隨著刷卡消費漸成習慣,電話支付也“風生水起”。一個很明顯的現(xiàn)象,電話支付終端越來越多地出現(xiàn)在商場、超市、批發(fā)市場、中小商貿(mào)流通企業(yè)中。電話POS在給人們帶來便捷支付的同時,也不免讓人“將信將疑”:它真的如人所說的那么安全嗎?持卡人密碼等敏感信息不會被泄漏?資金是否能夠萬無一失?
電話支付:繁榮背后的安全隱憂
電話支付終端是在傳統(tǒng)電話設備的基礎上發(fā)展起來的新型終端設備。在目前國內(nèi)銀行卡主要為磁條卡的大環(huán)境下,電話支付終端成本低的比較優(yōu)勢,彌補了傳統(tǒng)POS在家庭繳費、特定的專業(yè)批發(fā)市場投放成本高的不足。
但市場繁榮的背后,安全形勢不容樂觀。一項調(diào)查顯示,有些電話支付終端缺乏健全的安全機制,如安全模塊和入侵檢測等,安全性能較差,僅適用于家用,但如果這樣的終端大量使用在商用領域,將給電話支付終端的應用留下了極大的安全隱患。
專家表示,電話支付在國內(nèi)發(fā)展不過數(shù)年,市場準入門檻低,一些傳統(tǒng)電話設備廠商受利益驅(qū)動,紛紛改行生產(chǎn)電話支付終端,造成電話支終端市場品牌眾多、指標規(guī)格低、技術(shù)規(guī)范不一的良莠不齊局面。有些廠商為追求利潤,通過減少安全防護措施、使用低級芯片替代安全芯片降低成本等。還有一些廠商甚至完全沒有生產(chǎn)金融支付終端的從業(yè)經(jīng)驗,只注重應用功能的開發(fā),卻忽視了本應最受重視的安全要求。
無疑,電話支付表面繁榮的背后透著諸多隱憂?!叭绻娫捴Ц督K端的安全隱患不能消除,那么電話支付的‘燦爛前景’將是‘過眼煙云’?!痹搶<疑裆珖谰刂赋?,“不論是傳統(tǒng)金融POS,還是電話支付終端,作為銀行卡電子支付的專用設備,第一要務還是電子支付的安全性?!?/SPAN>
中國銀聯(lián):收緊安全“緊箍咒”
安全重于泰山,提高終端廠商的市場準入門檻勢在必行。
為保障電話支付終端的應用安全,2009年2月,中國銀聯(lián)根據(jù)不同的使用場所,分別頒布了I型(家用型)和II型(商用型)兩類《中國銀聯(lián)電話支付終端規(guī)范》。規(guī)范除關(guān)注產(chǎn)品的基本應用功能外,就I型(家用型)和II型(商用型)提出了不同安全技術(shù)要求,尤其II型(商用型)電話支付終端的安全要求達到POS國際安全標準的最高要求。
與I型相比,Ⅱ型規(guī)范對機具的軟件設計、硬件、結(jié)構(gòu)、邏輯安全等方面的要求非常嚴格,比如使用128位3DES算法加密,指定密碼鍵盤作為加密設備,通過和傳統(tǒng)POS終端類似的“簽到”方式進行密鑰更新,添加PIN、磁道加密、MAC三層密鑰,實現(xiàn)電話號碼、TSAM卡(密碼鍵盤)和終端序列號三者綁定,具有開機自檢、拆機自鎖功能等。
規(guī)范條例同時要求,在規(guī)定的應用場所內(nèi),不進行認證或通不過認證的產(chǎn)品將不允許接入銀聯(lián)平臺。銀聯(lián)的安全“緊箍咒”正在向終端廠商頭上套去,并逐漸收緊。
終端廠商:通過or出局?
隨著《規(guī)范》的出臺,各大銀行自然會緊跟《規(guī)范》,提高電話支付終端的市場準入門檻。在這場“行業(yè)大考”中,廠商們將何去何從?
來自銀行卡檢測中心的相關(guān)負責人告訴記者,在以往的銀聯(lián)II型電話終端測試中,物理項目中的A11關(guān)于磁條閱讀器的防護是不作要求的,但最近銀聯(lián)開始要求新送檢的II型電話終端,A11必須按照《PIN輸入設備安全評估指南》中的要求來進行測試。銀聯(lián)對Ⅱ型終端的安全認證標準進一步提高。
該負責人透露,目前已有一批符合銀聯(lián)I型電話支付終端標準的產(chǎn)品通過測試,但通過Ⅱ型電話支付終端測試的產(chǎn)品則少之又少,僅有深圳鵬迅、聯(lián)迪商用等屈指可數(shù)的幾家。這碩果僅存的幾家?guī)缀醵加幸还餐c,就是發(fā)端于傳統(tǒng)金融POS廠商。他們之所以能通過“行業(yè)大考”,也就不足為奇。
那些未通過“行業(yè)大考”者將向何處去?是黯然出局,還是提高電話POS安全規(guī)格?無疑,安全技術(shù)的掌握并非一日之功。能夠想象,市場的大門對他們即將完全關(guān)閉。而對于那些傳統(tǒng)主流廠商來說,他們則要在終端的技術(shù)規(guī)格與成本中尋找一個合乎產(chǎn)品與市場定位的平衡,推動電話支付走上良性發(fā)展的道路。
可以預見的是,電話支付市場剛性需求的釋放,給終端廠商們帶來了難得的發(fā)展機遇。“舞林大會”的序幕已經(jīng)拉開,或閃亮登場,或黯然出局,實力使然。誰能長袖善舞,且看他們?nèi)绾卧谖枧_上大施絕技,各顯神通。
,