標準的產(chǎn)品通過測試,但通過Ⅱ型電話支付終端測試的產(chǎn)品則少之又少,僅有深圳鵬迅、聯(lián)迪商用等屈指可數(shù)的幾家。這碩果僅存的幾家?guī)缀醵加幸还餐c,就是發(fā)端于傳統(tǒng)金融POS廠商。他們之所以能通過“行業(yè)大考”,也就不足為奇。
 
那些未通過“行業(yè)大考”者將向何處去?是黯然出局,還是提高電話POS安全規(guī)格?無疑,安全技術(shù)的掌握并非一日之功。能夠想象,市場的大門對他們即將完全關(guān)閉。而對于那些傳統(tǒng)主流廠商來說,他們則要在終端的技術(shù)規(guī)格與成本中尋找一個合乎產(chǎn)品與市場定位的平衡,推動電話支付走上良性發(fā)展的道路。
 
可以預見的是,電話支付市場剛性需求的釋放,給終端廠商們帶來了難得的發(fā)展機遇。“舞林大會”的序幕已經(jīng)拉開,或閃亮登場,或黯然出局,實力使然。誰能長袖善舞,且看他們?nèi)绾卧谖枧_上大施絕技,各顯神通。
,
打賞
 
?
免責聲明:
本網(wǎng)站部分內(nèi)容來源于網(wǎng)站會員、合作媒體、企業(yè)機構(gòu)、網(wǎng)友提供和互聯(lián)網(wǎng)的公開資料等,僅供參考。本網(wǎng)站對站內(nèi)所有資訊的內(nèi)容、觀點保持中立,不對內(nèi)容的準確性、可靠性或完整性提供任何明示或暗示的保證。如果有侵權(quán)等問題,請及時聯(lián)系我們,我們將在收到通知后第一時間妥善處理該部分內(nèi)容。

圖文推薦

您在本欄的歷史瀏覽
熱門資訊

中國POS機行業(yè)權(quán)威門戶網(wǎng)站 引領行業(yè)發(fā)展


微信號:pos580com

網(wǎng)站首頁 | 網(wǎng)站地圖 | 誠征英才 | 關(guān)于我們 | 聯(lián)系方式 | 使用協(xié)議 | 版權(quán)隱私 | 排名推廣 | 廣告服務 | 積分換禮 | 網(wǎng)站留言 | RSS訂閱

版權(quán)所有:POS機網(wǎng) 北京瑞紀華人科技有限公司 京ICP證060984  |  京ICP備07503063號

聯(lián)系電話:010-51658061 E-mail:bjsale#pos580.com(請把#替換成@)在線QQ:841617225

站所有信息均屬本站版權(quán)所有,如需轉(zhuǎn)載請注明來源地址 域名:500635.com