DOIT軟件與服務頻道原創(chuàng)報道 隨著移動終端設備的普及，移動支付逐漸成為熱門話題。各大銀行紛紛推出自己的移動支付系統(tǒng)，并舉辦轉賬免手續(xù)費等一系列優(yōu)惠活動，希望搶占市場先機。筆者身邊通過手機支付解決日常金融交易需求的朋友，已經不在少數(shù)，但手機支付真正安全了嗎?很多人的手機里面甚至連一個殺毒軟件都沒有。同時，據(jù)專家介紹，刷機、越獄過的手機，安全系數(shù)還要更低。在這樣的情況下使用網(wǎng)上銀行，會不會有點“裸奔”的感覺。

中國金融認證中心(以下簡稱“CFCA”)，近日推出的移動安全解決方案——藍牙KEY，正是以手機系統(tǒng)不安全為預設場景，來設計的一款產品。它可以算是早先流行的U盾的手機版本，上面附有一塊小巧的顯示屏幕用來顯示交易信息，并有“取消”、“確認”鍵盤來選擇是否執(zhí)行交易。假設我們手機端存在信息泄露的安全隱患，打款對象的信息我們可以在藍牙KEY上得到再一次確認，用戶可通過及時撤銷，以防止經濟損失。

對于習慣了使用“快捷”支付的人們，再次使用U盾，首先需要解決的就是便捷性的問題。藍牙KEY在原有U盾的基礎上，進行深度優(yōu)化，使得操作過程的便捷性得到非常大的改善。藍牙KEY的使用主要分成幾個步驟：

1、 打開藍牙KEY開關，這時手機端就會自動彈出密碼框。

2、 輸入密碼，藍牙KEY屏幕顯示收賬賬號、收款人姓名、打款金額

3、 點擊確認按鈕，交易完成。

4、 藍牙KEY自動關閉。

全程的操作時間不到20秒，即可完成。有必要指出的是，當我們在手機中搜尋附近藍牙設備時，藍牙KEY并不會在列表中出現(xiàn)，只有配對好的指定手機設備方可與之建立連接，這進一步保證了藍牙KEY支付的安全性。

中國電子產業(yè)發(fā)展研究院信息安全研究所所長劉權博士指出：“U盾仍舊是當前安全系數(shù)最高的互聯(lián)網(wǎng)支付手段。”

會上CFCA同時發(fā)布了可信服務器證書和EV證書、交易監(jiān)控及聯(lián)合反欺詐共享平臺兩款產品。安裝可信服務器證書的公司，地址欄中將顯示公司名稱、可可查看證書頒發(fā)機構等信息，增強客戶可信度，預防客戶落入“釣魚網(wǎng)站”的陷阱之中。

據(jù)悉，目前多數(shù)網(wǎng)站采用的是國外品牌的服務器證書，然而這些證書并沒有通過工信部的認證，其實不具有法律效應。CFCA作為首批獲得電子認證服務許可的電子認證服務機構，具備為國內企業(yè)頒發(fā)認證的資質。

反欺詐系統(tǒng)和聯(lián)合反欺詐平臺是CFCA為銀行交易保駕護航做出的另外一項重要努力。

CFCA交易監(jiān)控及反欺詐產品是一套集數(shù)據(jù)采集、行為習慣學習、數(shù)據(jù)挖掘、交易風險評價和智能控制于一體的智能決策系統(tǒng)。

各大銀行可以通過采用CFCA的這款產品來監(jiān)管交易風險，并將交易欺詐數(shù)據(jù)和行為上傳至CFCA聯(lián)合反欺詐平臺。同時，CFCA也將聯(lián)系其他未采用該平臺的金融機構，收集交易欺詐數(shù)據(jù)信息。要建立強大的反欺詐平臺，就必須廣泛聯(lián)系各方，實現(xiàn)數(shù)據(jù)共享，盡可能地豐富和完善后臺數(shù)據(jù)庫，形成一道真正的安全屏障。而數(shù)據(jù)庫中的數(shù)據(jù)又將被應用到CFCA反欺詐系統(tǒng)的優(yōu)化當中。

現(xiàn)場專家告訴記者，構筑共享的反欺詐平臺是一種大勢所趨，將來的產品將只是在同一個數(shù)據(jù)庫的基礎上做個性化的設計，金融安全產品的發(fā)展將緊隨著傳統(tǒng)殺毒軟件的腳步。