12月12日,中国银联携手各家商业银行共同宣布开展“回馈持卡人消费季”活动,启动仪式上,银联二维码支付标准正式发布,并同时宣布银联二维码支付标准正式启用,作为现有非接支付类产品的补充,为“云闪付”注入新的内涵。银联表示只要监管认可、产品技术较为成熟,安全风险可控,且通过相关检测认证,未来还可能会有更多的交互方式,纳入“云闪付”的产品体系。
&ldquo,金融移动应用安全解决方案;银联二维码支付标准”主要包括《中国银联二维码支付安全规范》和《中国银联二维码支付应用规范》两个规范。
《安全规范》从安全方面对二维码受理设备、手机客户端、后台系统等提出了具体安全要求,确保支付过程中账户信息及支付资金的安全性,对下一步银联及银行设计和开发二维码产品提供了安全相关的标准依据。
《应用规范》定义了二维码支付的应用场景和基于数字签名的安全机制,提出了适用于金融支付的二维码应用数据元,对下一步银联及银行设计和开发二维码产品中的二维码编码方案提供了可参照的标准依据。
银联二维码支付主要有以下四方面特色:
首先,可信服务管理,遵循现有银行卡支付的四方模式,以支付安全为底线,确保持卡人账户、资金等关键要素的安全。银联二维码支付基于卡组织的四方模式,与实体银行卡支付的差异仅在于支付信息交互方式的变化,其后台账户仍基于实体银行卡账户。正因为仍旧基于银行卡账户,不存在因资金沉淀在虚拟账户带来金融风险,消费者资金安全更有保障。此外,商业银行可以获取与传统银行卡支付一致的、透明的、完整的支付信息,有利于风险识别管控和客户关系管理;
其次,采用支付标记化(Token)技术,确保支付安全。银联二维码支付以支付安全为底线,通过制定统一的技术安全机制,确保持卡人账户、资金等关键要素的安全性。采用支付标记化(Token)技术对账户敏感信息进行保护,确保账户信息在存储、处理和传输过程中的安全性,防止发生账户信息泄露的风险;
第三,相同场景下技术模式统一,近场支付,可以互联互通。在相同的二维码支付场景采用统一的技术方案和模式,实现不同机构之间的业务互联互通,确保用户使用体验的一致性;
第四、兼容相关国际标准。预留技术扩展性,未来可通过扩展实现对二维码支付相关国际标准的兼容,确保今后境内和境外二维码支付业务的跨境互联互通。
中国银联相关负责人表示,m2m技术,后续还将陆续发布配套的业务规则和产品方案等,搭好平台,做好服务,联合商业银行以及其他成员机构,共同为持卡人提供更多低成本、安全、便捷的支付选择。中国银联也期待在参与市场竞争的过程中,车联网平台,不断创新发展,不断学习借鉴,不断提升自身效率。
附:中国银联有关负责人就“银联二维码支付标准”答记者问