技术创新
首页 > 技术创新
   
MPAS技术方案发布
西电捷通 发布时间:2010-6-20 19:18:27

移动支付是允许用户使用其移动终端对所消费的商品或服务进行账务支付的一种服务方式。移动支付主要特点包括支付灵活便捷、交易时间成本低和利于调整价值链、优化产业资源布局等。目前,移动支付前端(卡与读卡器)通信广泛采用ISO/IEC 14443标准。由于ISO/IEC 14443标准未规定任何安全防护机制,致使基于该标准的移动支付这种对安全有着很高需求且事关民生的新兴支付方式面临很多安全威胁,若在移动支付发展初期不对这类安全问题加以充分考虑并予以解决,将很难应付当前错综复杂的各类攻击手段,势必造成后续各种用卡不安全事件的发生,易引起社会的不稳定。

为解决上述安全问题,作为提前布局该领域的极少数厂商之一,西电捷通的前瞻性和技术优势于2010年6月得到回报,发布了移动支付基础架构安全技术方案MPAS。

MPAS技术针对ISO/IEC 14443标准存在的安全缺陷,基于虎符TePA安全技术,研发的面向14443 Type A空中接口的安全防护方案,从链路层解决移动支付过程中空中接口的安全问题,能够为移动支付前端通信提供更底层的安全保障。

下图所示为移动支付安全整体解决方案,其中MPAS用于保护移动支付空中接口的安全。

 西电捷通MPAS安全研究团队首席技术官表示:“MPAS方案主要提供:卡与读卡器鉴别机制,提供卡与读卡器身份鉴别功能,为通信双方身份的合法性和真实性提供保证;卡与读卡器安全通信机制,提供卡与读卡器之间的保密通信功能,防止消息泄漏和被篡改;支持国产算法SM2和SM4。

西电捷通安全标准推进团队总监表示:“MPAS方案在移动支付应用发展的初期,考虑并充分解决各类安全问题,保障移动支付这一新兴金融支付方式快速推广和普及,为人们生活带来方便和快捷。

长期以来,西电捷通一直被公认为是芯片和设备厂商的可靠技术供应商,并与国内外百余家知名芯片厂商、方案提供商、设备供应商、运营商等产业链各环节开展了广泛合作。作为中国宽带无线IP标准工作组(ChinaBWIPS)和WAPI产业联盟(WAPIA)的发起成员,西电捷通立足于技术创新和服务,并透过与业内各方积极深入合作,以实现基于网络安全技术、产业、市场的共同发展。

 
新闻与活动
了解更多
我们的观点
了解更多
 
联系我们 法律声明 隐私政策 网站地图            版权所有© 2024 西电捷通      陕公网安备61019002000224号 陕ICP备12000679号-4