Page 37 - 金融科技视界2022-8期
P. 37

B CT C   D Y N A M I C
                                                                                            BCTC Dynamic
                                                                                                   中心动态







                          喜讯｜国家金融科技测评中心


                     （银行卡检测中心）新增EMVCo


                                      SBMP检测资质！




                                         来源 | 国家金融科技测评中心（银行卡检测中心）






                   Name            Focus           Email             Location           Country     Version

             Beijing  Union  Pay   Security
             Card  Technology    Evaluation                  Building 18,No.30,Shixing
                                                Mr.Xin Wang                             China
             Co.,Ltd.(Bank Card   Full SBMP                  ST.,Shijingshan Dist.,Beijing
                Test Center)     (Provisional)



                近日，国家金融科技测评中心（银行卡检测中                             多种组合方式”的SBMP解决方案，其测评对象既可
            心，简称“中心”）经过多年技术积累和准备，顺利                              为组件，也可为最终产品。
            通过EMVCo实验室能力考核，授权成为EMVCo                                 目前，中心可针对下列类型的安全组件、模块或

            Software-Based Mobile Payment Secure（以下              产品提供SBMP安全评估服务，包括：
            简称“EMVCo SBMP”）实验室，可为更多的移动                               可 信 执行 环 境（T r us t e d   E x e c u t i o n
            软件组件和模块方案商提供测评服务和安全保障。                               Environment，TEE）消费者设备持卡人验证方式

                近年来，伴随着移动支付在全球的快速发展，手                            （Consumer Device Cardholder Verification
            机等移动设备作为一种支付载体，越来越多地参与                               Method，CDCVM）鉴证（Attestation）软件加固
            到线上、线下交易场景中，用户在体验便捷支付的同                              工具（Software Protection Tools，SPT）软件开发
            时，容易忽略支付过程中个人账户信息安全问题。事                              包（Software Development Kits，SDK）移动APP
            实上，在设计移动设备支付模块的运行环境时，考虑                                  本次EMVCo SBMP的授权，是中心在能力建

            更多的是关于功能的易用性和用户体验等方面，而                               设上的再上台阶，秉持着为客户提供“一站式”集成
            交易功能的安全保障方面往往容易被忽视，导致基                               化服务的理念，中心还可以继续提供内核应用、收单
            于移动设备的金融交易面临安全风险。                                    侧、发卡侧接入清算组织等相关服务，如有任何需

                针对上 述问题，EMVCo建 立了SBM P安 全                        求，欢迎联系您的客户经理或以下业务人员：
            评估项目，其原理是：当SBMP产品使用应用程序                                  何琢如（北  京）：010-81131625
            （APP）在移动设备上执行支付交易时，可以通过使                                 舒  男（深  圳）：0755-36996962
            用各种软件组件（如SDK、软件加固产品、白盒密码                                 曹  宇（上  海）：021-58850326
            算法等）和模块（如SE、TEE等）结合的分层安全方                                彭  乾（成  都）：86-13810022120

            案对抗潜在威胁。这意味着可以构建出“多种组件+                                  刘少鹏（东南亚）：+65-93879186

                                                                                        2022.8  金融科技视界     35
   32   33   34   35   36   37   38   39   40