游泳

央行劃界網絡支付安全認證需跨多道門檻

2020-01-22 06:20:12来源:励志吧0次阅读

央行划界络支付 安全认证需跨多道门槛

互联金融监管一直在行进的路上

距7月18日央行等十部委下发《关于促进互联金融健康发展的指导意见》(下称《指导意见》)不到两周时间,7月31日央行发布《非银行支付机构络支付业务管理办法(征求意见稿)》(下称《征求意见稿》),公开征求意见

《征求意见稿》明确了银行、支付机构及银联三大机构的各自分工,让银行回归银行,支付机构回归支付机构,在整体监管思路上既是对过去监管层面屡次下发监管意见的承接,同时又是伴随金融创新、支付行业衍生出的新特色,有针对性地进行了监管定位

对此,《第一财经》采访了多名第三方支付机构人士在肯定《征求意见稿》的同时,众多业内人士表达了对未来具体实施层面的现实障碍及担忧,焦点集中在对于账户认证层面的交叉验证,以及数字证书、电子签名门槛,尤其移动支付已是支付行业大势所趋,技术难度的提高、技术安全成本的提升是摆在第三方支付与诸多关联行业面前的现实问题

虽然,第三方支付行业兼并潮或许不会那么快来临,但是由于专业壁垒的增厚,末位淘汰将不可避免

交叉认证能否实现

安全认证你就是你,这就是央行的意思一名支付行业观察员对本报如此解读《征求意见稿》

《征求意见稿》中明确将支付账户划分为综合账户、消费账户两种类型综合账户可以用于消费、转账以及购买投资理财产品或服务;消费账户仅可以用于消费以及转账至自己的同名银行账户其中,综合账户需要面对面核验身份,或者用至少5种方式进行交叉验证身份;消费账户需要至少3种方式进行交叉验证

一名支付平台内部人士就此对本报表示,在交叉验证方面,如何落地有待考证纵观所有外部验证渠道,目前只有公安拥有全部中国公民的个人身份信息,而人们能够想象到的获取数据的机构,例如税务、社保等所拥有的并非全数据,而是部分数据例如,部分用户从未缴纳过社保,因此,社保数据空白此外,对于三四线城市及农村、偏远地区的用户数据未被数据拥有机构所采集,因此交叉验证无法实现

互联创新一部分是针对这样未被传统金融机构覆盖的群体服务,但是目前来看,可能将会面临开户无法操作的现实境况在上述业内人士看来,未来如何拓展新增用户是摆在第三方支付机构面前的问题

针对客户身份验证,还有规定超过200元非公共事业费、税费缴纳等收款人固定并且定期发生的支付业务,客户身份以及交易验证需要重新回归至银行过去,第三方支付对于客户身份信息验证的方式,是平台客户绑定在支付账户相应银行卡的卡号、姓名、等相关信息,进而跟该客户留存在银行的信息做比对,一旦符合则表示验证完成

该流程产生两方面的结果,第一,客户会发现,只要输入第三方支付账户交易密码,而非银行卡取款密码,就发生了资金转移事实;第二,该用户的交易信息并没有留存至银行,而是被第三方支付平台获取一名第三方支付行业人士对《第一财经》表示,此举未来或将部分支付业务转回至银行银,与之相伴的交易业务数据也留存至银行

如何跨越数字证书和电子签名

《征求意见稿》第二十八条指出,支付机构采用不包括数字证书、电子签名在内的两类(含)以上要素进行验证的交易,单个客户所有支付账户单日累计金额应不超过5000元

由此,5000元限额成为关注的焦点,对于购扣款超过5000元的部分将走银行通道这一说法,一名支付行业资深业内人士表示,从技术角度来看,这5000元限额仍旧存在,即存在技术壁垒

原因在于数字证书和电子签名两种技术的普及度上述业内人士对《第一财经》表示,随着移动智能设备的普及,强场景化的支付产业将业务越来越多地转移至移动端,但是数字证书和电子签名两种技术更多应用在PC时代,在实际应用过程中,主要体现在被大家熟知的U盾

如果我在端,支付账号绑定了四张银行卡,那是否意味着要在对接不同银行业务的时候插不同的U盾?该业内人士称,从目前的技术来看,一方面,在移动端U盾外接接口并不存在,另一方面,截至目前,尚未开发出不需要外接接口,但是符合《征求意见稿》中数字证书和电子签名技术要求的验证系统

不过,一位支付机构高层人士对本报表示,目前移动端可以达到这个目标,但这是个花成本的事,同时,《征求意见稿》更多从knowyourcustomer角度出发来制定规则

上述支付机构高层人士也表示,想要在移动端实现该技术存在一定难度,一方面,移动端不能简单地将该系统直接从PC端复制;另一方面,需要研发相关的移动应用,并且覆盖足够的市场份额和用户这个层面的技术壁垒并不如想象中的高,而且一旦投入过,则相对容易,但是存在行业快鱼吃慢鱼的情况他进一步解释道,所谓快鱼吃慢鱼,即现在还未在这方面做相关布局的支付机构,一旦《征求意见稿》落地,将有大量机构不能开展这一业务届时再投入、研发则可能会被市场淘汰

收购、兼并潮不会马上来临

央行肯定了第三方支付在电子消费领域及支付通道方面的贡献一家第三方支付机构负责人对《第一财经》表示,《征求意见稿》关于账户开立的部分更多是让第三方支付机构回归支付通道定位,央行从监管角度对账户本身可能出现的金融风险做了规定

上述负责人表示,在支付行业中,有一些传统机构在从事支付业务时更看重资金沉淀,但是正规从事支付业务的机构,针对资金沉淀需要投入更多资源和精力他进一步解释道,真正的支付机构对于客户留存在个人零钱账户中的资金管理一定要符合央行的备付金管理办法,并且还要投入额外的管理精力,第三方支付对于客户的资金管理与成本直接挂钩,平台需要同相应存管机构进行合作,并交付存管费用,此外,平台监管的人力成本也不可小觑

对于未来支付行业的走向,部分业内人士表示,在《征求意见稿》强监管之下,一些小的支付公司及没有认真开展业务的支付公司或许会就此消亡,未来行业兼并和行业并购将会出现

但是,一位第三方支付平台高管对《第一财经》表示,市场末位公司自然消亡或许会出现,但是兼并收购潮未来不会大规模出现

纵观整个支付行业,目前共发放支付牌照不到300家,第三方支付行业位列前8名的机构总共占据了90%的市场份额相对其他类型金融机构,牌照对于支付行业并非绝对稀缺资源正是由于这个原因,行业中几乎未出现大支付机构收购小支付机构的更多案例,一方面,大公司自身不缺牌照,牌照价值不高;另一方面,若是为收购市场份额,小规模支付公司并没有太多市场份额优势上述高管人士表示

关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容

特别提醒:本内容转载自其他媒体,目的在于传递更多信息,并不代表本赞同其观点其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容本站不承担此类作品侵权行为的直接及连带如若本有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕

月经量多会造成什么后果
聊城癫痫病医院
小孩眼屎多
分享到: