源頭防堵信息泄露監管擬全面推行“支付標記化”技術

來源:搜狐 2016-07-11 15:20 http://www.vistrails.com/ 海峽都市報電子版

　　●年底全面應用支付標記化技術

　　所謂支付標記化技術，是由國際芯片卡標準化組織EMVCo于2014年正式發布的一項最新技術，原理在于通過標記(token)代替銀行卡號進行交易驗證，從而避免卡號信息泄露帶來的風險。

　　7月8日，上述銀行人士向《每日經濟新聞》記者表示，“我們行收到了這個（通知）。”

　　據悉，上述通知除了涉及2017年5月全面關停芯片磁條復合卡磁條降級交易之外，還提出今年年底全面應用支付標記化技術。

　　同時，記者獲悉，中國銀聯《指引》也闡述了支付標記化提出背景、技術方案、典型的應用場景以及對持卡人、商戶、收單機構等所產生的影響。

　　“移動互聯網、大數據等新興技術的發展為支付行業帶來全新的挑戰和機遇,支付產業鏈的各參與方通過多種手段針對交易中的卡片偽造、賬戶濫用及其他形式的欺詐交易提供了安全保護。”上述《指引》分析，雖然銀聯芯片卡規范在一定程度上確保了有卡交易的安全，但針對逐漸普及的無卡交易及新興 (創新)交易,同樣需作出進一步的安全保護，從而最大程度地減少持卡人賬戶數據被非法使用的情況,并防止跨渠道的交易欺詐行為。而支付標記化技術與系統在很大程度上有望解決這些問題。

　　上述《指引》表示，支付標記化降低了敏感信息泄露可能性，此外，還能夠減少卡片數據泄露后被用于欺詐交易的可能。

　　一位支付行業人士亦向《每日經濟新聞》記者分析指出，基于token的支付框架，為無卡支付、移動創新支付提出了一個新的思路，即在不影響正常業務處理的前提下，消除商戶甚至是收單機構系統中的敏感數據，并實現交易場景的驗證。

　　其實，早在2013年，中國銀聯就啟動了支付標記化技術研究和產品實施工作，以及系統開發與測試、產品試點應用等。2014年12月，中國銀聯與南方航空共同宣布，面向南航明珠會員推出銀聯卡“一鍵支付”服務，首次在銀聯在線支付服務中應用支付標記化。而2015年5月，中國工商銀行宣布正式與中國銀聯、VISA合作推出HCE云支付信用卡產品，產品中也首度運用Token技術。

　　據悉，目前銀聯TSP已逐步實現對線上、線下交易產品的支持，國際化支持以及Token遠程管理服務?！吨敢分斜硎?，中國銀聯目前制定了四種不同應用場景下支付標記的技術解決方案。主要包括NFC支付(分HCE模式和SE模式)、數字錢包支付、大商戶支付以及二維碼支付，同時正在對基于芯片卡的支付標記化方案進行研究。(每經記者朱丹丹)