根據(jù)PCI安全標(biāo)準(zhǔn)委員會(huì)近日發(fā)布的文件規(guī)定，通過(guò)智能手機(jī)或者平板電腦進(jìn)行移動(dòng)支付的商家必須使用支持加密的驗(yàn)證硬件。根據(jù)PCI安全標(biāo)準(zhǔn)委員會(huì)的文件，商家可以通過(guò)從P2P加密供應(yīng)商購(gòu)買技術(shù)來(lái)支持移動(dòng)設(shè)備支付，以滿足支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)(PCI DSS)的要求。

　　安全研究人員對(duì)允許商家通過(guò)智能手機(jī)或平板電腦設(shè)備進(jìn)行支付的早期版本的硬件的安全性表示擔(dān)心。位于舊金山的Square公司在2010年開始銷售用于iphone、ipad和Android設(shè)備的讀卡器，從那時(shí)起，其他供應(yīng)商(包括VeriFone、Paypal和SalesVu)向商家銷售與智能手機(jī)兼容的支付設(shè)備。

　　PCI安全標(biāo)準(zhǔn)委員會(huì)的移動(dòng)工作組制定的這份文檔為商家提供了PCI委員會(huì)所謂的“實(shí)用指導(dǎo)意見(jiàn)”，這份文件包括2011年年底對(duì)PIN傳輸安全標(biāo)準(zhǔn)要求的最新更新。

　　根據(jù)PCI委員會(huì)的規(guī)定，商家必須使用經(jīng)過(guò)驗(yàn)證的PIN輸入設(shè)備或者經(jīng)審批的安全讀卡器來(lái)安全地捕捉和加密持卡人數(shù)據(jù)。PCI委員會(huì)在其文件中寫道：“移動(dòng)設(shè)備并不一定能保證安全輸入和確保持卡人數(shù)據(jù)的安全?！?/P>

　　經(jīng)過(guò)驗(yàn)證的讀卡器在數(shù)據(jù)進(jìn)入移動(dòng)設(shè)備前將對(duì)數(shù)據(jù)進(jìn)行加密。讀卡器的供應(yīng)商將負(fù)責(zé)讓設(shè)備通過(guò)PCI SSC的新P2P加密驗(yàn)證要求的驗(yàn)證。一旦委員會(huì)認(rèn)為設(shè)備符合安全的最低要求，就會(huì)批準(zhǔn)設(shè)備為驗(yàn)證設(shè)備并將其列入PCI委員會(huì)的網(wǎng)站中。

　　“在2012年，經(jīng)驗(yàn)證的P2P加密解決方案將被列在PCI安全標(biāo)準(zhǔn)委員會(huì)的網(wǎng)站中，”該委員會(huì)在其文件中寫道，“如果你選擇接受移動(dòng)支付，這些解決方案將幫助你履行PCI DSS的職責(zé)?！?/P>

　　PCI委員會(huì)還敦促商家與他們的收單銀行或者支付品牌緊密合作以確保PCI DSS驗(yàn)證工作的完成。PCI委員會(huì)表示計(jì)劃在今年晚些時(shí)候發(fā)布保護(hù)移動(dòng)交易的最佳做法。

　　新興的支付方式：

　　PCI委員會(huì)表示去年他們開設(shè)了一個(gè)專責(zé)小組來(lái)研究移動(dòng)支付系統(tǒng)的安全性。他們得出的“情況說(shuō)明書”并沒(méi)有概述新興的支付系統(tǒng)(例如近場(chǎng)通訊NFC或者短距離無(wú)線技術(shù))，或者可以將智能手機(jī)變成一個(gè)虛擬錢包的無(wú)線技術(shù)。

　　這些新技術(shù)已經(jīng)出現(xiàn)，有些正受到信用卡品牌的帶動(dòng)。例如Visa在二月份推出了“一站式”移動(dòng)支付方法，這類似于Google Wallet，可以用于支持NFC技術(shù)的移動(dòng)設(shè)備。移動(dòng)運(yùn)營(yíng)商也正在開發(fā)支付系統(tǒng)。AT&T、T-Mobile和Verizon Wireless將開始測(cè)試ISIS支付系統(tǒng)，該系統(tǒng)同樣使用了NFC。