企业动态

当前位置:首页 - 企业动态 - 企业新闻

喜讯|国家金融科技测评中心(银行卡检测中心)新增EMVCo SBMP检测资质

发布日期:2022-08-25

近日,国家金融科技测评中心(银行卡检测中心,简称“中心”)经过多年技术积累和准备,顺利通过EMVCo实验室能力考核,授权成为EMVCo Software-Based Mobile Payment Secure(以下简称“EMVCo SBMP”)实验室,可为更多的移动软件组件和模块方案商提供测评服务和安全保障。



近年来,伴随着移动支付在全球的快速发展,手机等移动设备作为一种支付载体,越来越多地参与到线上、线下交易场景中,用户在体验便捷支付的同时,容易忽略支付过程中个人账户信息安全问题。事实上,在设计移动设备支付模块的运行环境时,考虑更多的是关于功能的易用性和用户体验等方面,而交易功能的安全保障方面往往容易被忽视,导致基于移动设备的金融交易面临安全风险。


针对上述问题,EMVCo建立了SBMP安全评估项目,其原理是:当SBMP产品使用应用程序(APP)在移动设备上执行支付交易时,可以通过使用各种软件组件(如SDK、软件加固产品、白盒密码算法等)和模块(如SE、TEE等)结合的分层安全方案对抗潜在威胁。这意味着可以构建出“多种组件+多种组合方式”的SBMP解决方案,其测评对象既可为组件,也可为最终产品。


目前,中心可针对下列类型的安全组件、模块或产品提供SBMP安全评估服务,包括:

可信执行环境(Trusted Execution Environment, TEE)
消费者设备持卡人验证方式(Consumer Device Cardholder Verification Method, CDCVM)
鉴证(Attestation)
软件加固工具(Software Protection Tools, SPT)
软件开发包(Software Development Kits, SDK)
移动APP

本次EMVCo SBMP的授权,是中心在能力建设上的再上台阶,秉持着为客户提供“一站式”集成化服务的理念,中心还可以继续提供内核应用、收单侧、发卡侧接入清算组织等相关服务,如有任何需求,欢迎联系您的客户经理或以下业务人员:

何琢如(北京): 010-81131625

舒  男(深圳):0755-36996962

曹  宇(上海):021-58850326

彭  乾(成都):86-13810022120

刘少鹏(东南亚):+65-93879186

上一篇:数智时代,智能网联汽车的探索与挑战 下一篇:喜讯丨国家金融科技测评中心(银行卡检测中心)新增Contact D-PAS Connect终端检测资质