加密SD卡实现手机银行身份认证

    7月24日，“2009中国移动支付产业论坛”在北京召开，无线访谈走上会场，为网友深入探析你所不知的移动支付。移动支付产业属于新兴产业，今年上半年，我国手机支付用户总量突破1920万户，实现交易6268.5万笔，支付金额共170.4亿元，咨询公司Informa报告认为，预计到2013年，移动支付的市场规模将达到8600亿美元。

    CFCA中国金融认证中心副总经理 曹小青在接受采访时表示，手机支付安全性较互联网更弱，需要信息私密性和数据完整性的认证。中国金融认证中心正在尝试用加密SD卡方式实现手机银行需要的身份认证。 

图为CFCA中国金融认证中心副总经理曹小青在接受采访

    移动支付需要信息私密性和数据完整性的认证

    主持人项方伟：我们先从金融认证中心在移动支付产业中扮演的角色谈起。

    曹小青：移动支付是继互联网支付之后新兴的一种支付方式，它通过移动通信无线网实现支付。随着终端设备的进步和功能的日益强大，移动支付从简单逐渐到复杂，安全问题也越来越重要，中国金融认证中心的主营业务是电子认证，在移动支付中提供信息安全电子认证的服务，实现信息私密性和数据的完整性是我们的任务。

    主持人项方伟：请您为大家通俗地描述下信息安全认证在手机终端中如何体现？

    曹小青：目前，中国金融认证中心在移动支付中的体现还不是很明显，因为移动支付在我国还不是特别普及，特别是金额较大的支付。手机安全的风险一点也不比互联网差。我们CFCA一直致力于移动支付安全方面的工作，基于公用基础设施我们做了研究。目前，无论是采用短信方式，SIM卡方式，我们都有解决方案。

    不同应用应配合不同的技术解决方案

    主持人项方伟：目前，在移动支付的解决方案有NFC方式、RFID方式和SIMPASS三种方式，您对这三种方式的安全性有什么评价？

    曹小青：这三种方式还是要看应用在哪个方面，我认为这三种方式都可以采用不同的信息安全技术手段与其进行结合。因为手机终端一个是产品，一个是系统，比较繁杂，它有较多但标准不同的操作系统，同时，也没有一个统一的安全标准。CFCA在几年前就开始从事这项工作，把我们的私钥以SD卡的方式加解密芯片，现在已有几家厂商按照我们商讨的标准在做这方面的工作。我们可以提供一种安全的技术手段，使用户的个人信息私密安全，别人无法篡改。

    主持人项方伟：作为一位用户，我如何通过手机中的浏览器付钱，如何通过安全认证？

    曹小青：现在很多银行都开了手机银行，你只要去银行开通手机银行业务，通过WAP的方式用手机银行支付即可。在SIM卡后面贴个片，就可以提高支付的安全性。 

    手机支付安全性较互联网更弱

    曹小青：目前，手机支付安全性很弱，为什么呢？手机本身的硬件环境有限，安全性的考虑并不是很充分，电脑上各种病毒在手机上都一样存在。与电脑相比，手机浏览器的安全性也更差。另外，现在还有一些不正当的手段，例如可以通过金钱来监控别人的手机，这样就给移动支付带来风险，所以我们觉得要加强移动支付的风险教育和安全提示。中国金融认证中心正在尝试用加密SD卡方式实现手机银行需要的身份认证。

    电子钱包和手机银行都有广阔市场

    主持人项方伟：您刚才提到，通过SD卡贴片的方式来认证个人身份，再通过浏览器和短信的方式最终在手机上进行支付。另外就是通过刷POS机来实现支付，这两种方式比较而言，您觉得哪个会在竟来占据主流？

    曹小青：从目前市场来看，运用电子钱包的大部分是小额支付，运用手机银行的大部分是大额支付，电子钱包使用方便，手机银行功能更多，还可以做理财，我觉得这两个方式都有市场。

    移动支付包括手机银行、电子钱包和移动商务的支付，将来还有可能包括移动商务支付。像我们现在有网上银行，还有网络商城，但是手机钱包是适时支付的，不太一样。移动互联网提供了一个新的渠道，随着手机终端功能的逐渐增大，各式应用将更加丰富多彩。

    主持人项方伟：您认为移动支付在未来多少年之后会更加成熟？

    曹小青：目前，依据电子银行，网上银行的发展情况来看，网上银行是从1996年左右开始的，在2000年有几家银行网上银行能够实现支付，但真正意义上的网上银行则出现在2005年以后。后4年中的电子银行交易开始翻倍上涨，交易比例占据整个银行交易量的30%到40%。

    而手机银行发展的时间并不长，但何时出现拐点，出现突飞猛进的增长，还不好说。通过分析目前使用手机银行的用户群来看，一般都是年轻人。但是手机支付有它特殊的好处，即便利性等。我觉得它们的发展是一个相辅相成的，将来会有多种渠道的方式为广大用户提供服务。

    主持人：非常感谢。（赵蓉整理）