电话POS走进“芯”时代
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
齐 驱 的主 流 电子 支 付渠 道 之 一 。不 过 ，随 着 电话 Ｐ Ｓ Ｏ 的
准的系统 ，对于不符合Ｉ 卡标准的终端机逐步淘汰 ，并 ｃ
ｃ 快速布放 ，终端机具安全 、信 用卡套现 、终端移机使 用 对 收单系统与发卡等系统进行Ｉ 卡升级改造 ，以实现从
等 事件 时有 发 生 ，有些 涉案 金 额 还 很 大 。 电 话Ｐ Ｓ 易 磁 条卡向Ｉ 卡的迁移 。另一方面 ，随着银行卡换 “ ” Ｏ 交 ｃ 芯 的 安全 性 到底 如何 呢 ？ 进 程 加 速 ，以及 经 济 的 日益 全 球 化 ，终端 机 具 必 须考 虑
“ 目前 ，电话Ｐ Ｓ Ｏ 支付的发展 已相 当成熟 ，但仍 存 受理Ｅ 卡 。这对 电话Ｐ Ｓ ＭＶ Ｏ 来说 ，是个不小的难题 ，因 在漏洞 ，必须建立健全安全机制 。”一位 资深 电子支付 为 目前市场上大多数 电话Ｐ Ｓ Ｏ 终端不具备符合Ｐ Ｏ ２０ Ｂ Ｃ． 专家指 出， “ 随着银行卡换 ‘ ’加速 ，对终端机具安 和Ｅ ２０ 规范的Ｉ 卡读卡器 。专家不无忧虑地指出， 芯 ＭＶ ０ ０ ｃ 全 也有 了新的要求 ，电话Ｐ Ｓ Ｏ 必须顺势而为 ，否则会 陷
惠尔丰 、联迪商用等主流金融Ｐ Ｓ Ｏ 厂商推 出如下做法 ：
Ｉ 型检测 ，但他们只是将 已有 的终端外接 将每种交易是否允许使用信用卡作为一个配置参数 ，该 然通有效防范信用卡套现风 密码键盘取得了相关认证 ，其本身并不具备生产安全密
险 。针 对 移机 使 用风 险 ，则 将 电话 Ｐ Ｓ 端 的 接入 电话 码键盘的能力 。就终端安全而言 ，除了公众熟知的密码 Ｏ 终
密 ，终端 上也不保存任何敏感数据 。构建三层密钥管理 体上有效保障终端安全。
体系 ：传输加密密钥采用多个主管分别输入密钥分量 的
方 式 管理 ，防 止 内部 作案 ；终 端 主 密钥 是 一 机 一 密 ；工 电 话 支付 安 全 从 最 初 的规 范 缺 失 ，到 银 联 Ｉ 规 范 Ｉ 型
电话Ｐ 走进 “ Ｓ Ｏ 芯”时代
Ｏ 终端进行Ｉ 卡读 ｃ 作为 电话和Ｐ 支付相结合的创新 支付产品 ，电话 加快 了银行卡产业的升级 。对存量Ｐ Ｓ ＯＳ Ｐ 经过几年 的发展 ，已然 成为和传统Ｐ Ｓ ＯＳ Ｏ 、Ａ Ｍ并 驾 卡器 的升级改造 ，新增Ｐ Ｓ Ｔ Ｏ 终端则强制采用支持Ｉ 卡标 ｃ
作 密 钥采 用 签 到 动 态 更新 方 式 管理 ，防止 密 钥 泄 密 ，提 作 为 技 术 准 入 门槛 ，再 到 终 端 主 机 通 过 Ｐ Ｉ 证 ， 日趋 Ｃ认 高 系统 安 全性 。
银 行 卡 换 “ ”加 速 电话 Ｐ Ｓ 雨绸 缪 芯 ０未
走上 良性发展 的道路 。可以预见 ，随着 电话Ｐ 的技术 ＯＳ 标准不断统一和完善 ，在金融机构 、监管部门及终端厂
安全 已成为电子支付发 展的命脉 ，中国人 民银行也 商的携手努力下 ，电话Ｐ 将迈进 “ ＯＳ 芯”时代。 圆
２ｌ ｌ ／ 金融电脑 ８７ ＯＯ Ｏ 中国
安全是 电子支付的第一要义。 目前 ，电话Ｐ Ｓ Ｏ 市场 雨绸缪 ，否则前景堪忧。” 应 用过程 中主要 存在三个 问题 ：一是普通 电话Ｐ Ｓ Ｏ 可能
出现 信 用 卡 套现 等风 险 ；二 是 电话 Ｐ 布 放 审 核 手续 比 ＯＳ
整机 安全成 为 “ ”时代 的关注重 点 芯
面对严峻 的安全形势 ，各大银行纷纷提高电话Ｐ Ｓ Ｏ
号码与终端硬件序列号进行绑定 ，保障该终端只能在银 键盘外 ，磁条卡 、Ｉ 卡读卡器 由于模块与交易的运算处 ｃ 行指定的固定场所 、固定线路上进行交易 ，而无法随意 理发生在 终端主机上 ，整机安全更应得到高度重视 。目
更 换 和 移 动 。 此 外 ，对 交 易 报 文 中 的敏 感 数 据 进 行 加 前 ， 各大 银 行 都 要 求 金 融Ｐ 主机 通 过Ｐ Ｉ 证 ，从 整 ＯＳ Ｃ认
入 比较 尴尬 的 生 存境 地 。 ”
安 全 拷 问 电话 支 付 厂 商 支 招 防 风 险
“ 虽然通过银联Ｉ Ｉ 型规范检测认证 的有２ 多个不 同型号 ０
的终 端 ，但 同时 通 过Ｐ Ｏ ２０ Ｅ ２ ０ Ｉ ２ 证 Ｂ Ｃ ． 和 ＭＶ ０ ０Ｌ ＆Ｌ 认 的很 少 ，仅 有 几 个 主 流 金 融Ｐ 厂 商 。 电话 Ｐ 必 须 未 ＯＳ ＯＳ
Ｉ 较 简单 ，个别商户为 了低扣率 ，套用ＭＣ Ｃ，进行移机使 的技 术 准 入 门槛 ，银联 电话 支 付终 端 Ｉ型规 范 成 为 电话 用 ；三 是 敏感 信 息 被 泄 漏或 篡 改 。为 了化 解 这 些 问题 ，
Ｐ Ｓ Ｏ 商用市场 的重要标准。不过 ，专家指出 ，仅是制定 Ｉ Ｉ 型规范还不能彻底保 障安全 。某些厂商 的Ｐ Ｓ Ｏ 终端虽
准的系统 ，对于不符合Ｉ 卡标准的终端机逐步淘汰 ，并 ｃ
ｃ 快速布放 ，终端机具安全 、信 用卡套现 、终端移机使 用 对 收单系统与发卡等系统进行Ｉ 卡升级改造 ，以实现从
等 事件 时有 发 生 ，有些 涉案 金 额 还 很 大 。 电 话Ｐ Ｓ 易 磁 条卡向Ｉ 卡的迁移 。另一方面 ，随着银行卡换 “ ” Ｏ 交 ｃ 芯 的 安全 性 到底 如何 呢 ？ 进 程 加 速 ，以及 经 济 的 日益 全 球 化 ，终端 机 具 必 须考 虑
“ 目前 ，电话Ｐ Ｓ Ｏ 支付的发展 已相 当成熟 ，但仍 存 受理Ｅ 卡 。这对 电话Ｐ Ｓ ＭＶ Ｏ 来说 ，是个不小的难题 ，因 在漏洞 ，必须建立健全安全机制 。”一位 资深 电子支付 为 目前市场上大多数 电话Ｐ Ｓ Ｏ 终端不具备符合Ｐ Ｏ ２０ Ｂ Ｃ． 专家指 出， “ 随着银行卡换 ‘ ’加速 ，对终端机具安 和Ｅ ２０ 规范的Ｉ 卡读卡器 。专家不无忧虑地指出， 芯 ＭＶ ０ ０ ｃ 全 也有 了新的要求 ，电话Ｐ Ｓ Ｏ 必须顺势而为 ，否则会 陷
惠尔丰 、联迪商用等主流金融Ｐ Ｓ Ｏ 厂商推 出如下做法 ：
Ｉ 型检测 ，但他们只是将 已有 的终端外接 将每种交易是否允许使用信用卡作为一个配置参数 ，该 然通有效防范信用卡套现风 密码键盘取得了相关认证 ，其本身并不具备生产安全密
险 。针 对 移机 使 用风 险 ，则 将 电话 Ｐ Ｓ 端 的 接入 电话 码键盘的能力 。就终端安全而言 ，除了公众熟知的密码 Ｏ 终
密 ，终端 上也不保存任何敏感数据 。构建三层密钥管理 体上有效保障终端安全。
体系 ：传输加密密钥采用多个主管分别输入密钥分量 的
方 式 管理 ，防 止 内部 作案 ；终 端 主 密钥 是 一 机 一 密 ；工 电 话 支付 安 全 从 最 初 的规 范 缺 失 ，到 银 联 Ｉ 规 范 Ｉ 型
电话Ｐ 走进 “ Ｓ Ｏ 芯”时代
Ｏ 终端进行Ｉ 卡读 ｃ 作为 电话和Ｐ 支付相结合的创新 支付产品 ，电话 加快 了银行卡产业的升级 。对存量Ｐ Ｓ ＯＳ Ｐ 经过几年 的发展 ，已然 成为和传统Ｐ Ｓ ＯＳ Ｏ 、Ａ Ｍ并 驾 卡器 的升级改造 ，新增Ｐ Ｓ Ｔ Ｏ 终端则强制采用支持Ｉ 卡标 ｃ
作 密 钥采 用 签 到 动 态 更新 方 式 管理 ，防止 密 钥 泄 密 ，提 作 为 技 术 准 入 门槛 ，再 到 终 端 主 机 通 过 Ｐ Ｉ 证 ， 日趋 Ｃ认 高 系统 安 全性 。
银 行 卡 换 “ ”加 速 电话 Ｐ Ｓ 雨绸 缪 芯 ０未
走上 良性发展 的道路 。可以预见 ，随着 电话Ｐ 的技术 ＯＳ 标准不断统一和完善 ，在金融机构 、监管部门及终端厂
安全 已成为电子支付发 展的命脉 ，中国人 民银行也 商的携手努力下 ，电话Ｐ 将迈进 “ ＯＳ 芯”时代。 圆
２ｌ ｌ ／ 金融电脑 ８７ ＯＯ Ｏ 中国
安全是 电子支付的第一要义。 目前 ，电话Ｐ Ｓ Ｏ 市场 雨绸缪 ，否则前景堪忧。” 应 用过程 中主要 存在三个 问题 ：一是普通 电话Ｐ Ｓ Ｏ 可能
出现 信 用 卡 套现 等风 险 ；二 是 电话 Ｐ 布 放 审 核 手续 比 ＯＳ
整机 安全成 为 “ ”时代 的关注重 点 芯
面对严峻 的安全形势 ，各大银行纷纷提高电话Ｐ Ｓ Ｏ
号码与终端硬件序列号进行绑定 ，保障该终端只能在银 键盘外 ，磁条卡 、Ｉ 卡读卡器 由于模块与交易的运算处 ｃ 行指定的固定场所 、固定线路上进行交易 ，而无法随意 理发生在 终端主机上 ，整机安全更应得到高度重视 。目
更 换 和 移 动 。 此 外 ，对 交 易 报 文 中 的敏 感 数 据 进 行 加 前 ， 各大 银 行 都 要 求 金 融Ｐ 主机 通 过Ｐ Ｉ 证 ，从 整 ＯＳ Ｃ认
入 比较 尴尬 的 生 存境 地 。 ”
安 全 拷 问 电话 支 付 厂 商 支 招 防 风 险
“ 虽然通过银联Ｉ Ｉ 型规范检测认证 的有２ 多个不 同型号 ０
的终 端 ，但 同时 通 过Ｐ Ｏ ２０ Ｅ ２ ０ Ｉ ２ 证 Ｂ Ｃ ． 和 ＭＶ ０ ０Ｌ ＆Ｌ 认 的很 少 ，仅 有 几 个 主 流 金 融Ｐ 厂 商 。 电话 Ｐ 必 须 未 ＯＳ ＯＳ
Ｉ 较 简单 ，个别商户为 了低扣率 ，套用ＭＣ Ｃ，进行移机使 的技 术 准 入 门槛 ，银联 电话 支 付终 端 Ｉ型规 范 成 为 电话 用 ；三 是 敏感 信 息 被 泄 漏或 篡 改 。为 了化 解 这 些 问题 ，
Ｐ Ｓ Ｏ 商用市场 的重要标准。不过 ，专家指出 ，仅是制定 Ｉ Ｉ 型规范还不能彻底保 障安全 。某些厂商 的Ｐ Ｓ Ｏ 终端虽