央行印發(fā)《推動移動金融意見》稱：應重點發(fā)展基于安全芯片的賬戶介質

　　人民銀行13日向商業(yè)銀行、銀行卡清算機構印發(fā)的《關于推動移動金融技術創(chuàng)新健康發(fā)展的指導意見》要求各商業(yè)銀行、清算機構在發(fā)展移動金融之時，應重點發(fā)展基于安全芯片的賬戶介質。

　　這意味著，基于安全芯片為基礎的NFC移動支付技術和手段將成為金融機構未來推動移動金融的主流方向。

　　據(jù)支付業(yè)資深人士透露，該指導意見顯示出，央行對移動金融服務中的安全性提出了很高的要求。因此，該指導意見要求商業(yè)銀行、銀行卡清算機構在推動移動金融發(fā)展過程中強調了移動金融賬戶介質的應以安全芯片為基礎。

　　該人士認為，二維碼支付等技術并未出現(xiàn)在該文件中，一則是由于商業(yè)銀行并非該技術的主要推動者，二則是央行科技司對移動金融的安全性提出了非常高的要求?！霸谶@些方面來說，二維碼技術未獲得支持，也就可以理解了?！?/P>

　　這份指導意見要求，移動金融技術創(chuàng)新應以安全可信和風險可控為底線，遵循金融及密碼領域的相關技術標準，發(fā)揮檢測認證的質量保障作用，切實維護客戶資金和信息安全，保護金融消費者合法權益。

　　并且，移動金融技術創(chuàng)新應堅持繼承式發(fā)展，最大限度復用現(xiàn)有金融IC卡技術基礎設施，減少重復建設，實現(xiàn)集約化發(fā)展和規(guī)?；瘧?。

　　該指導意見指出，在推動移動金融技術創(chuàng)新發(fā)展過程中，要確保移動金融賬戶介質的標準符合型。各商業(yè)銀行和銀行卡清算機構應基于移動金融安全可信公共服務平臺(MTPS)及可信服務管理系統(tǒng)(TSM)、確保賬戶介質、所加載銀行賬戶的持有人一致性和標準符合性。

　　使用其他合作機構(如電信運營商、手機廠商等)發(fā)行的SIM卡、全終端手機等作為賬戶介質時，各商業(yè)銀行應承擔賬戶介質安全和標準符合性管理的責任，采取有效措施確保合作機構落實相關要求。

　　在提升移動金融服務的交易可靠性方面，指導意見要求在采取手機等移動終端直接與后臺系統(tǒng)遠程交互的方式提供移動金融服務時，各商業(yè)銀行和銀行卡清算機構應使用可靠地多因素身份認證方式，并采用手機安全單元(SE)、智能密碼鑰匙(KEY)等基于安全芯片的電子設備作為必要的認證因素，以確保資金類、重要信息變更類、重要業(yè)務變更類等高風險交易的安全。

　　而在使用一次性安全驗證碼(如手機短信驗證碼)作為多因素之一時，應切實防控因一次安全碼獲取端與交易指令發(fā)起端為同一物理設備等隱患帶來的風險。

　　為此，央行還設定了相關時間表，要求各商業(yè)銀行和銀行卡清算機構在2015年12月31日前提供的相關移動金融服務原則上應符合上述要求。

　　而采取移動終端在交易現(xiàn)場預受理終端交互的方式提供移動金融服務時，原則上應使用基于安全芯片的賬戶介質(包括SIM卡、SD卡、全終端手機等各種形態(tài)的SE、統(tǒng)稱為移動金融IC卡)，并符合我國金融IC卡、銀行卡受理等金融領域相關標準。

　　在推動移動金融檢測認證方面，央行要求自2016年1月1日起，各商業(yè)銀行和銀行卡清算機構開展移動金融服務所采用的TSM、SE、嵌入式應用軟件等軟硬件產(chǎn)品原則上應符合相關標準，并通過“移動金融技術服務”認證。