支付信息泄露、銀行卡遭復(fù)制盜刷怎么辦?正是這類(lèi)事故的頻頻出現(xiàn),使人們不得不苦苦尋求那些流傳于民間的“防盜刷”小技巧。不過(guò),一項(xiàng)名為“支付標(biāo)記化”的新技術(shù)或許將能從源頭上堵住信息泄露的“口子”。

“各商業(yè)銀行、第三方支付公司今年年底要使用支付標(biāo)記化技術(shù)進(jìn)行交易數(shù)據(jù)處理?!苯?,一位銀行內(nèi)部人士向《每日經(jīng)濟(jì)新聞》記者證實(shí),該行已收到了央行近期發(fā)布的《關(guān)于加強(qiáng)銀行卡風(fēng)險(xiǎn)管理的通知》(以下簡(jiǎn)稱(chēng)《通知》)。

據(jù)記者了解,該《通知》提出“全面應(yīng)用支付標(biāo)記化技術(shù)”。也就是說(shuō),今年年底前各商業(yè)銀行、支付機(jī)構(gòu)應(yīng)使用支付標(biāo)記化技術(shù)對(duì)銀行卡卡號(hào)、卡片驗(yàn)證碼、支付機(jī)構(gòu)支付賬戶等信息進(jìn)行脫敏處理等。

而中國(guó)銀聯(lián)近期也發(fā)布了《中國(guó)銀聯(lián)支付標(biāo)記化技術(shù)指引》(以下簡(jiǎn)稱(chēng)《指引》)。

業(yè)內(nèi)人士分析指出,越來(lái)越多的不法分子將支付卡信息視為攻擊目標(biāo),而“標(biāo)記化”技術(shù)則能有效控制因前端安全漏洞所造成的卡信息泄露帶來(lái)的損失,同時(shí)也進(jìn)一步提高了對(duì)持卡人各類(lèi)交易風(fēng)險(xiǎn)的綜合管控。

那么,采用支付標(biāo)記化技術(shù),持卡人是否就可以免于信息泄露的恐慌了呢?

年底全面應(yīng)用支付標(biāo)記化技術(shù)

所謂支付標(biāo)記化技術(shù),是由國(guó)際芯片卡標(biāo)準(zhǔn)化組織EMVCo于2014年正式發(fā)布的一項(xiàng)最新技術(shù),原理在于通過(guò)標(biāo)記(token)代替銀行卡號(hào)進(jìn)行交易驗(yàn)證,從而避免卡號(hào)信息泄露帶來(lái)的風(fēng)險(xiǎn)。

7月8日,上述銀行人士向《每日經(jīng)濟(jì)新聞》記者表示,“我們行收到了這個(gè)(通知)?!?/p>

據(jù)悉,上述通知除了涉及2017年5月全面關(guān)停芯片磁條復(fù)合卡磁條降級(jí)交易之外,還提出今年年底全面應(yīng)用支付標(biāo)記化技術(shù)。

同時(shí),記者獲悉,中國(guó)銀聯(lián)《指引》也闡述了支付標(biāo)記化提出背景、技術(shù)方案、典型的應(yīng)用場(chǎng)景以及對(duì)持卡人、商戶、收單機(jī)構(gòu)等所產(chǎn)生的影響。

“移動(dòng)互聯(lián)網(wǎng)、大數(shù)據(jù)等新興技術(shù)的發(fā)展為支付行業(yè)帶來(lái)全新的挑戰(zhàn)和機(jī)遇,支付產(chǎn)業(yè)鏈的各參與方通過(guò)多種手段針對(duì)交易中的卡片偽造、賬戶濫用及其他形式的欺詐交易提供了安全保護(hù)。”上述《指引》分析,雖然銀聯(lián)芯片卡規(guī)范在一定程度上確保了有卡交易的安全,但針對(duì)逐漸普及的無(wú)卡交易及新興 (創(chuàng)新)交易,同樣需作出進(jìn)一步的安全保護(hù),從而最大程度地減少持卡人賬戶數(shù)據(jù)被非法使用的情況,并防止跨渠道的交易欺詐行為。而支付標(biāo)記化技術(shù)與系統(tǒng)在很大程度上有望解決這些問(wèn)題。

上述《指引》表示,支付標(biāo)記化降低了敏感信息泄露可能性,此外,還能夠減少卡片數(shù)據(jù)泄露后被用于欺詐交易的可能。

一位支付行業(yè)人士亦向《每日經(jīng)濟(jì)新聞》記者分析指出,基于token的支付框架,為無(wú)卡支付、移動(dòng)創(chuàng)新支付提出了一個(gè)新的思路,即在不影響正常業(yè)務(wù)處理的前提下,消除商戶甚至是收單機(jī)構(gòu)系統(tǒng)中的敏感數(shù)據(jù),并實(shí)現(xiàn)交易場(chǎng)景的驗(yàn)證。

其實(shí),早在2013年,中國(guó)銀聯(lián)就啟動(dòng)了支付標(biāo)記化技術(shù)研究和產(chǎn)品實(shí)施工作,以及系統(tǒng)開(kāi)發(fā)與測(cè)試、產(chǎn)品試點(diǎn)應(yīng)用等。2014年12月,中國(guó)銀聯(lián)與南方航空共同宣布,面向南航明珠會(huì)員推出銀聯(lián)卡“一鍵支付”服務(wù),首次在銀聯(lián)在線支付服務(wù)中應(yīng)用支付標(biāo)記化。而2015年5月,中國(guó)工商銀行宣布正式與中國(guó)銀聯(lián)、VISA合作推出HCE云支付信用卡產(chǎn)品,產(chǎn)品中也首度運(yùn)用Token技術(shù)。