移动支付数字货币技术的变革趋势.ppt

正标题: 移动支付数字货币技术的变革趋势 副标题: 互联网金融长三角论坛 - 以安全促发展 日期: 2015. 01. 24 I 谢涛玲 2000－2002年国内外新闻报道很多 移动技术的早期倡导者 2000-2002 Significant Activities Pioneer in Wireless Tech +86 136 7132 9875 xie2000 xietaoling1816 跟在座各位专家汇报交流一下海博进展情况和思想，抛砖引玉，大家讨论 思想交流是目的 1 2 3 4 5 移动支付的演化形态 移动带来的变革 风险和安全的考量 虚拟货币载体的技术变革 虚实结合的必然 Your Logo 目 录 骆驼讲起：以货易货 特殊化的商品：货币 货币演化：实物货币石头货币（贝壳）金属货币“信任”货币 信任货币：信任谁？ 权威的第三方，如政府 货币演化：象征着统治方式逐步集权化 传统支付在网络上延伸：虚拟化，但实质仍是信任货币 货币/虚拟货币支付概念的演化 移动支付/虚拟货币的演化形态 移动支付是新生事物吗？ 货币 支票 信用卡 特点：每个时代的最高最新技术 新一代移动支付/虚拟货币 移动支付走向可携带智能终端 前端货币凭证走向后端账户凭证 信任和信用是货币的实质 移动互联网大行其道，数码人时刻在线 衣食住行与工作全面数字化、网络化 海量数据时刻生成促成DM*和BI*成为热门 数码人与网络人的时代已来临 冲 击 信息消费走向线上： 秒杀线下环境 资源的交易走向线上： 方便成为首选 服务需求走向线上线下结合： O2O不是选择 国策是市场决定一切： 垄断不再可靠 人对手机屏的关注往往超过对于线下楼宇和环境的关注 线下的信息被逐渐边缘化和局限化 线上支付工具的方便把传统银行业边缘化，危机已经出现 线下资源在线上实现所有权和使用权转移，只有线下资源的使用留在线下完成 银行民营化放开了竞争 客户有了选择 移动网络带来真正冲击 认 证 加 密 电子签名 身份确定 授权 个性化 保密 防止信息泄露 隐私保护 防止抵赖 信任的基础 法律的基础 安全三要素：认证，加密，电子签名 1 2 3 4 5 现代的信息安全是基于数学的算法 算法的奥秘在于单向性或不可逆函数 不可逆函数的核心是密钥或者种子（算法本身一般是不保密的 因为需要密码行业的人多年攻防验证 多种都密钥需要离线载体 载体不能是长期在线的通用平台 – 手机不是可靠载体 识别需要第三方信任的载体 加密密钥需要载体 电子签名密钥需要载体 虚实结合的必然 Coin \ Plastc \ Looppay \ SWYP \ 万卡 \ 旺想卡 Your Logo 信息安全的技术基础是密码：需要载体 1 2 3 磁条卡假冒和伪造，每年在美国影响1亿人，中国多少？ 卡诈欺 （POS 机上) 中国也是坏消息不断 手机为载体移动支付和O2O连接 大型恶意货币侵入风险 个人隐私和国家层次上秘 密风险 无标准 中国人民银行叫停二维码支付– 收单业务 互联网金融遇到的安全挑战 手机作为软梯货币载体的巨大问题：盗版风险 安全领域史上最复杂的一项数字间谍工具于11月24日被曝光。 安全公司赛门铁克（Symantec）发布的一份关于Regin的最新报告称，这种被称为Regin的后门木马能够窃取电信网络、航空公司、能源公司以及个人用户信息，是一种“突破性”形式的恶意软件。 在所有被攻击目标中，有一半是个人，四分之一是电信网络。 赛门铁克称，Regin还对移动电话基站控制器实施了攻击，这使其创造者能够监听经由这些基础设施传输的通话。 此安全警报清晰的告诉全世界，与货币相关的移动支付如果完全依赖移动终端本身是个重大的架构性错误！！！！ 二维码是信息图片化 二维码是信息 存储和传递工具 信息二维码解决信息输入 输出需要另外的读写器问题 --- 1，2，3，文字等 不代替密码学 如果用来传递秘密：需要另外的密码本 跟磁条类似 用手机自带的相机当读卡器 代替POS机等线下机器 二维码本身不是安全概念 1 2 3 4 就是无卡 就是纯软件 就是: 认证用口令 各种密钥放在手机内 希望没病毒/木马 没电子签名：希望都认账—不否认交易 ： 对比是PC网银 Your Logo 数字货币：虚拟卡是什么？ 2 3 对你方便的 对贼也方便 方便/价值/风险相关 小额 小账户（防重复小额损失） 个人风险（丢钱而已） 系统风险（信心，法律，经济，社会等） 海博认知：方便和安全兼顾 1 承担风险的能力 安全措施 没有绝对安全 小额支付的特色 卡就是O2O电子设备：虚拟货币新形态 集成了身份证卡，智能卡，磁条卡，动态密码令牌，PKI Key （U盾）等功能 线下能力：线下身份认证和支付 线