移动支付看俏，安全问题首当其冲 - 全文

　　目前的移动支付市场可以说用“百花齐放，异军突起”来形容。

　　百花齐放指的是3家移动运营商都正式开始了基于SWP SIM加NFC手机的移动支付方案，并积极和金融，公交合作，银行银联等金融机构也积极推进移动金融TSM平台建设，并基于此推出了NFC microSD卡移动支付方案。部分机构和手机厂商合作推出了基于内置安全芯片的NFC全终端方案，公交服务公司利用市场主导地位也积极和各方敲定合作方式，引入多种移动交通支付方案的同时给大众带来了便利。

　　异军突起，是指广受关注的移动互联网支付。基于互联网支付的便利性和良好的用户体验，移动互联网支付短期里面获得了大量的市场份额。然而缺乏必要的金融安全性是一部分移动互联网支付的严重问题，监管方也已经对此问题相当重视。我们相信放弃安全性并非移动互联网支付的本意，而受限于技术和市场发展，为抢占市场份额很多服务提供商的无奈之举。相信随着安全性的监管要求的跟上和安全芯片及智能手机的发展，安全性和便利性一定能做到兼而有之。

　　

　　英飞凌科技（中国）有限公司智能卡与安全部门中国区经理  潘晓哲

　　主机卡仿真技术将促进移动支付的发展，然而，人们迟早会认识到，要维持安全，不是仅仅依靠软件那么简单，只要看看最近的SSL黑客攻击就能明白这一点。英飞凌认为最终还是要靠硬件来保障安全，许多企业都担心会遭遇黑客攻击，只有凭借牢固的硬件（安全芯片），才能实现安全与可靠。数据被黑客盗走，不会像丢了钱包那样明显，往往容易被忽视。

　　如何保障用户数据安全性？

　　一直以来，运营商与金融机构缺乏合作、标准不统一及支付安全性仍是阻碍移动支付发展的难题，尽管支持移动支付（NFC）的移动终端数量有所增加但很难短期内有所改善，而另一方面，类Square的盒子支付、基于互联网技术的支付手段（如支付宝、二维码支付等）正在不断涌现，这几种支付手段将在市场上展开博弈。

　　在英飞凌看来，目前的竞争格局将逐渐演变为如何保障用户数据安全性的竞争。不断涌现的新兴支付方式将推动传统机构介入移动支付的速度和广度，同时在市场和监管的面前，新兴支付方式必然需要大力提高支付的安全级别。安全性最终会成为支付服务方之间竞争的要素之一。

　　随着近来非传统互联网企业对金融支付业务的大举进入，在消费者体验新业务的便利性的同时，相关行业和监管机构必须提升对移动金融安全性的重视程度。移动智能设备具有强大的处理能力，可方便的安装外来软件并实时在线，具备短距离通信能力如WLAN、蓝牙、NFC等，具备各类传感器和全球定位卫星接收装置，具备照相设备，同时存储了大量的个人数据和运行社交网络应用等等。可以说手机拥有了我们的一切资料，也在掌握我们每天的生活。

　　这一切使移动智能设备便成为各类攻击的对象，比如一方面恶意代码就可透过网站、二维码或NFC Tag引导设备下载、NFC 或蓝牙注入等多种方式渗透到手机，克隆或篡改手机上的机密信息，甚至使用手机本身成为一个攻击工具，实现分布式“僵尸网络”攻击；另外一方面，当手机被用作收款终端以POS形式工作时，一个违法使用者可以设法篡改移动设备攻击支付方，恶意支付方亦可通过交易机会注入恶意代码攻击POS。所有的这些风险一旦爆发，均将严重影响移动金融市场的发展，造成行业和社会的巨大损失。因此，移动支付需要接受金融安全级别甚至更高级别的规范和认证，不论线上或线下均坚持使用基于安全芯片的移动金融服务，才能够融合基于普通金融芯片卡的已有安全支付应用，符合服务方和消费者的最终利益，帮助监管方指导管理市场有序发展，控制潜在风险并最终支撑市场的可持续发展。

　　移动支付已经成为备受瞩目的热点话题，在移动互联网时代，消费者的消费行为和习惯都在慢慢转变，随着用户数量与日俱增，使用移动支付功能的用户群也在随着市场的增长而增长。移动支付给公众带来了前所未有的便利性，然而，公众的安全意识也在不断提高，保护个人隐私和数据是移动支付的最基本要求。

　　那么从基础设施投入、交易便利性和安全性的角度看，怎样的移动支付手段会更容易被接受，它必须满足哪些关键条件？英飞凌认为是安全性和便利性。另一方面，也要尽可能兼容一些现有的小额支付环境，比如公交、地铁等已大规模深入人心应用场景，真正实现多应用和多卡合一。

　　今年英飞凌在移动支付的布局和目标

　　今年英飞凌大力参与移动运营商基于SWP SIM的移动支付服务，并且最新一代的SLE97系列产品由于其高安全性，强大的处理能力和良好的质量保证被大家认可，并在此基础上的实现最佳的系统互通性和最快的移动交易速度。

　　此外英飞凌积极布局了新一代的Boosted NFC全卡产品。在多年的研发基础上为中国市场提供了完整的，系统解决方案，包括SIM和microSD，实现了最佳的非接触通信和交易性能，将成为普通移动支付方案的有力补充。

　　中国移动支付市场前景预估

　　电信运营商的SWP移动支付方案已经开始布局，市场会逐步扩大。从运营商角度，未来新入网4G客户可能都缺省配备具有金融支付功能的SWP-SIM卡，用户一旦使用具备NFC功能的的手机，结合该SIM卡即可实现移动支付业务。

　　金融机构也将大力拓展移动支付领域，并结合自身优势将支付和金融服务紧密结合起来。

　　其它的相关产业，如手机厂商，公共交通服务机构会采取和多方合作的方式，利用多业务移动支付平台推广服务。同时随着监管的重视，广阔的移动互联网市场将最终向安全性靠拢。对此在智能卡领域有超过25年经验，引领智能卡与安全芯片全球市场超过15年的英飞凌拥有目前市场上所有的方案。

　　英飞凌是第一家推出数字安全理念的半导体厂商，并积极推动各类基于符合国际金融规范，基于高性能硬件安全机制的支付方案。在电子票务，移动商务，小额支付和门禁市场上，针对市场对此前部分厂商的标准进行安全升级的需要，英飞凌正在领导推动开放的产业联盟在公共领域部署更安全的移动方案。我们认为一个开放而安全，便利而可靠的移动支付生态系统即将到来。