PCI宣布正在制定手機POS認證標準

近日，PCI官方發布關於類似銀聯手機POS產品的認證標準制定消息。移動支付網對官方信息進行了翻譯，原文大意如下。

PCI SSC已經開始制定一套為商戶現有（COTS）的手機或平板電腦支持非接支付的安全標準。

PCI SSC CTO Troy Leach接受了相關採訪，並暢談該安全標準。

問：為什麼PCI SSC要制定一套讓商戶的手機和平板電腦支持非接支付的標準？

Troy Leach：PCI SSC所扮演的產業角色是對各類支付方式進行評估，並確保其交易安全。這就包括現有的安全標準是否適用於新興技術，為確保其安全性和完整性，就需要考慮是否為新興技術制定更加細化的檢測要求。基於產業反饋，我們堅定的認為，我們有必要制定一套新的標準，以適用於商戶現有的手機、平板電腦等設備在不需要外設的情況下，能夠支持非接支付受理。

問：該標準有怎樣的適用範圍？

Troy Leach:該標準所針對的設備，是那些擁有NFC功能的手機或平板電腦，在不需要任何外設的情況之下，為其提供非接支付受理。

該標準是針對為那些擁有NFC功能的手機或平板電腦在不需要外設的情況下提供非接支付受理的安全解決方案。標準的內容就包括對解決方案的交易數據保護形式和其安全形式的有效性測試。

目前，標準還在早期制定階段，所以標準的細節還有待開發。在接下來的幾個月時間裡，我們將結合產業鏈各方，確定標準所使用的範圍，並細化的標準內容。

問：標準預期何時能夠上線？

Troy Leach:該標準在2018年才正式啟動，標準發布的時間取決於我們在評估期間收到怎樣的產業信息反饋以及助力，隨著項目的推進，我們將保持與產業相關機構的溝通，使其了解開發進度，並為產業提供信息反饋的機會。

在6月28日，銀聯發布手機POS產品，引發了行業極大的關注，不需要任何外設支持，基於TEE+SE雙重安全機制，可以讓手機直接變成POS，進行二維碼和非接收單。而今PCI官方也公布信息，類似銀聯手機POS的認證標準，可見這不僅僅是中國銀聯的創新，更是未來全世界的發展方向，那就是將手機直接變成POS。

這對於瞄準國際市場的POS廠商也是一個絕大的打擊，全世界擁有億級量的手機對POS來說可謂是降維打擊，POS廠商的對手將是手機廠商。標榜開放安卓系統的智能POS，也將被手機POS所衝擊。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！