作為信息時(shí)代的產(chǎn)物——“刷手機(jī)”并不是什么新事物,自從智能手機(jī)一面世,時(shí)不時(shí)就能聽(tīng)到、看到媒體對(duì)移動(dòng)支付的相關(guān)報(bào)道。但是,“刷手機(jī)”并沒(méi)有得到普及,一直停留在“叫好不叫座”的狀態(tài)。業(yè)內(nèi)人士把其原因歸結(jié)為缺乏統(tǒng)一的國(guó)家標(biāo)準(zhǔn)。
近日,國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)公布了將于明年5月1日實(shí)施的移動(dòng)支付國(guó)家標(biāo)準(zhǔn)。至此,有關(guān)這項(xiàng)標(biāo)準(zhǔn)的所有傳聞終于畫(huà)上了句號(hào)。國(guó)家標(biāo)準(zhǔn)委副主任方向表示,這項(xiàng)標(biāo)準(zhǔn)涵蓋了移動(dòng)支付射頻接口、卡片、設(shè)備、多應(yīng)用管理和安全、測(cè)試方法等基礎(chǔ)技術(shù)內(nèi)容,“確保了產(chǎn)品的互操作性和互通性”。
政策背景
統(tǒng)一技術(shù)標(biāo)準(zhǔn)缺乏成產(chǎn)業(yè)發(fā)展瓶頸
“隨著統(tǒng)一的移動(dòng)支付標(biāo)準(zhǔn)的發(fā)布和實(shí)施,各種各樣的產(chǎn)品方案也將趨于收斂,市場(chǎng)進(jìn)一步規(guī)范,混亂的局面得到改善。”移動(dòng)支付國(guó)家標(biāo)準(zhǔn)起草人之一、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院高級(jí)工程師耿力在接受科技日?qǐng)?bào)記者采訪時(shí)表示。
作為隨著金融業(yè)務(wù)發(fā)展和移動(dòng)技術(shù)革新而產(chǎn)生的新興支付方式,移動(dòng)支付應(yīng)用涉及的面比較廣,從芯片、卡片、移動(dòng)終端設(shè)備、POS終端到后臺(tái)應(yīng)用管理、發(fā)行和密鑰系統(tǒng)、清分結(jié)算系統(tǒng)等,牽涉到產(chǎn)業(yè)鏈諸多環(huán)節(jié)。此前,為滿(mǎn)足不同的應(yīng)用需求,國(guó)內(nèi)提出了多種不同的移動(dòng)支付解決方案,由于缺乏統(tǒng)一的技術(shù)標(biāo)準(zhǔn),產(chǎn)業(yè)鏈上各類(lèi)產(chǎn)品實(shí)現(xiàn)方式多種多樣,導(dǎo)致市場(chǎng)混亂,給移動(dòng)支付產(chǎn)業(yè)帶來(lái)了一系列的問(wèn)題。
“為保障移動(dòng)支付產(chǎn)業(yè)應(yīng)用和市場(chǎng)健康、有序地發(fā)展,為各個(gè)行業(yè)應(yīng)用在基礎(chǔ)技術(shù)層面提供統(tǒng)一的標(biāo)準(zhǔn),2008年,國(guó)家標(biāo)準(zhǔn)委向全國(guó)信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)(簡(jiǎn)稱(chēng)“信標(biāo)委”)下達(dá)了5項(xiàng)移動(dòng)支付系列國(guó)家標(biāo)準(zhǔn)制定計(jì)劃,涵蓋了移動(dòng)支付射頻接口、卡片、設(shè)備、多應(yīng)用管理和安全、測(cè)試方法等基礎(chǔ)技術(shù)內(nèi)容。” 耿力告訴記者。
出臺(tái)過(guò)程
標(biāo)準(zhǔn)從計(jì)劃制定到出臺(tái)歷經(jīng)5年
“雖然國(guó)家下達(dá)了5個(gè)國(guó)家標(biāo)準(zhǔn)計(jì)劃,但制定過(guò)程并不是一帆風(fēng)順的,初期進(jìn)展速度并不是很快,這里面有很多因素,首先我們整個(gè)應(yīng)用領(lǐng)域推動(dòng)進(jìn)程、市場(chǎng)規(guī)模、應(yīng)用模式等,大家有不同的看法,各方意見(jiàn)分歧較大,難以統(tǒng)一,協(xié)調(diào)工作十分艱難,這些年來(lái)我們進(jìn)行了大量艱苦細(xì)致的溝通和協(xié)調(diào)工作。”談起標(biāo)準(zhǔn)的出臺(tái)過(guò)程,耿力回憶道。
2008年7月,信標(biāo)委正式成立了“基于射頻技術(shù)的電子支付技術(shù)標(biāo)準(zhǔn)項(xiàng)目工作組”,工作組秘書(shū)處設(shè)于中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院,成員單位21家。2009年11月,國(guó)家金卡工程多功能卡應(yīng)用聯(lián)盟也成立了移動(dòng)支付標(biāo)準(zhǔn)工作組,中國(guó)銀聯(lián)為移動(dòng)支付標(biāo)準(zhǔn)工作組組長(zhǎng)單位,中國(guó)移動(dòng)、中國(guó)電信、中國(guó)聯(lián)通、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院為副組長(zhǎng)單位。秘書(shū)處設(shè)在中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院,成員單位40家。
“這兩個(gè)工作組都是做同一件事情,后來(lái)經(jīng)過(guò)協(xié)調(diào),兩個(gè)工作組合二為一,共同推動(dòng)標(biāo)準(zhǔn)化工作。” 耿力說(shuō),“2008年、2009年主要是以企業(yè)為主制定標(biāo)準(zhǔn),2010年后銀聯(lián)和運(yùn)營(yíng)商加入國(guó)家標(biāo)準(zhǔn)的制定工作,各方在工作組這個(gè)平臺(tái)下加強(qiáng)協(xié)調(diào)與合作,從國(guó)家、全局利益出發(fā),發(fā)揮自身優(yōu)勢(shì),求同存異共同推進(jìn)國(guó)家標(biāo)準(zhǔn)制定工作。”
標(biāo)準(zhǔn)征求意見(jiàn)稿公示期“超常規(guī)”
2010年1月,標(biāo)準(zhǔn)征求意見(jiàn)稿提交到信標(biāo)委網(wǎng)站上公開(kāi)征求意見(jiàn)。“通常情況下,國(guó)家標(biāo)準(zhǔn)征求意見(jiàn)是一個(gè)月,由于這幾個(gè)標(biāo)準(zhǔn)非常重要,1月份征求意見(jiàn),3月底才截止。”耿力說(shuō),“當(dāng)時(shí)這件事情影響非常大,有很多單位向我們反饋意見(jiàn),包括各商業(yè)銀行、各大運(yùn)營(yíng)商等,甚至國(guó)外廠商也表現(xiàn)出極大的關(guān)注,他們通過(guò)官方渠道很正式地提出了一些意見(jiàn)。意見(jiàn)征求日期截止之后,我們對(duì)公示期間收到的反饋意見(jiàn)專(zhuān)門(mén)召開(kāi)會(huì)議,把提意見(jiàn)的單位召集在一起進(jìn)行了詳細(xì)討論,提出修改意見(jiàn),針對(duì)個(gè)別單位我們還進(jìn)行了專(zhuān)門(mén)溝通,對(duì)爭(zhēng)議較大的問(wèn)題耐心地進(jìn)行反復(fù)溝通和協(xié)調(diào)。最后工作組根據(jù)征求意見(jiàn)稿進(jìn)行修改完善,形成標(biāo)準(zhǔn)的送審稿,召開(kāi)了移動(dòng)支付標(biāo)準(zhǔn)的審定會(huì),通過(guò)了專(zhuān)家審查,修改完善之后形成標(biāo)準(zhǔn)的報(bào)批稿,上報(bào)、批準(zhǔn)、最終發(fā)布。”
亮點(diǎn)解讀
為什么選擇13.56MHz技術(shù)方案
移動(dòng)支付國(guó)標(biāo)出臺(tái)之前,銀聯(lián)、通信運(yùn)營(yíng)商等都推出過(guò)多種試點(diǎn)業(yè)務(wù)。比如中國(guó)電信、中國(guó)聯(lián)通相繼出爐“翼支付”“沃支付”,銀聯(lián)推出“銀聯(lián)在線支付”“銀聯(lián)互聯(lián)網(wǎng)手機(jī)支付”等,這些看上去功能類(lèi)似的手機(jī)支付功能,背后的技術(shù)實(shí)現(xiàn)路徑卻各不相同。
在國(guó)標(biāo)的制定過(guò)程中,移動(dòng)支付技術(shù)標(biāo)準(zhǔn)始終圍繞由中國(guó)移動(dòng)主導(dǎo)的2.4GHz標(biāo)準(zhǔn)和銀聯(lián)主導(dǎo)的13.56MHz標(biāo)準(zhǔn)展開(kāi)。盡管?chē)?guó)標(biāo)今年10月才出臺(tái),但是,早在一年前,行業(yè)內(nèi)就有聲音稱(chēng)“13.56MHz方案將成為未來(lái)發(fā)展的主流”,去年12月中旬,中國(guó)人民銀行正式發(fā)布的《中國(guó)金融移動(dòng)支付系列技術(shù)標(biāo)準(zhǔn)》,也在NFC(近距離無(wú)線通訊技術(shù))標(biāo)準(zhǔn)中采用了13.56MHz技術(shù)。
“每種方案各有特點(diǎn),反映了不同的應(yīng)用模式。工作組沒(méi)有排斥任何一種方案。”耿力表示,“我們采取了公開(kāi)、透明、協(xié)商一致的原則,廣泛聽(tīng)取各方面的意見(jiàn),積極地交流和溝通。在標(biāo)準(zhǔn)制定過(guò)程中,中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院組織銀聯(lián)和三大運(yùn)營(yíng)商結(jié)合各自的試點(diǎn)應(yīng)用情況對(duì)市場(chǎng)上的各種移動(dòng)支付技術(shù)方案從技術(shù)特點(diǎn)、產(chǎn)業(yè)鏈情況、應(yīng)用環(huán)境現(xiàn)狀、試用及驗(yàn)證情況、標(biāo)準(zhǔn)支持情況、知識(shí)產(chǎn)權(quán)狀況等方面進(jìn)行了詳細(xì)的分析并進(jìn)行了深入的交流。從兼容現(xiàn)有金融標(biāo)準(zhǔn)、現(xiàn)有金融非接觸受理網(wǎng)絡(luò)的角度出發(fā),經(jīng)工作組討論,現(xiàn)階段國(guó)家標(biāo)準(zhǔn)以13.56MHz工作頻率為基礎(chǔ),以符合金融安全及相關(guān)規(guī)范的要求。”
移動(dòng)支付安全問(wèn)題如何保障
安全問(wèn)題在手機(jī)支付業(yè)務(wù)中始終占據(jù)著極其重要的位置。一方面,銀行需要對(duì)用戶(hù)的交易密碼做加密處理,如對(duì)某些重要數(shù)據(jù)做硬件加密以及相應(yīng)的日志管理。另一方面,通信運(yùn)營(yíng)商需加強(qiáng)信號(hào)傳輸中的安全問(wèn)題,防止信號(hào)被截獲等。在此次公布的移動(dòng)支付國(guó)家標(biāo)準(zhǔn)中,這一問(wèn)題是如何解決的呢?
耿力告訴記者,國(guó)家標(biāo)準(zhǔn)從移動(dòng)支付空中接口安全以及多應(yīng)用管理和安全方面進(jìn)行了闡述。首先在原有移動(dòng)支付空中接口傳輸協(xié)議的基礎(chǔ)上,提出了一種可選的支持射頻接口安全防護(hù)的實(shí)現(xiàn)機(jī)制;其次移動(dòng)支付是典型的多應(yīng)用,需要利用多通道管理多個(gè)應(yīng)用,確定應(yīng)用的各種狀態(tài)、應(yīng)用生命周期等,要重點(diǎn)保證不同應(yīng)用的并存、并發(fā)及應(yīng)用自身的安全、應(yīng)用間互訪的安全等。“在標(biāo)準(zhǔn)中針對(duì)已發(fā)行的安全單元載體中的多應(yīng)用安全單元提出安全規(guī)定和要求,描述了不同類(lèi)型的安全威脅以及相應(yīng)的應(yīng)對(duì)策略,并建立了從威脅到安全要求或安全防護(hù)的映射,規(guī)定了每一個(gè)威脅都將被至少一個(gè)安全要求或安全防護(hù)覆蓋。”
國(guó)標(biāo)中建議的安全措施有:應(yīng)用程序的安裝校驗(yàn)防護(hù)、攻擊檢測(cè)防護(hù)、密碼算法服務(wù)防護(hù)、平臺(tái)狀態(tài)管理防護(hù)、安全引導(dǎo)防護(hù)、安全通訊機(jī)制防護(hù)、識(shí)別與認(rèn)證防護(hù)、應(yīng)用程序接口防護(hù)、用戶(hù)安全管理防護(hù)等等。
意義深遠(yuǎn)
18萬(wàn)億“金礦”亟待挖掘
早在2012年,國(guó)家工業(yè)和信息化部發(fā)布的《電子商務(wù)“十二五”發(fā)展規(guī)劃》就明確提出,在“十二五”期間我國(guó)電子商務(wù)交易額要翻兩番,突破18萬(wàn)億元,其中發(fā)展重點(diǎn)就包括,加快推動(dòng)、公交購(gòu)票等移動(dòng)電子商務(wù)應(yīng)用的示范和普及推廣。雖然守著18萬(wàn)億的金礦,但標(biāo)準(zhǔn)的缺乏,讓支付企業(yè)、銀行或者投資方無(wú)法安心地“大展拳腳”。
“國(guó)標(biāo)出臺(tái)后,有了統(tǒng)一的框架,移動(dòng)支付產(chǎn)業(yè)發(fā)展方向明確,業(yè)務(wù)推進(jìn)和受理環(huán)境建設(shè)將會(huì)快速推進(jìn),移動(dòng)支付將進(jìn)入快速發(fā)展期。”耿力說(shuō),“移動(dòng)支付關(guān)聯(lián)便捷民生服務(wù)、近場(chǎng)消費(fèi)、遠(yuǎn)程購(gòu)物等重要服務(wù)內(nèi)容,未來(lái)移動(dòng)支付將以產(chǎn)業(yè)融合為方向,整合各方優(yōu)勢(shì)資源,以‘一卡多用’為理念,逐步推廣在公交、社保、醫(yī)療、金融理財(cái)?shù)阮I(lǐng)域的應(yīng)用,各種創(chuàng)新應(yīng)用將給用戶(hù)帶來(lái)更精彩的生活,可以讓用戶(hù)更簡(jiǎn)單、便利、快捷的享受服務(wù)。”