世界杯1/8决赛开赛以来，一战定输赢的赛制越发牵扯球迷的情绪。比世界杯更刺激的莫过于足球彩票。随着移动支付的推...
世界杯1/8决赛开赛以来，一战定输赢的赛制越发牵扯球迷的情绪。比世界杯更刺激的莫过于足球彩票。随着移动支付的推广，用手机投注是2014年世界杯的新加油方式。
如何确保移动支付的安全，英飞凌科技（中国）有限公司智能卡与安全事业部中国区经理潘晓哲在接受21世纪经济报道专访中提示，基于硬件的平台提高芯片的安全性，是未来的解决方案之一。
潘晓哲说，安全漏洞主要出现在用户手机这个环节。
“银行有自己的一套软件，也有安全的环境，但是用户手机中的软件很容易出现问题，因为用户并不了解软件细节的方方面面，而且用户对下载APP的来源是否可靠，或者刷机之后有没有木马是没有概念的。所以用户手机的环境比较危险。如果手机本身对这些应用没有应对的安全措施，就很容易引发安全隐患。”
他介绍说，自己的手机上暂时没有安装移动支付方面的软件。“目前的手机应用软件提供了很多安全措施，如手机绑定、短信验证功能等。但从业内角度来讲，这些措施还是不够安全。我们希望可以有更安全的方式来推动移动支付的发展。我们认为基于硬件的安全，是未来的互联互通、物联网、移动支付等领域中最基本、最本质的条件。”
硬件可以提供认证的功能。软件有安全的部分，但是软件可以被修改，而硬件做成电路以后很难被改变，很多软件是被嵌套在硬件里的，要想攻击软件就要先攻击硬件。“我们以前看到有很多学生攻击软件的新闻，攻击硬件则完全不同。首先需要设备和工具，如电子显微镜，这些设备都比较昂贵，而且所需要的硬件知识比较高深，仅有软件的能力是不够的，如此一来对黑客的门槛就很高了，”潘晓哲说。
潘晓哲介绍说，在移动支付方面，基于硬件，行业内有三种安全方案。
第一种是运营商主导的方案，我们将其称为SWP-SIM（Single Wire Protocol-SIM，单线协议-SIM）。它是一个SIM卡，我们在SIM卡的基础上将其升级成为移动支付方案。所以运营商主推的就是SWP-SIM，仍然可以在公交和地铁上刷，过程一样，但它是通过SIM卡来实现的。
从全球来讲，SWP-SIM方案的使用量最大，也是发展最快的。因为运营商资源较多，手机用户都是直接用户，在推广方面占有先天的优势。中国移动和中国电信目前都已经完成招标，联通在近期也会开始招标。
安全芯片一定要有配套的硬件才可以支持移动支付所需的电路设计。使用SWP-SIM方案，仅仅更换手机的SIM卡是不够的，还需要有一台支持SWP-SIM NFC的手机才能够使用。几年前市场上大概有三四款手机支持NFC，但是由于当时手机的选择空间小，消费者不会轻易更换手机。现在的情况不同，支持NFC的手机几乎成了智能手机的标配，现在比较新的手机中大部分都支持移动支付，这是一个大的趋势。
第二类是microSD卡方案，由银行主导。现在很多手机都有microSD卡的卡槽，这个SD卡从外观上看起来跟普通的microSD卡相同，但它除了有内存空间外，还内置了用于移动支付的安全芯片。只要把这种microSD卡插到手机里，手机本身就可以直接进行支付。今年下半年会有越来越多的银行推动microSD卡方案。
第三类是嵌入式安全模块，即eSE，是手机厂商主导的方案。手机厂商在设计手机时，将eSE与通信模块集成在手机的芯片中，然后与银行和小额支付的应用商谈合作，从而可以将他们的应用程序集成在芯片中。其实目前手机厂商有两种趋势，一种是大而全，即所有类型的手机都支持SWP-SIM或者eSE，一种是分型号，比如有的手机型号支持SWP-SIM，有的手机型号支持eSE，这是一个比较新的运营方式。
eSE方案大概三年前最早出现在了黑莓手机中，现在已经推向市场，进入了商务的阶段。现在的手机厂商都致力于研发eSE方案，比如小米、华为、中兴、三星的部分手机型号已经将eSE作为标配。
潘晓哲还介绍，因为移动支付涉及到金融，所以应该以金融的规范和监管理念对移动支付进行监管和管理。金融卡正逐步从磁条卡升级到IC卡，所有的银行都在做升级的工作。央行对支付方案是有规范的，比如说对IC卡芯片和软件有什么样的要求，需要什么样的资质、证书、安全级别等。
“目前的互联网金融更偏向使用软件来实现安全。我们希望互联网金融公司、电商和银行未来可以推动基于硬件的平台提高芯片的安全性，这也是金融管理机构非常重视的地方，”他说。
“央行已经出台移动支付方面的规范。这个规范的实现方式本身也比较灵活，它更多地定义了移动支付规范的操作流程。对用户来讲，用什么方式的结果是一样的，对外付款的形式也是一样的，区别在于内部的技术实现方法不同。目前的规范更多地集中在应用领域，从硬件角度来看，用哪种支付方式目前没有明确的界定。移动支付的国家标准已经在今年5月开始实施，”潘晓哲说。
（编辑：李关云）
21世纪经济报道及其客户端所刊载内容的知识产权均属广东二十一世纪环球经济报社所有。未经书面授权，任何人不得以任何方式使用。详情或获取授权信息请点击此处。
分享成功