安全门槛提高电话支付终端何去何从

薛娟　　随着刷卡消费渐成习惯，电话支付也风生水起，越来越多的电话支付终端出现在了商场、超市、批发市场、中小商贸流通企业中。 但是，在给人们带来便捷支付的同时，很多消费者不免对电话支付“将信将疑”：它真的安全吗？　　尽管消费者对电话支付“将信将疑”，却没能阻挡它的飞速发展。来自中国银联的最新统计数据显示，中国银联研发的固定电话支付业务在2009年得到进一步发展，目前固定电话支付终端已达60万台，全年交易金额和交易笔数分别增长178.6%和120.3%。而这还仅仅是通过接入银联系统布放的终端数量，实际上全国电话支付布放终端数早已超过200万台。　　但是，电话支付市场繁荣的背后，安全形势却不容乐观。一项调查显示，有些电话支付终端缺乏健全的安全机制，如安全模块和入侵检测等，安全性能较差，仅适用于家用。　　2008年11月至12月间，时年17岁的刘星星(化名)就曾利用北京云网无线网络技术有限公司(云网)与民生银行电话支付接口的系统漏洞，盗取云网用户的
网上银行账户和密码，趁机在云网上大肆购买手机、Q币、游戏点卡等，总额高达9万余元。2009年10月，刘星星因涉嫌诈骗罪被公诉至北京朝阳法院。　　在目前国内银行卡主要为磁条卡的大环境下，电话支付终端成本低的比较优势，弥补了传统支付终端在家庭缴费、特定专业批发市场投放成本高的不足。但是，由于电话支付在国内发展不过数年，市场准入门槛低，一些传统电话设备厂商受利益驱动，纷纷改行生产电话支付终端，造成电话支付终端市场品牌众多、指标规格低、技术规范不一的良莠不齐局面；一些厂商为追求利润，通过减少安全防护措施、使用低级芯片替代安全芯片降低成本等；还有一些厂商甚至完全没有生产金融支付终端的从业经验，只注重应用功能的开发，却忽视了安全要求。　　为保障电话支付终端的应用安全，去年2月，中国银联根据不同的使用场所，分别颁布了I型(家用型)和II型(商用型)两类《中国银联电话支付终端规范》(以下简称《规范》)。《规范》除关注产品的基本应用功能外，还就I型和II型提出了不同的安全技术要求，尤其II型电话支付终端的安全要求达到POS国际安全标准的最高要求。《规范》同时要求，在规定的应用场所内，不进行认证或通不过认证的产品将不允许接入银联平台。　　“《规范》对于一些不具备相关技术准入的电话支付终端厂商而言，可能意味着市场的大门被关上了，但是从整体行业市场的健康发展角度来看，这样的洗牌是保证市场能够持续健康稳定成长的必经阶段。”有市场分析人士指出。　　在《规范》出台后，各大银行紧跟政策提高了电话支付终端的市场准入门槛。经过近一年的 “行业大考” ，如今，电话支付终端厂商命运如何？　　来自银行卡检测中心的相关负责人表示，目前已有一批符合银联I型电话支付终端标准的产品通过测试，但通过Ⅱ型电话支付终端测试的产品则少之又少，仅有深圳鹏迅、联迪商用等几家。这几家有一个共同点——发端于传统金融 POS厂商。　　那些未通过“行业大考”者将向何处去？是黯然出局，还是提高电话支付终端的安全规格？显然，安全技术的掌握并非一日之功。而对于那些传统主流厂商来说，则要继续在终端的技术规格与成本中寻找一个合乎产品与市场定位的平衡，推动电话支付走上良性发展的道路。　　有数据预计，未来三年内，国内电话支付终端有望突破1000万台，交易规模到2012年更将接近2万亿元大关。可以预见的是，电话支付市场刚性需求的释放，将给终端厂商们带来了难得的发展机遇。