Visa計(jì)劃今年下半年在美國(guó)部署手機(jī)支付系統(tǒng)

      Visa公司計(jì)劃今年下半年在美國(guó)部署商業(yè)化手機(jī)支付系統(tǒng)，允許人們將現(xiàn)有智能手機(jī)變身電子錢包。Visa Mobile全球掌門比爾·伽吉達(dá)（Bill Gajda）在2011年全球移動(dòng)大會(huì)上表示，將采用NFC近距離通信技術(shù)、實(shí)時(shí)反欺詐提示和其它功能，保護(hù)消費(fèi)者，Visa在這次大會(huì)上演示了其 PayWave移動(dòng)支付系統(tǒng)。

      盡管電子錢包使用方便，但該產(chǎn)業(yè)起步卻緩慢，因?yàn)槭謾C(jī)廠商在采用NFC技術(shù)上躊躇不前，零售商也認(rèn)為，如果手機(jī)不具備支付功能，自己也沒(méi)必要安裝手機(jī)支付讀卡器。2008年，行業(yè)組織全球移動(dòng)通信系統(tǒng)協(xié)會(huì)（GSMA）呼吁手機(jī)廠商2009年底在手機(jī)中植入NFC芯片。三年后，預(yù)裝NFC芯片的手機(jī)將涌向市場(chǎng)。

       與其等待手機(jī)廠商響應(yīng)，不如自己行動(dòng)。Visa通過(guò)在現(xiàn)有智能手機(jī)機(jī)身背面SD卡槽中插入一顆可拆卸microSD存儲(chǔ)卡來(lái)完成手機(jī)支付，該卡需要下載Visa的PayWave后方可發(fā)揮作用。富國(guó)銀行、Chase銀行、美國(guó)銀行和美洲銀行都在美國(guó)試用該技術(shù)。

       Visa和其它公司表示，手機(jī)支付安全性較傳統(tǒng)信用卡安全性更高。信用卡或卡號(hào)被盜后，容易被不法分子用于刷卡消費(fèi)。隱藏在ATM機(jī)和加油站終端中的攝像頭獲得信用卡卡號(hào)和個(gè)人識(shí)別碼后，可對(duì)信用卡進(jìn)行復(fù)制。

       PayWave系統(tǒng)擁有大量保護(hù)用戶信息免遭欺詐和濫用的功能。例如，系統(tǒng)一旦發(fā)現(xiàn)可疑交易，監(jiān)控器將實(shí)時(shí)監(jiān)控交易活動(dòng)，在數(shù)分鐘內(nèi)向客戶發(fā)送提示信息。該系統(tǒng)關(guān)注賬戶活動(dòng)異常情況，分析交易規(guī)模、交易的商品和其它信息后，將之與以前的賬戶活動(dòng)和Visa網(wǎng)絡(luò)上發(fā)生的其它交易做對(duì)比。

       NFC芯片上有一個(gè)安全元件，能夠?yàn)槊抗P交易產(chǎn)生一個(gè)獨(dú)特的認(rèn)證碼，然而，信用卡磁條上的數(shù)據(jù)則不會(huì)變化。手機(jī)距離讀卡器2-4厘米，黑客截取數(shù)據(jù)將相當(dāng)困難。大約8秒后，無(wú)線數(shù)據(jù)發(fā)送關(guān)閉。密碼保護(hù)手機(jī)為丟失和被盜后的手機(jī)又增加一層保護(hù)。

       移動(dòng)安全專家科林·穆林納（Collin Mulliner）2008年曾研究NFC手機(jī)攻擊途徑。他表示，理論上的攻擊在Visa當(dāng)前網(wǎng)絡(luò)上無(wú)法實(shí)施。但他指出，如果有人通過(guò)惡意網(wǎng)絡(luò)鏈接或下載將木馬病毒植入手機(jī)內(nèi)部，有可能危害交易。這類惡意件能夠創(chuàng)建一條加密通道，當(dāng)用戶使用手機(jī)交易時(shí)，黑客可同時(shí)在其它地方進(jìn)行不同的交易。

       針對(duì)安全擔(dān)憂，Visa microSD技術(shù)合作伙伴DeviceFidelity CEO迪帕克·杰恩（Deepak Jain）指出，黑客攻擊的可能性幾乎沒(méi)有，因?yàn)橛写罅糠婪洞胧┓乐惯@種情況發(fā)生。認(rèn)證系統(tǒng)中使用的數(shù)字密鑰加密在芯片上，microSD卡上既不存儲(chǔ)信用卡背面的三位數(shù)字驗(yàn)證碼，也不存儲(chǔ)持卡人姓名。未批準(zhǔn)應(yīng)用無(wú)法與設(shè)備聯(lián)系，數(shù)字密鑰也沒(méi)有存儲(chǔ)在應(yīng)用中，而是來(lái)自Visa網(wǎng)絡(luò)。他說(shuō)：“microSD 卡PayWave系統(tǒng)較信用卡更安全，因?yàn)槿绻脩魜G失microSD卡，撿到者也無(wú)法獲悉用戶卡號(hào)。當(dāng)然，如果用戶遭到非常復(fù)雜的攻擊將另當(dāng)別論?！?

      卡斯滕·諾爾（Karsten Nohl）曾披露無(wú)線射頻識(shí)別（RFID）智能卡芯片和手機(jī)芯片存在的安全問(wèn)題。他在一封電子郵件中指出：“NFC只是RFID的新名詞，也同樣存在機(jī)遇和問(wèn)題。能否免遭威脅主要取決于該解決方案的締造者。與互聯(lián)網(wǎng)類似——大家都知道互聯(lián)網(wǎng)是一個(gè)不安全渠道，但隨著技術(shù)不斷發(fā)展成熟，互聯(lián)網(wǎng)上安全交易協(xié)議也已出爐。我們祝愿NFC技術(shù)能夠盡快成熟。