EMVCo SBMP：全球移动支付领域软件安全的“金标准”

EMVCo Software-Based Mobile Payment（简称 EMVCo SBMP），是 EMVCo 专为消费级设备（智能手机、平板等）打造的软件基移动支付安全评估项目，面向应用软件、支付科技、金融科技、智能终端及安全方案等领域厂商，确立了标准化的安全能力评估体系。面对移动支付从 “硬件加密依赖” 向 “软件驱动创新” 转型下的传统安全机制挑战，EMVCo SBMP 通过统一评估体系为全球支付生态构建可信基石。

EMVCo SBMP评估价值与意义

建立信任基础

通过全球统一的认证标准，SBMP证书为支付品牌、商户及消费者提供权威安全背书，直接增强用户对移动支付的使用信心，助力厂商在市场竞争中建立差异化信任优势。

优化开发效率

采用组件化评估模式，可独立验证 TEE、SDK等基础模块，后续集成时无需重复检测，直接复用认证结果，大幅缩短产品整体开发与上市周期，降低重复投入成本。

应对监管与合规要求

为企业提供支付数据安全的合规落地 “抓手”，助力企业高效匹配全球各地对移动支付业务的安全监管诉求，减少合规适配的试错成本，降低潜在违规风险。

推动技术创新

评估以严苛安全标准为导向，促进技术升级，技术提供商持续优化方案，帮助企业在安全技术层面保持行业领先性，抢占创新赛道先机。

五大核心组件：全链路安全防护的技术支柱

SBMP 评估覆盖支付全流程核心安全载体，每个组件均设定严苛技术基线：

可信执行环境（TEE）：作为支付敏感操作的 “隔离保险箱”，保障密钥生成 / 存储及加密执行安全，适用TEE 解决方案商、智能终端制造商、移动支付 App 集成商、SoftPOS 技术提供商。

消费设备持卡人验证方法（CDCVM）：以指纹、3D面容等生物识别替代传统PIN 码，实现高可靠身份核验，适用生物识别算法厂商、智能POS / 支付终端制造商、移动支付钱包 App 开发商。

软件保护工具（SPT）：集成代码混淆、内存加密等技术，抵御逆向破解与动态攻击，守护支付应用安全，适用支付 SDK 开发商、移动支付 App 安全加固厂商、小程序 / 轻应用安全方案商。

支付 SDK 及钱包应用（SDK/APP）：覆盖交易发起至结果反馈全流程，规范接口加密传输与敏感数据脱敏，适用移动支付 SDK 提供商、第三方支付钱包开发商、卡组织授权的支付服务提供商。

设备认证机制（Attestation）：远程校验设备系统完整性与应用签名合法性，阻断恶意设备伪装风险，适用消费级智能终端制造商（手机 / 平板）、远程支付解决方案商、金融科技公司交易系统提供商。

四阶段评估流程：全周期合规管控的严谨闭环

1 注册备案与协议签署

企业提交含产品架构、核心技术方案、拟评估组件的《SBMP 注册问卷》至 EMVCo 秘书处；审核通过后签署评估协议，明确评估范围（模块化 / 整系统）及费用标准。

2 材料审核与立项确认

EMVCo 技术委员会对提交材料进行合规性校验，通过后出具费用清单，企业完成支付即可正式启动检测。

3 认可实验室核心检测

仅 EMVCo 授权的独立实验室可执行检测，核心环节包括漏洞深度分析、模拟真实场景渗透测试及安全合规验证，确保产品完全满足 SBMP 安全基线。

4 报告审核与证书管理

实验室提交《SBMP 安全评估报告》后，EMVCo 进行验证审核；通过后颁发带唯一编号的《安全评估证书（SE CN）》，企业可申请在 EMVCo 官网公示认证结果，提升品牌公信力。

银联金卡成功助力客户取得EMVCo SBMP证书

北京银联金卡科技有限公司（银行卡检测中心BCTC，国家金融IC卡安全检测中心、国家金融科技测评中心，以下简称银联金卡）是 EMVCo SBMP 项目国内首家授权检测实验室，凭借 EMVCo 认可的检测资质与深厚的技术积累，近日成功完成了深圳市汇顶科技股份有限公司指纹识别解决方案的 SBMP 的安全评估。该产品一次性通过全流程安全评估检测，相关报告顺利通过 EMVCo 审核，客户已成功斩获 SBMP 证书。

作为 EMVCo 授权的独立安全评估实验室，银联金卡具备三大核心优势：

全组件覆盖：

可提供 TEE、SDK、支付应用等全品类检测服务，支持模块化评估与整体系统评估，灵活匹配不同企业的产品认证需求；

降本增效：

依托专业预评估服务与针对性缺陷修复指导，提前规避认证风险，大幅提升一次性通过率，有效缩短整体认证周期；

资质全面：

已获 EMVCo、Visa、Mastercard、JCB、GP、Discover 等各大卡组织的全项目资质认证，可一站式承接各类支付产品软件和相关硬件（SE、TEE等）的认证评估检测，减少企业多资质对接成本。

当前移动支付安全威胁持续升级，SBMP 认证已成为企业拓展全球支付市场的 “必备通行证”。银联金卡已获得SBMP项目全项认证资质，欢迎支付科技、金融科技、智能终端、安全芯片等领域企业垂询送检，银联金卡 将提供从技术培训、预测试到报告提交的全流程专属支持，助力产品更快速获取全球支付安全认证，加速布局国际市场！

商务联系人

王 芳（北 京）：18600589676

舒 男（深 圳）：18610225499

方春青（上 海）：13002119852

肖 洒（成 都）：13688064358

张鸣皋（东南亚）：+6580152618