物联传媒 旗下网站
登录 注册
RFID世界网 >  新闻中心  >  行业动态  >  正文

RSA首席技术官:有兴趣开发移动支付安全市场

作者:孙莹
来源:CNET中国
日期:2012-01-07 10:31:36
摘要:11月2日-3日,RSA大会2011信息安全国际论坛在京召开,EMC信息安全事业部RSA首席技术官Bret Hartman在接受CNET记者专访时分享了RSA在移动支付和电子支付安全方面的一些看法和经验,并表示RSA非常有兴趣在中国来开发这个市场。
关键词:移动支付RSA

  CNET科技资讯网 11月3日 北京报道(文/孙莹)11月2日-3日,RSA大会2011信息安全国际论坛在京召开,EMC信息安全事业部RSA首席技术官Bret Hartman在接受CNET记者专访时分享了RSA在移动支付和电子支付安全方面的一些看法和经验,并表示RSA非常有兴趣在中国来开发这个市场。

  Bret Hartman指出,移动支付可以说是安全领域需要解决的非常重大的问题,大家都有智能手机,而且智能手机都是随身带的,如果能用移动支付来实现电子商务是非常方便的。但移动支付存在着一些重大的风险,比如说通过移动支付的平台,有可能成为欺诈的来源和源泉。

  他表示,移动支付最大的一个障碍可能是支付的欺诈行为这个风险,如果没办法找到一个非常好的方式去降低这种风险,银行和用户有可能会损失大量的钱,这样移动支付做起来就不值了。

  Bret Hartman介绍,RSA在反移动支付欺诈方面的做法是,基于行为的安全策略,移动支付不能够仅仅通过一个用户名和密码就实现支付。在移动设备里也要去监控很多不同方面的因素,把这些因素都放到风险引擎里,通过风险引擎的分析,可以看到支付的交易行为是否是欺诈的行为。

  例如,可以利用地理定位等相关的信息,了解到交易是在什么样的位置,是否可能是用户在支付,还是有可能是手机被别人偷走了,在其他地方支付等等。如果通过这样的分析,发现交易可能是可疑的,可能不是授权的用户在做,接下来可能会对交易提出一些新的问题,可以问一个密码的问题,或是给用户打个电话,确认一下是否是他自己在做交易。

  Bret Hartman表示,RSA在这方面有很多经验,多年以来开发出了风险的模型,这些可以帮助我们在电子支付中控制风险,包括在移动设备上,RSA都已经有了风险模型的应用,通过这些可以把移动支付的安全性和便捷性很好的结合起来。

  他强调,RSA在移动支付和更广义的电子支付方面有很多年的经验,包括在欧洲和美国都做了很多工作,也非常有兴趣在中国来开发这个市场。