作為電話和POS支付相結(jié)合的創(chuàng)新支付產(chǎn)品,電話POS經(jīng)過幾年的發(fā)展,已然成為和傳統(tǒng)POS、ATM并駕齊驅(qū)的主流電子支付渠道之一。不過,隨著電話POS的快速布放,終端機具安全、信用卡套現(xiàn)、終端移機使用等事件時有發(fā)生,有些涉案金額還特別巨大。
“目前,電話POS支付的發(fā)展已相當成熟,但仍存在漏洞,必須建立健全安全機制。”一位資深電子支付專家指出,“隨著銀行卡換‘芯’加速,對終端機具安全也有了新的要求,電話POS必須順勢而為,否則會陷入比較尷尬的生存境地。”
安全已成為電子支付發(fā)展的“命脈”,中國人民銀行也加快了銀行卡產(chǎn)業(yè)的升級。對存量POS終端進行IC卡讀卡器的升級改造,新增POS終端則強制采用支持IC卡標準的系統(tǒng),對于不符合IC卡標準的終端機進行逐步淘汰,并對收單系統(tǒng)與發(fā)卡等系統(tǒng)進行IC卡升級改造,以實現(xiàn)從磁條卡向IC卡的遷移。
另一方面,隨著銀行卡換“芯”進程加速,以及中國經(jīng)濟的日益全球化,終端機具必須考慮受理EMV卡。這對電話POS來說,是個不小的難題,因為目前市場上大多數(shù)電話POS終端不具備符合PBOC2.0和EMV2000規(guī)范的IC卡讀卡器。該專家不無憂慮地指出,“雖然通過銀聯(lián)II型規(guī)范檢測認證的有20多個不同型號的終端,但同時通過PBOC2.0和EMV2000 L1&L2認證的很少,僅是幾個主流金融POS廠商。電話POS必須未雨綢繆,否則前景堪憂。”
面對嚴峻的安全形勢,各大銀行紛紛提高電話POS的技術(shù)準入門檻——銀聯(lián)電話支付終端II型規(guī)范成為電話POS“商用”市場的重要標準。不過,專家指出,僅是制定II型規(guī)范還不能徹底扭轉(zhuǎn)安全形勢。某些廠商的POS終端雖然通過了銀聯(lián)II型檢測,但他們只是將已有的終端外接密碼鍵盤,取得了相關(guān)認證,其本身并不具備生產(chǎn)安全密碼鍵盤的能力。
就終端安全而言,除了公眾熟知的密碼鍵盤外,磁條卡、IC卡讀卡器,由于模塊與交易的運算處理是在終端主機上,“整機”安全更應(yīng)得到高度重視。目前,各大銀行都要求金融POS主機通過PCI認證,從整體上有效保證終端安全。
電話支付從最初的規(guī)范缺失,到銀聯(lián)II型規(guī)范作為技術(shù)準入門檻,再到終端主機通過PCI認證,正日趨走上了良性發(fā)展的道路?？梢灶A(yù)見,隨著電話POS的技術(shù)標準不斷統(tǒng)一完善,在金融機構(gòu)、監(jiān)管部門及終端廠商的攜手努力下,電話POS將邁進“芯”時代!
“目前,電話POS支付的發(fā)展已相當成熟,但仍存在漏洞,必須建立健全安全機制。”一位資深電子支付專家指出,“隨著銀行卡換‘芯’加速,對終端機具安全也有了新的要求,電話POS必須順勢而為,否則會陷入比較尷尬的生存境地。”
安全已成為電子支付發(fā)展的“命脈”,中國人民銀行也加快了銀行卡產(chǎn)業(yè)的升級。對存量POS終端進行IC卡讀卡器的升級改造,新增POS終端則強制采用支持IC卡標準的系統(tǒng),對于不符合IC卡標準的終端機進行逐步淘汰,并對收單系統(tǒng)與發(fā)卡等系統(tǒng)進行IC卡升級改造,以實現(xiàn)從磁條卡向IC卡的遷移。
另一方面,隨著銀行卡換“芯”進程加速,以及中國經(jīng)濟的日益全球化,終端機具必須考慮受理EMV卡。這對電話POS來說,是個不小的難題,因為目前市場上大多數(shù)電話POS終端不具備符合PBOC2.0和EMV2000規(guī)范的IC卡讀卡器。該專家不無憂慮地指出,“雖然通過銀聯(lián)II型規(guī)范檢測認證的有20多個不同型號的終端,但同時通過PBOC2.0和EMV2000 L1&L2認證的很少,僅是幾個主流金融POS廠商。電話POS必須未雨綢繆,否則前景堪憂。”
面對嚴峻的安全形勢,各大銀行紛紛提高電話POS的技術(shù)準入門檻——銀聯(lián)電話支付終端II型規(guī)范成為電話POS“商用”市場的重要標準。不過,專家指出,僅是制定II型規(guī)范還不能徹底扭轉(zhuǎn)安全形勢。某些廠商的POS終端雖然通過了銀聯(lián)II型檢測,但他們只是將已有的終端外接密碼鍵盤,取得了相關(guān)認證,其本身并不具備生產(chǎn)安全密碼鍵盤的能力。
就終端安全而言,除了公眾熟知的密碼鍵盤外,磁條卡、IC卡讀卡器,由于模塊與交易的運算處理是在終端主機上,“整機”安全更應(yīng)得到高度重視。目前,各大銀行都要求金融POS主機通過PCI認證,從整體上有效保證終端安全。
電話支付從最初的規(guī)范缺失,到銀聯(lián)II型規(guī)范作為技術(shù)準入門檻,再到終端主機通過PCI認證,正日趨走上了良性發(fā)展的道路?？梢灶A(yù)見,隨著電話POS的技術(shù)標準不斷統(tǒng)一完善,在金融機構(gòu)、監(jiān)管部門及終端廠商的攜手努力下,電話POS將邁進“芯”時代!
