源头防堵信息泄露 监管拟全面推行“支付标记化”技术

­　　●年底全面应用支付标记化技术

­　　所谓支付标记化技术，是由国际芯片卡标准化组织EMVCo于2014年正式发布的一项最新技术，原理在于通过标记(token)代替银行卡号进行交易验证，从而避免卡号信息泄露带来的风险。

­　　7月8日，上述银行人士向《每日经济新闻》记者表示，“我们行收到了这个（通知）。”

­　　据悉，上述通知除了涉及2017年5月全面关停芯片磁条复合卡磁条降级交易之外，还提出今年年底全面应用支付标记化技术。

­　　同时，记者获悉，中国银联《指引》也阐述了支付标记化提出背景、技术方案、典型的应用场景以及对持卡人、商户、收单机构等所产生的影响。

­　　“移动互联网、大数据等新兴技术的发展为支付行业带来全新的挑战和机遇,支付产业链的各参与方通过多种手段针对交易中的卡片伪造、账户滥用及其他形式的欺诈交易提供了安全保护。”上述《指引》分析，虽然银联芯片卡规范在一定程度上确保了有卡交易的安全，但针对逐渐普及的无卡交易及新兴 (创新)交易,同样需作出进一步的安全保护，从而最大程度地减少持卡人账户数据被非法使用的情况,并防止跨渠道的交易欺诈行为。而支付标记化技术与系统在很大程度上有望解决这些问题。

­　　上述《指引》表示，支付标记化降低了敏感信息泄露可能性，此外，还能够减少卡片数据泄露后被用于欺诈交易的可能。

­　　一位支付行业人士亦向《每日经济新闻》记者分析指出，基于token的支付框架，为无卡支付、移动创新支付提出了一个新的思路，即在不影响正常业务处理的前提下，消除商户甚至是收单机构系统中的敏感数据，并实现交易场景的验证。

­　　其实，早在2013年，中国银联就启动了支付标记化技术研究和产品实施工作，以及系统开发与测试、产品试点应用等。2014年12月，中国银联与南方航空共同宣布，面向南航明珠会员推出银联卡“一键支付”服务，首次在银联在线支付服务中应用支付标记化。而2015年5月，中国工商银行宣布正式与中国银联、VISA合作推出HCE云支付信用卡产品，产品中也首度运用Token技术。

­　　据悉，目前银联TSP已逐步实现对线上、线下交易产品的支持，国际化支持以及Token远程管理服务。《指引》中表示，中国银联目前制定了四种不同应用场景下支付标记的技术解决方案。主要包括NFC支付(分HCE模式和SE模式)、数字钱包支付、大商户支付以及二维码支付，同时正在对基于芯片卡的支付标记化方案进行研究。(每经记者朱丹丹)