物联传媒 旗下网站
登录 注册
RFID世界网 >  新闻中心  >  行业动态  >  正文

什么技术将主宰移动支付未来?

作者:本站收录
来源:中国城乡金融报
日期:2016-09-09 08:39:47
摘要:随着ApplePay、SamSung Pay、HCE云端支付等移动支付产品在全球的推广应用,其共同蕴含的Token(标记化支付)技术也崭露头角,受到越来越多的关注,成为引领移动支付业务创新发展的最新前沿技术。Token为移动支付产业描绘了一个更加美好的明天,必将主宰移动支付的未来。

  随着ApplePay、SamSung Pay、HCE云端支付等移动支付产品在全球的推广应用,其共同蕴含的Token(标记化支付)技术也崭露头角,受到越来越多的关注,成为引领移动支付业务创新发展的最新前沿技术。Token为移动支付产业描绘了一个更加美好的明天,必将主宰移动支付的未来。

  支付安全可靠

  Token技术是由国际芯片卡标准化组织EMVCo于2014年正式发布,其原理在于通过支付标记(token)代替银行卡号进行交易的验证,从而避免卡号信息泄露带来的风险。Token是使用一个唯一的数值来替代传统的银行卡主账号的过程,同时确保该数值的应用被限定在一个特定的商户、渠道或设备。

  与传统的银行卡支付相比,Token的安全性主要体现在以下几方面:

  交易处理过程用Token代替卡主账号。这样可以有效保护卡号信息,将Token作为账号的替代值流转在支付的各个环节,使得在支付流程中,独一无二的卡主账号只在Token SP、转接方、发卡方间传递,由于三者专线连接且彼此互信,商户与收单机构仅存有Token,敏感信息没有留存,要泄露的也只能是Token。

  被限定在特定的应用场景。Token即使被泄露也往往没有用武之地,因为Token的发行需要可信的机构向TSP申请,申请方称为TR(Token请求方),可以提交Token的限定场景(比如说苹果公司发起Token申请,希望限定Token在某台iphone使用;再比如某网站发起Token申请,希望限定Token在该网站使用)。这一措施降低了Token泄露后的影响范围。

  支付灵活性更高。与传统的银行卡验证功能相比较,Token综合了个人身份与设备信息验证、支付信息附加验证、风险等级评估等功能,能更好地进行交易合法性识别和风险管控。毋庸置疑,运用Token不仅可防范交易各环节的持卡人敏感信息泄露,同时也降低了欺诈交易的发生概率。

  兼容现有的技术及业务模式。应用Token技术,不用担心持卡人无法选择正确的银行卡支付,因为卡号的后四位仍然会出现在商户网站,用于提示。同时,IC卡的身份认证机制,包括联机认证与脱机认证,这两种认证方式均可结合Token使用。因此,Token应用无需持卡人感知并做出改变。

  实行分层验证机制。发行Token类似发行银行卡,银行在发银行卡时会对持卡人进行身份核实与信用风险评估,TSP在发行Token时也要进行身份验证,根据不同的验证手段与可信程度,对验证结果分层描述,可分为高安全、中等安全、低安全以及无身份验证等层级,甚至可以用数值精准地描述。验证结果返回给TR,并出现在交易过程中,供参与交易的各方开展交易风险监控时参考。

  应用前景广阔

  EMVCo在规范中描述了Token全球性技术框架的四种典型场景:

  在线商户、数字钱包、非接NFC支付、二维码支付,涵盖了线上与线下的支付场景,但是其生命力还远不止于此,在银行卡交易的各个环节及应用银行卡号的任何支付场景,只要确保银行卡号可以替换,就可以实现标记化支付交易,并且与现有基于银行卡号的交易一样,具有通用性,可以跨行使用,相关的安全技术以及业务方式均可在交易中体现。

  Token技术应用范围非常广泛,但要推动Token在国内快速发展,还有一些亟待解决的问题:一是监管部门及银行卡组织(中国银联)要建立一套开放、统一、公平、合理的技术标准与业务规则,以及认证检测体系;二是要建立Token Requestor和Token SP系统,Token传递路径上的所有参与方(POS、收单方、转接方、发卡方)均需要按照规范进行相应的系统升级,以保证良好的互操作性和一致性。

  安全性是移动支付业务发展的基础与前提,是决定移动支付是否能被广大消费者接受的最重要因素,方便、快捷支付方式必须建立在安全基础之上,因此何种技术占据了安全支付的制高点,它就会支配移动支付的未来,这非Token莫属!

人物访谈