• 紫光展锐芯片级安全解决方案为手机POS市场提供便捷通道

  • 发布日期:2021-07-20 11:26   来源:未知   阅读:

  手机POS市场迎来新玩家:紫光展锐是如何”交钥匙“的?诞生于2018年的中国银联”手机POS“业务,在2020年迎来了多款终端的支持。截至目前,已有华为、小米、优博讯(行业终端厂商)等终端进入了银联手机POS名单。

  据消息人士透露,多家商业银行还采购了海信4G全网通手机F30S,作为最新一款支持手机POS机的终端产品。

  ”紫光展锐从芯片层面‘交钥匙’的安全解决方案,为手机POS机提供了一条更加便捷的通道。“

  资料显示,手机POS是中国银联严格依据人民银行的相关标准,并经过银联安全认证,同时通过BCTC等专业机构安全检测的一款新型金融科技产品。其主要应用在小微企业、物流快递、”三农“服务等场景,将POS机功能集成到常用的智能手机,在保证安全性的同时,大大降低了商户的采购成本,且使用更加便捷。

  其中一个关键因素是安全。据银联介绍,依托多种软硬件安全技术进行保障,手机POS的刷卡和二维码收单程序均运行在手机内的TEE可信执行环境和eSE安全芯片上,通过在TEE和eSE上直接实现POS功能,可杜绝收单过程中支付数据和敏感信息外泄,保证了手机POS的安全可信。

  消息人士表示,为了实现手机POS功能,手机厂商一般需要和银联合作,按照银联的需求对产品进行深度定制,包括芯片级的二次开发。”终端的系统性安全,需要从芯片设计时就按照安全三原则(保密性、完整性、真实性)开始设计,从业务场景、数据处理等角度,进行相应的软硬件规划。芯片作为 核心,提供了TEE,通过硬件防火墙的设计,实现对整个芯片的硬件访问进行管控。

  “此外,芯片还提供了RoT(信任根),确保系统从ROM开始对芯片生命期进行检查,对镜像进行逐级校验,软件版本检查,保证系统启动时程序的完整性。系统运行过程中对服务程序进行完整性检查,确保运行时的安全。“举例子,用户通过手机输入的数字,和最终在屏幕上显示的数字,理论上是可以被篡改的,用户眼见并不为实。而通过仔细设计的TEE隔离环境和硬件防火墙,可以实现有效的硬件隔离,确保支付环境的安全。“消息人士表示。

  而海信F30S实现手机POS功能的特点在于,白姐图库统一图库\/香港挂牌这款手机采用了紫光展锐的4G全网通芯片虎贲T310,紫光展锐直接参与到银联的手机POS应用,在芯片层面完成了TEE可信执行环境的开发,打造了一款满足需求的安全芯片。紫光展锐已基于虎贲T310的集成式安全方案和商业银行进行了对接和调试,为终端厂商大大节省了开发成本,简化了复杂的开发流程。

  此外,基于芯片实现的硬件安全,还可以使得TEE环境下充分调用CPU的强大计算能力,让商户更加快速地完成收单,再也没有以往刷POS后等待的烦恼。

  “可以这么理解,芯片厂商与银联对接,保证了软硬件的安全性,就不需要各家手机厂商作为‘中间商’来做这件事了,相对来说更加高效。无论对于手机厂商或方案厂商的开发,还是手机POS的推广,都起到了促进的作用。”消息人士表示,这既是芯片级安全,更是“芯片级的交钥匙服务”。

  目前,手机POS支持NFC支付、银行卡支付、二维码支付、“碰一碰”支付、大额线上支付等功能,赋能手机银行、手机钱包,实现多功能收付一体化。对于小微商户、“三农”服务来说,随着功能完备,其相比传统POS的优秀特质得到了充分展现。

  各家手机厂商以及芯片厂商进军手机POS市场,正是看到了这一市场的光明前景。据前瞻产业研究院的报告显示,2019年中国POS机具布放密度减小,但第三方移动支付的交易规模持续增长,手机POS将成为新的市场增长点。

  此外,近期北京金融科技创新监管试点公布的首批名单中,手机POS创新应用也位居其中,说明其作为金融科技应用创新,得到了更多的政策支持,在产品设计、信息安全和机制保障等方面具有较强的行业示范性。

  消息人士认为,通过芯片厂商层级的安全可信开发,是一个可行度很高的方法,尤其对于一些行业终端厂商来说,二次开发需要投入相当数量的开发人员和开发成本,不利于产品在市场上快速铺开。相信随着手机POS市场空间的打开,会有更多终端厂商加速布局,进而提升终端产品的市场竞争力。