腾讯联手浦发银行，布局移动支付安全链条

2013年中国清算协会市场调研数据显示，46.4%%的用户认为移动互联网需要提高安全性。安全被认为是阻碍移动支付发展的最大杀手。近日，移动互联网老大腾讯公司决定将开放共享和联合的路线延伸到安全领域，和浦发银行发起“移动支付安全联合守护计划”，进一步完善其移动支付布局。移动支付涉及的产业链条长，风险可以从任何一个环节侵入，企业联合能否成为移动支付安全的一大助力?

腾讯浦发银行联合守护移动支付安全

该守护计划由腾讯公司、浦发银行联合发起，大众点评、联想、知道创宇、乌云平台等多家移动支付服务中间商及产业链参与商共同参与，战略整合腾讯在移动支付及安全领域的积累，以及浦发银行在移动金融产业链的优势资源，是国内首个移动支付安全公益平台。

在腾讯公司副总裁丁珂看来，移动支付安全一定是系统性安全，就像一个穿针引线的钥匙，将传统的安全问题都串了起来。安全漏洞可能出在操作系统，或者可能是路由器，或者是中间服务的厂家。“每个环节的技术实力差别非常远，有些环节技术做得很好，但有些关键的环节，比如路由器，用户甚至连密码都没有改过，就会非常容易被不法分子攻破，这样就轻易把我们精心构筑的链条从最薄弱的环节给打破了。”

浦发银行副行长姜明生认为，安全问题始终是移动金融最主要的问题。移动金融集合了互联网的开放性、多方参与、虚拟性特征，使得安全更具有挑战性，而在传统金融行业眼里，安全是银行业服务的生命线，风险防范是产品创新的前提。每家联合计划的参与方都必须从自身出发，发挥各自的优势，不断加大安全的投入，在任何一个产品研发过程中始终把安全和创新放在同等的地位，甚至是更加根本的位置。

那么，腾讯与浦发银行的合作，想象空间有多大?丁珂谈到了一个应用案例，比如腾讯安全部门有个黑名单、白名单、灰名单库，当移动支付请求发生时，浦发银行和腾讯合作互换名单，如果在黑名单里，直接报案;如果在灰名单里，则拖延支付环节，利用云端数据分析支付的可信行，给用户判断的时间，从而降低用户损失的程度。

看似简单的名单互换，其实隐藏了大数据查找分析技术和安全监测等技术。腾讯今年将投入近5亿元在安全计划上，又新成立了安全云服务部门，运用大数据技术和最新技术查找木马、漏洞、病毒，在云端分析用户行为。此外，腾讯还联合知道创宇、乌云平台、猎豹移动、KEEN TEAM等国内顶尖的安全团队，共同成立了国内首个“安全智囊团”，为加入移动支付安全联合守护计划的成员单位提供专业的安全监测及加固等技术服务。

行业服务标准有助于安全提升

移动支付涉及的链条长，各个环节在安全问题上的态度和做法又不统一，于是业界萌生了从标准入手加强安全的主意。

此前，中国支付清算协会常务副会长兼秘书长蔡洪波曾表示，二维码支付被叫停的原因主要是目前技术安全标准的缺失，而支付清算协会正在牵头相关技术标准建设，二维码支付鉴定达标后可放行;政策监管的目的不是限制，而是为移动支付产业发展提供保障。

移动支付中间服务商是安全事件的“地雷”。乌云创始人方小顿表示，因为缺乏专业的安全技术储备，移动支付中间服务商往往容易成为黑恶势力实施网络犯罪的“肉鸡”，例如携程等中间服务商及用户往往是最容易被黑客攻破的薄弱环节。在今年早些时候，心脏出血漏洞等安全事件仍让人心有余悸;而携程事件又表明，中间服务商一旦发生安全事故，将给用户造成极大损失。

而“移动支付安全联合守护计划”也谈到了行业标准的问题。根据该计划的邀约条款，加入计划的机构或企业将开放不涉及用户隐私的平台和数据，同时履行保护消费者权益协议，遵守移动支付安全服务标准，共同致力于移动支付行业生态环境建设，提供系统性的安全解决方案，全面保护消费者利益，为消费者的移动支付安全保驾护航。

此外，参与企业还要承诺并发起行业自律公约，在移动支付服务中对用户权益负责，承诺不窃取、不泄露用户支付相关信息，拒绝恶意竞争及商业诋毁，对用户发生的移动支付风险予以及时援助。

这些要求，已经具备了移动支付行业服务标准的雏形。

便捷和安全相互调和是永恒的话题

移动支付过程中，便捷和安全是目前我们看到的两个无法调和的问题。无论在什么样的场景中，厂商们都需要考虑，如何让便捷和安全实现双赢。

微信支付联合产品副总经理耿志军认为，用户之所以喜欢移动支付，就是它的便捷性，感觉很酷。但是一旦更方便了，用户又会产生是否安全的疑虑，因为传统的金融支付都有很多环节、长时间的等待，才能完成财务的转移。其实这是一种习惯，也需要业界加强对用户的教育。另外，互联网技术变得越来越先进，例如大数据云计算就能分析用户行为特征，帮用户判断对方是否是骗子，此外还有NFC技术、扫码等。各个环节的多家企业一起努力将自己创新的技术加入移动支付环节，聚合起来，边创新边应用，就能找到既便捷又安全的模式。

浦发银行电子银行部总经理丁蔚表示，用户对虚拟的东西天然有种不安全感和不信任感，那么厂商可以尝试鼓励用户多频次地使用小笔的移动支付，帮助用户建立起移动支付的消费习惯，同时提高用户对移动支付安全的信心。

其实，在腾讯无线安全产品部总经理胡振东看来，做好移动支付安全风险的事前防范是防止用户资金被窃被骗的最好办法，所以移动用户必须安装手机安全软件、从正规的应用商店下载应用、不要轻易打开别人传来的链接等等，这些常规性的动作，很大程度上就能保护用户避免财产损失。