中国金融移动支付 应用安全规范(JR/T 0095-2012)
前言 ................................................................................ II
引言 ............................................................................... III
1 范围 .............................................................................. 1
2 规范性引用文件 .................................................................... 1
3 系统安全 .......................................................................... 1
4 移动终端安全 ...................................................................... 3
5 受理终端安全 ...................................................................... 3
6 交易安全 .......................................................................... 4
7 密钥体系 .......................................................................... 6
8 安全管理 .......................................................................... 9
参考文献 ............................................................................ 12
移动支付是一种涉及多个行业的新兴支付方式,近年来在国内外迅速发展且发展前景及潜力巨大。当前,随着移动支付的发展,移动支付应用将逐渐增多,亦面临着一系列风险,包括资金安全风险、交易欺诈风险、个人信息泄露风险、洗钱风险、网络攻击风险等。
本规范在收集、分析和评估移动支付风险的基础上,从技术、管理、交易过程等方面对移动支付应用安全所涉及的各参与主体提出安全要求。