中国金融移动支付 应用安全标准.pdfVIP

ICS 35.240.40 A 11 JR 中 华 人 民 共 和 国 金 融 行 业 标 准 JR/T 0095—2012 中国金融移动支付 应用安全规范 China financial mobile payment—Specification for application security 2012 - 12 - 12 发布 2012 - 12 - 12 实施 中国人民银行 发 布 JR/T 0095－2012 目 次 前言 II  引言 III  1 范围 1  2 规范性引用文件 1  3 系统安全 1  4 移动终端安全 3  5 受理终端安全 3  6 交易安全 4  7 密钥体系 6  8 安全管理 9  参考文献 12  I JR/T 0095－2012 前 言 本部分按照 GB/T 1.1-2009 给出的规则起草。 本部分由中国人民银行提出。 本部分由全国金融标准化技术委员会（SAC/TC180 ）归口。 本部分负责起草单位：中国人民银行科技司、中国人民银行金融信息中心、中国金融电子化公司。 本部分参加起草单位：中国工商银行、中国农业银行、中国银行、中国建设银行、中国银联股份有 限公司、交通银行、中信银行、中国邮政储蓄银行、中移电子商务有限公司、支付宝（中国）网络技术 有限公司、深圳市财付通科技有限公司、北京通融通信息技术有限公司、开联通网络技术服务有限公司、 中金国盛认证中心、东信和平智能卡股份有限公司、深圳市新国都技术股份有限公司、大唐微电子技术 有限公司。 本部分主要起草人：李晓枫、陆书春、潘润红、姜云兵、杜宁、李兴锋、刘力慷、曲维民、刘运、 史大鹏、雷斌、李春欢、杨帅、唐邦富、李竹、延冰、刘宁锋、仇哲、庞杰、张永成、甄旭、王庆、张 礼文、郝静华、廖宗俐、邓苏军、陈耔宇、王永吉、赵如愿、张彦杰。 II JR/T 0095－2012 引 言 移动支付是一种涉及多个行业的新兴支付方式，近年来在国内外迅速发展且发展前景及潜力巨大。 当前，随着移动支付的发展，移动支付应用将逐渐增多，亦面临着一系列风险，包括资金安全风险、交 易欺诈风险、个人信息泄露风险、洗钱风险、网络攻击风险等。 本规范在收集、分析和评估移动支付风险的基础上，从技术、管理、交易过程等方面对移动支付应 用安全所涉及的各参与主体提出安全要求。 III JR/T 0095－2012 中国金融移动支付 应用安全规范 1 范围 本标准规定了移动支