0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

是什么改变了U盾、数字证书和动态密码?

电子工程师 来源:lq 2019-02-26 11:22 次阅读

1月23日,中国银联发布《2018移动互联网支付安全大调查报告》。报告数据来自于34个省级行政区近10万分调查报告,报告分析了2018年移动支付的新趋势、新变化,总结了五大特点,移动支付网也从中发现了一些有趣的事情。

U盾、动态密码及数字证书使用率开始上升

回顾2017年的移动支付安全大调查分析报告,我们可以看到,U盾的使用率相比较2016年下降了2个点,只有20%使用率,且在60后、70后人群中的使用率只有26%和24%,远远低于密码等认证方式的使用率。

让我们再往前回顾,2016移动支付安全调查报告中,U盾等安全设备的使用率由2015年的37%下降至22%,数字证书使用率由2015年的23%下降至8%,可以说是非常惨烈。

但是在2018年移动支付安全大调查分析报告中,数字证书和U盾、动态密码等的使用率也获得大幅提升,较去年均提升12个点, 成为2018年度增幅最大的认证方式。

也就是说,U盾、数字证书的使用率改变了从2015年的下降趋势,开始逆势上扬。

传统验证方式也许不再受人青睐

移动支付网查询了2014年、2015年、2016年的移动支付安全调查报告。数据显示,在2014年、2015动态验证码的使用率都在上升,直到2016年,动态验证码的使用率才开始发生下降。

支付密码的使用率在2016年还属于上升态势,而在2017年才发生大幅下降。

回顾2017年移动支付安全调查报告可以发现,密码和动态验证码的使用率发生了大幅下降,下降比例超过了20%。

在《2018年移动支付安全调查报告》中,生物识别方式使用率上升了6个点,达到了54%,而U盾、数字证书等方式则上升了12点。虽然没有给出支付密码和动态验证码的使用率,但是我们可以猜测,支付密码和动态验证码的使用率在今年受到其他验证方式的冲击,依旧发生了下降。

我们是否可以认为,支付密码和动态验证码已经不再受用户青睐?

技术成熟、不断普及造就了今天的生物识别

生物识别使用率上升的理由很明显,现行市面上发布的几乎所有智能手机全部带有生物识别功能,而且占据市场主流的移动支付软件也全部支持生物识别功能。其方便快捷的特点征服了无数用户,生物识别技术的成熟和普及是造成生物识别使用率不断上升的主要原因。

支付宝在2018年“双十一”发布的数据可以说明生物识别流行已经大势所趋。IFAA联盟成立三年,支持36款手机品牌,380多款手机型号,覆盖超过12亿台设备,指纹+人脸识别的用户总数近3亿,也可以从侧面在一定程度上证明生物识别的普及率和使用率在今年创下了新高。

是什么改变了U盾、数字证书和动态密码?

U盾、数字证书和动态密码的使用率在2018年得到大幅上升,移动支付网对原因也有一定的猜测。

根据CFCA发布的《2018中国电子银行调查报告》,网银用户比例达到了53%,较2017年上升2%;手机银行用户比例达到了57%,较2017年上升6%。

转账汇款是网银和手机银行用户的主要业务,使用比例均超过半数,虽然第三方支付在用户办理转账汇款业务具有明显优势,但是手机银行渠道有赶超趋势,且办理大额转账汇款用户仍优先选择网银或手机银行。

我们可以得到一个结论,2018年网银和手机银行用户数量上升已达至半数,且大额转账为主要需求,因此使U盾、数字证书和动态密码的使用率也随之上升。

另一方面,从政策方面来说,为了保证移动端安全,随着《移动终端支付可信环境技术规范》、《移动终端安全金融盾规范》、146号文的下发,手机盾得到了大力推广和普及,而手机盾作为数字证书应用的一种也带动了数字证书使用率的上升。

根据《2018移动互联网支付安全大调查报告》数据显示,U 盾、动态密码及数字证书的使用在45岁以上人群上升明显,在一定程度上也可以反应出用户群体安全意识的提升。

也就是说,U盾、数字证书和动态密码的使用率上升可以分为三方面原因,一是用户在往移动端迁移,二是为了保证移动端安全推出了新应用,三是用户群体安全意识在不断提升。

总结

从《2018移动互联网支付安全大调查报告》我们分析可知,生物识别验证方式将逐渐取代密码、验证码成为身份认证的主流方式,而U盾、数字证书和动态密码使用率的上升也说明在未来该种验证方式将是必不可少的一环。

总的而言,移动支付的验证方式将在兼顾安全的方式下往更加方便快捷的方向发展,这无疑将给安全行业提出了更高的挑战。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 互联网
    +关注

    关注

    54

    文章

    11163

    浏览量

    103405
  • 移动支付
    +关注

    关注

    0

    文章

    576

    浏览量

    48047

原文标题:移动支付时代,U盾仍逆袭是为何?

文章出处:【微信号:mpaypass,微信公众号:移动支付网】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    Linux系统设置用户密码规则(复杂密码策略)方法

    改变他们的密码,并且会提前7天提醒用户密码快到期了。   说明: Password aging controls: PASS_MAX_DAYS Maximum number of days a password may be u
    的头像 发表于 12-07 09:24 300次阅读

    数字证书的基础知识

    今天要聊的主角——数字证书,下面文档君就带大家认识一下什么是数字证书吧! 1 数字证书是什么 数字证书是一种电子文档,用于证明某个实体(如个人、公司或服务器)的身份。
    的头像 发表于 12-05 09:33 236次阅读
    <b class='flag-5'>数字证书</b>的基础知识

    恒讯科技分析:SSL证书的DV证书与OV证书有什么区别?

    选项卡,我们将找到有关颁发证书的组织的信息和有关该组织的详细信息以及有效性、CA等信息。此外,OV证书提供动态站点密封,而DV证书仅提供静态站点密封。拥有
    的头像 发表于 10-23 15:08 273次阅读
    恒讯科技分析:SSL<b class='flag-5'>证书</b>的DV<b class='flag-5'>证书</b>与OV<b class='flag-5'>证书</b>有什么区别?

    华电子数字化物联网智慧灯杆解决方案智为新基建提速

    华电子数字化物联网智慧灯杆解决方案智为新基建提速
    的头像 发表于 10-08 16:05 234次阅读
    <b class='flag-5'>盾</b>华电子<b class='flag-5'>数字</b>化物联网智慧灯杆解决方案智为新基建提速

    恩智浦半导体获得商用密码安全芯片产品认证证书

    恩智浦半导体宣布,其安全NFC解决方案 SN300获得国家密码管理局商用密码检测中心(以下简称商用密码检测中心)颁发的商用密码安全芯片产品认证证书
    的头像 发表于 08-27 09:16 1158次阅读

    空调协议网关BL120AC支持X.509证书

    :BL120AC支持数据TSL/SSL加密传输,这是一种广泛使用的网络安全协议,能够为客户端和服务器之间的通信提供数据加密和完整性验证,防止数据在传输过程中被窃取或篡改。 X.509证书支持:网关支持X.509证书,它是一种数字证书
    的头像 发表于 08-05 13:42 205次阅读
    空调协议网关BL120AC支持X.509<b class='flag-5'>证书</b>

    数字证书数字签名:汽车C-V2X通信安全的基石

    在智能网联汽车的C-V2X通信中,数字证书数字签名起着至关重要的作用。通过这些技术,车辆可以确保通信的安全性和真实性,从而提高整个交通系统的安全性和效率。北汇信息在这一领域拥有丰富的经验和技术实力
    的头像 发表于 07-08 09:09 1232次阅读
    <b class='flag-5'>数字证书</b>与<b class='flag-5'>数字</b>签名:汽车C-V2X通信安全的基石

    华企DSC防泄密系统,让U盘使用不再是企业信息安全的隐患

    采取了禁止所有U盘使用的管理方法。尽管这种方法可以将信息泄露的风险降至最低,但从管理的角度来看,却会给工作者带来诸多不便。那么,如何更加合理地管理这些U盘呢? 通过华企DSC防泄密系统对U
    的头像 发表于 05-29 13:56 366次阅读

    时代中标金龙鱼,助力食品制造行业升级数字安全防线

    时代中标金龙鱼,助力食品制造行业升级数字安全防线
    的头像 发表于 05-21 14:05 352次阅读
    芯<b class='flag-5'>盾</b>时代中标金龙鱼,助力食品制造行业升级<b class='flag-5'>数字</b>安全防线

    利用华企安全U盘实现居家办公文档的安全加密

    泄露的问题。 什么是安全U盘 安全U盘是一种新型的加密数据处理设备,也就是常说的USB存储设备,它是由北京华企科技责任有限公司开发的,可以使用它来储存和加密数据,通常使用它来保护重要的文件,比如电子表格文件等。华
    的头像 发表于 05-21 11:20 393次阅读
    利用华企<b class='flag-5'>盾</b>安全<b class='flag-5'>U</b>盘实现居家办公文档的安全加密

    时代中标山西银行!反欺诈中心精准防控高风险事件

    时代中标山西银行!芯时代基于自身丰富的反欺诈建设经验,通过自主研发的智能决策平台,建立基于账户全生命周期管理的“事前预警、事中控制、事后监测”的全方位动态风险监测系统,
    的头像 发表于 04-23 14:28 912次阅读
    芯<b class='flag-5'>盾</b>时代中标山西银行!反欺诈中心精准防控高风险事件

    龙芯浏览器V3通过《商用密码产品认证证书》二级认证

    近日,龙芯浏览器的最新版本V3获得国家密码管理局商用密码检测中心颁发的《商用密码产品认证证书》二级认证,标志着该产品在安全能力和应用水准方面达到行业前沿水平。
    的头像 发表于 04-07 14:20 752次阅读
    龙芯浏览器V3通过《商用<b class='flag-5'>密码</b>产品认证<b class='flag-5'>证书</b>》二级认证

    鸿蒙原生应用开发-网络管理Socket连接(三)

    数字证书;单向认证只上传CA证书,无需上传客户端证书。 4.创建一个TLSSocket连接,返回一个TLSSocket对象。 5.(可选)订阅TLSSocket相关的订阅事件。 6.发送数据
    发表于 04-03 14:26

    智芯公司PCI-E密码卡取得国密局商用密码产品认证证书

    近日,智芯公司自主研发的PCI-E密码卡顺利通过国家密码管理局商用密码检测中心产品检测,取得商用密码产品认证证书,标志着智芯公司网络安全核心
    的头像 发表于 03-08 14:10 1068次阅读
    智芯公司PCI-E<b class='flag-5'>密码</b>卡取得国密局商用<b class='flag-5'>密码</b>产品认证<b class='flag-5'>证书</b>

    一文详解MySQL安全的SSL技术

    SSL还用于验证服务器的身份。服务器使用数字证书来证明自己的身份。数字证书包含了服务器的公钥以及其他与服务器相关的信息,并由可信的第三方证书颁发机构(CA)签名。客户端在连接建立阶段会验证服务器的
    的头像 发表于 02-19 17:28 1635次阅读
    一文详解MySQL安全的SSL技术