防范移动金融风险 构筑安全支付环境.pdfVIP

技术应用 ． pplication 防范移动金融风险 构筑安全支付环境 文 lf中国银行电子银行部 朱大磊 行的主流操作系统数量众多。 苹果 iOS系统 自身的安全性较高， 随 APPStore对于程序的审核机制也较为 环境，是当前同业者都在思考的问题 ，笔 完善。但是对 iOS系统进行越狱的行 一 者将结合 自己的实际工作经验，提出相应 I黧蕊 眷 篇 篇 为可能会导致安全性降低 ，引入木马 的看法与建议。 病毒。 谷歌Android系统的客户数量最多， 一 、 移动金融的整体安全环 其系统也最为开放 ，除了GooglePlay 境需进一步完善 一 官方市场外，各大手机制造商、互联 懿 叠 网厂商均推出了基于自有品牌的相 基于 PC端的网上银行 服务经过多年的发展和 完善，各项风 险防 范措施已经相对成 熟 ，欺诈风 险主 要通过钓鱼网站、 电信欺诈等社会工 风险的重灾区。 程方式发生。与网上 WindowsPhone等手 银行相比，移动金融在操作系统、认证手段、客户使用习 机操作系统的市场规模还在不断培育过程中，其终端数量 、 惯等方面均存在较大差异 ，其风险特征偏向以技术手段盗 应用数量和客户数尚未达到规模化程度，其安全性需要进 取客户敏感信息，进而造成客户资金损失。同时与移动金 一 步分析和明确。 融风险防范相配套的法律法规和监管措施也需要进一步明 2．认’¨E于段尼 确和规范。 由于接 口和电量限制，移动设备 目前无法使用在网银 1．搽作系统 普遍应用的USBKey。动态 口令牌在跨渠道应用方面非常 与 PC端Windows+lE占据主流的情况不同，手机银 方便 ，但因其非接触的特点，容易遭受钓鱼欺诈。 金西乞孑 l61 技术应用 ， pplication 而 SD卡 、SIM卡贴膜、手机内置安全模块等认证 麻痹大意。比如轻信钓鱼短信和电信欺诈 ，手机不安装 手段的技术成熟度和市场接受程度还需要进一步观察。 杀毒软件，随意安装陌生软件等 ，造成其资金损失。客 目前的移动金融主要依赖于短信校验，客户体验非 户安全教育是一项基础性、需要相关各方长期共同努力 常便捷 ，但也存在两方面问题 ，一是受制于电信运营商 的工作 。 的送达效率，二是存在 “同一设备既进行交易又进行认证”