手机支付标准混乱 拷问用户资金安全

Square公司成立于2009年，依靠移动刷卡器连接智能手机，在任何3G或WiFi网络状态下，通过应用程序刷卡消费。Paypal成立于1998年，依靠其在传统线上支付领域的经验，移动支付发力较早，也处于领先地位。

基于NFC的移动支付领域，以Google、三星、诺基亚、微软等厂商为代表，如谷歌钱包(GoogleWalet)发展迅速，此外还有ISIS(美国三大电信运营商Verizon、T-Mobile与AT&T联营的支付公司)。

在日本和韩国，已经渐渐形成一整套运营模式和标准：日本形成运营商主导的支付体系；韩国则在2011年确立移动支付标准，LG电信早在2003年就推出了手机银行业务。

金融机构分担风险

在国外，迅速发展的移动支付技术也受到种种安全方面的质疑，厂商在制定严格的安全标准和采用先进的技术后，通过担保交易安全的方式让消费者放心使用。

尽管移动POS机容易让人接受使用，不过VeriFone公司曾批评Square的读卡器和验证系统并不安全，原因在于移动POS机可能存在非接触盗刷情况。

业内人士告诉《每日经济新闻》记者，非接触盗刷情况出现的可能性极小，移动POS机灵敏度很低，不过国外还是采取了一些措施应对。

英国要求厂商规定哪些信息是可以非接触式获取的，还要求POS机拥有终端安全机制，如PSAM或者银行发的SE(SecureElement)安全元件，PSAM即销售点终端安全存取模块，支持多级密钥分散机制，用分散后的密钥作为临时密钥对数据进行加密、解密、MAC等运算，对信息的机密性和完整性进行保护。

相较于刷卡器，NFC遭受的安全质疑更多。业内人士向记者介绍了几种NFC盗刷的情况，一种是用NFC手机获取非接卡片的非加密信息，通过复制卡信息变成伪卡交易，第二种是用NFC手机改造为POS终端，进行盗刷。

此外，为了确保交易过程中出现的信用风险，美国联邦政府有消费者信用保护法，要求金融机构分担用户风险，使用户能够放心使用。

（编辑：应用网_镇江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!