银联力推TEE技术 确保移动支付安全

2016-01-29 08:23:05来源: 财新网
     随着智能手机在中国的普及,通过手机运行的移动支付亦迅速发展,但安全性困扰一直存在。
  德勤《2015中国移动消费者行为》显示,中国智能手机拥有率高达86%,使用频率上属“极度上瘾”,但近四成受访者表示从未使用手机在店内付款,绝大多数认为安全性能不得到充分保障。
  对此,银联从2012年开始研究可信执行环境(Trusted Executive Environment,简称TEE)智能终端安全解决方案,以应对安卓系统下的安全性问题,并积极推动TEE——苹果指纹支付背后技术的产业化。
  “现在不管是苹果还是安卓系统,代码量都很大,手机操作系统安全性问题越来越大,通过传统手机操作系统加固、防病毒软件等方式已难以保护目前动则几千万行代码的操作系统的安全,” 银联电子支付研究院高级主管孙权表示,银联的TEE主要在现有多媒体操作系统之外另设一个小型安全的操作系统,提供安全环境用于指纹保护、支付服务等安全相关操作。
  银联TEE团队专家李定洲介绍,目前用户在进行手机支付时,往往会用到银联支付之类的支付方式,且需要输入密码或者指纹进行验证,但鉴于底层安卓系统并不安全,这些操作就有可能被恶意软件监控,甚至会将用户账户信息通过网络发到黑客后台,造成用户损失,而如果采用了TEE系统,支付会切换到安全系统下进行,并通过由硬件保护的乱序密码键盘或者指纹完成安全验证,如此即使安卓系统有恶意软件监控,也无法知道用户在安全系统下输入的密码。
  目前,移动支付中的二维码扫码支付在相关商家大力营销下颇为流行。“扫码支付还得输入密码,而由于安卓等系统的不安全,该操作可能会被窃取,甚至还可能去复制你的账户致使你的账户被盗,”银联人士看来,只有从硬件上加强手机的双系统才更有机会成为移动支付时代的统一安全解决方案,从而更好地解决安卓系统的不安全问题。
  “TEE是一种趋势,苹果指纹支付已经开始涉及到双系统切换,”李定洲表示。 2013年10月,苹果公司发布Iphone 5S机型,支持生物识别功能,并在其操作系统IOS7中首次增加带有安全硬件模块保障手机安全。
  李定洲解释称,当用户进行指纹支付时,实际是从可信执行环境TEE获取指纹进行信息比对,并通过TEE保障使得病毒无法影响到用户的支付安全,“目前苹果主要利用TEE的可信存储进行保障,尚未涉及可视化页面操作,银联在这一块儿走得比较前”。
  银联看来,随着应用的发展,未来可能还将有更多安全场景会用到TEE,该类技术的应用也将越来越普及。除了银联,GP组织(Global Paltform)、甲骨文(Oracle)、英特尔(Intel)以及国内一些厂商也纷纷开始布局TEE。
  据悉,银联从2009年着手TEE,2012年正式启动研究。2014年9月,正式向国内外智能终端安全产业相关方——金融机构、移动运营商、系统软件服务商、互联网机构、测试与认证机构、手机厂商和芯片厂商等——介绍这一方案。彼时,银联称,该技术处于国际领先水准,核心技术自主可控,吸引了包括ARM、英特尔、高通、华为、展讯、大唐半导体、三星、中兴、东软、等多家国内外知名厂商参与合作。中国工程院院士、中国银联执行副总裁柴洪峰当时表示,银联TEE技术已初具产业化条件。
  目前,银联正同华为、联想、OPPO等厂商合作,也已推出一款支持TA跨平台部署的N3TEE手机,将进一步联合相关应用厂商,包括手机厂商和指纹厂商,开展TEE在指纹认证、金融业务等方面的应用。
  相较于苹果领先应用TEE推出指纹支付并一炮走红,安卓系统——生态碎片化、各环节厂商众多——推出统一标准的指纹支付面临不小挑战。与苹果达成苹果支付(Apple Pay)合作——银联卡持卡人不久可以将其银联卡添加到 iPhone、Apple Watch 和iPad 中,使移动终端像银行卡一样进行支付——之际,银联希望推动安卓系统下指纹支付的标准化。2015年6月,银联正式发布《中国银联可信执行环境集成(TEEI)技术规范》。

关键字:TEE技术  移动支付  安全

编辑:北极风 引用地址:http://www.eeworld.com.cn/xfdz/article_50972.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。
论坛活动 E手掌握
微信扫一扫加关注
论坛活动 E手掌握
芯片资讯 锐利解读
微信扫一扫加关注
芯片资讯 锐利解读
推荐阅读
全部
TEE技术
移动支付
安全

小广播

独家专题更多

TTI携TE传感器样片与你相见,一起传感未来
TTI携TE传感器样片与你相见,一起传感未来
TTI携TE传感器样片与你相见,一起传感未来
富士通铁电随机存储器FRAM主题展馆
富士通铁电随机存储器FRAM主题展馆
馆内包含了 纵览FRAM、独立FRAM存储器专区、FRAM内置LSI专区三大部分内容。 
走,跟Molex一起去看《中国电子消费品趋势》!
走,跟Molex一起去看《中国电子消费品趋势》!
 
电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2016 EEWORLD.com.cn, Inc. All rights reserved