密码算法4移动支付标准化解决方案.PPT

* * * * * * * 整个移动支付联网通用体系的拓扑结构图，是对我移动支付体系顶层设计和规划，包括公共基础设施、受理环境、银行和支付机构的业务处理系统、手机终端等主体，同时该图重点将系统之间的连接关系体现出来。 * * * * * 啊啊 * * * * * * 中国人民银行 陆书春 加强金融移动支付标准化建设推进产业规范有序发展 二O一二年十一月三十日 移动支付的本质 移动支付发展现状 移动支付发展面临的问题 移动支付标准化解决方案 移动支付标准实施思路 * 提 纲 1. 移动支付的本质 以银行和非金融支付机构账户作为移动支付业务主要账户基础 以手机等移动通信设备中的安全模块作为账户、身份认证等敏感信息的存储载体 以线上移动通信网络或线下POS、ATM等支付受理网络为支付渠道 以实现不同账户之间的资金转移或支付为业务核心 移动支付的本质 综上，移动支付业务属于金融业务范畴。 移动支付的本质 移动支付发展现状 移动支付发展面临的问题 移动支付标准化解决方案 移动支付标准实施思路 * 提 纲 2. 移动支付发展现状 移动支付的本质 移动支付发展现状 移动支付发展面临的问题 移动支付标准化解决方案 移动支付标准实施思路 * 提 纲 * 3. 移动支付发展面临的问题 商业模式不明朗，业务流程复杂 移动支付产业链复杂，参与主体包括商业银行、银行卡组织、移动通信运营商、非金融支付机构、手机厂商、芯片厂商、商户等，且各自市场定位不清晰； 支付业务环节多、流程复杂，市场尚未形成较为成熟的商业运营模式。 产业主体合作力度不够 产业链中多个可能占主导地位的参与者有不同的价值分析和判断，导致对市场主导地位的竞争； 产业尚未形成如银行卡“规则联合制定、业务联合推广、秩序联合规范”的联网通用体制优势，未能开拓集约化、规模化发展局面； 各商业银行之间、移动通信运营商之间的竞争关系大于合作关系，尚无法通力合作、优势互补。 产业发展面临的问题 * 3. 移动支付发展面临的问题 技术方案与标准不统一 非接频率、安全载体、密码算法等多种技术方案并存发展，各自形成一定规模，造成移动支付频段标准、应用支付载体、终端标准、安全规范等多种技术标准不统一； 上述问题给移动支付大规模应用带来障碍，不仅增加设备、系统间互联互通成本，还使手机、芯片等厂商产生观望心态，不利于产业发展。 产业发展面临的问题（续） * 3. 移动支付发展面临的问题 基础配套设施建设有待完善 “统一的转接清算体系、统一的支付受理网络、统一的电子认证体系、统一的可信服务管理平台”，是移动支付规模化、集约化发展的前提和基础，目前尚缺乏完备的硬件配套设施，包括TSM平台、密钥管理系统、CA系统、受理环境等； 以上基础设施的完善将有效降低各支付系统的耦合度，实现跨机构转接和系统连接整合，从而使产业各方集中力量开展产品研发、推广以及产业合作，不必担心标准和技术模式对其产品和业务造成影响，不必进行基础设施重复建设。因此，能够有效提高产业资金利用效率，降低边际成本。 产业发展面临的问题（续） * 3. 移动支付发展面临的问题 安全保障体系不健全 由于技术方案的多样性、通信网络的开放性、安全载体的共享性及业务流程的复杂性，信息安全风险成为移动支付的面临重要问题之一； 移动支付交易在安全载体、客户端软件、通信网络各环节需要建立安全、可靠的技术保障和完善的风险防控措施； 构建移动支付安全保障体系，加强安全载体及应用生命周期管理，是提升移动支付安全管理水平和风险防范能力、确保产业健康有序发展的必要条件。 产业发展面临的问题（续） 移动支付的本质 移动支付发展现状 移动支付发展面临的问题 移动支付标准化解决方案 移动支付标准实施思路 * 提 纲 关键技术研究 技术体系架构设计 标准体系规划 标准研制 标准验证 标准化工作思路 4. 移动支付标准化解决方案 主要规定与移动支付相关的术语、非接触式接口、SE、多应用管理、交易处理流程、报文接口、业务运营的相关要求，包括应用基础类、联网通用类、设备类、应用类、安全保障类和安全技术类6大类。其中，安全技术类的标准涉及到其他各类标准，因此将安全技术类拆分，并归属于各个类别。 规定目前较成熟的关键性、基础性内容，部分新技术应用由于尚未得到充分的验证，暂未纳入技术规范。 适用于参与移动支付业务的商业银行、支付机构、卡组织等，也适用于芯片、卡片、嵌入式软件、客户端软件、SE应用、非接读卡器、手机终端等产品的制造商和第三方服务提供商。 4. 移动支付标准化解决方案 标准的边界划分及适用范围 4. 移动支付标准化解决方案 技术体系拓扑图 * 4. 移动支付标准化解决方案 2.4GHz技术 13.56MHz技术 优点：不易受到干扰、功耗低