金融

央行划界网络支付安全认证需跨多道门坎

2019-05-15 05:29:10来源:励志吧0次阅读

互联金融监管一直在行进的路上。

距7月18日央行等十部委下发《关于促进互联金融健康发展的指导意见》(下称《指点意见》)不到两周时间,7月31日央行发布《非银行支付机构络支付业务管理办法(征求意见稿)》(下称《征求意见稿》),公开征求意见。

《征求意见稿》明确了银行、支付机构及银联三大机构的各自分工,让银行回归银行,支付机构回归支付机构,在整体监管思路上既是对过去监管层面多次下发监管意见的承接,同时又是伴随金融创新、支付行业衍生出的新特点,有针对性地进行了监管定位。

对此,《财经》采访了多名第三方支付机构人士。在肯定《征求意见稿》的同时,众多业内人士表达了对未来具体实施层面的现实障碍及担忧,焦点集中在对于账户认证层面的交叉验证,和数字证书、电子签名门槛,特别移动支付已是支付行业大势所趋,技术难度的提高、技术安全成本的提升是摆在第三方支付与诸多关联行业面前的现实问题。

虽然,第三方支付行业吞并潮也许不会那末快来临,但是由于专业壁垒的增厚,末位淘汰将不可避免。

交叉认证能否实现?

安全认证你就是你,这就是央行的意思。一名支付行业观察员对本报如此解读《征求意见稿》。

《征求意见稿》中明确将支付账户划分为综合账户、消费账户两种类型。综合账户可以用于消费、转账以及购买投资理财产品或服务;消费账户仅可以用于消费和转账至自己的同名银行账户。其中,综合账户需要面对面核验身份,或者用少5种方式进行交叉验证身份;消费账户需要至少3种方式进行交叉验证。

一名支付平台内部人士就此对本报表示,在交叉验证方面,如何落地有待考证。纵观所有外部验证渠道,目前只有公安具有全部中国公民的个人身份信息,而人们能够想象到的获取数据的机构,例如税务、社保等所具有的并非全数据,而是部分数据。例如,部份用户从未缴纳过社保,因此,社保数据空白。此外,对于三四线城市及农村、偏远地区的用户数据未被数据具有机构所采集,因此交叉验证无法实现。

互联创新一部分是针对这样未被传统金融机构覆盖的群体服务,但是目前来看,可能将会面临开户没法操作的现实境况。在上述业内人士看来,未来如何拓展新增用户是摆在第三方支付机构眼前的问题。

针对客户身份验证,还有规定超过200元非公共事业费、税费缴纳等收款人固定并且定期发生的支付业务,客户身份以及交易验证需要重新回归至银行。过去,第三方支付对于客户身份信息验证的方式,是平台客户绑定在支付账户相应银行卡的卡号、姓名、等相关信息,进而跟该客户留存在银行的信息做比对,一旦符合则表示验证完成。

该流程产生两方面的结果,,客户会发现,只要输入第三方支付账户交易密码,而非银行卡取款密码,就发生了资金转移事实;第二,该用户的交易信息并没有保存至银行,而是被第三方支付平台获取。1名第三方支付行业人士对《财经》表示,此举未来或将部份支付业务转回至银行银,与之相伴的交易业务数据也保存至银行。

如何跨越数字证书和电子签名?

《征求意见稿》第二十八条指出,支付机构采用不包括数字证书、电子签名在内的两类(含)以上要素进行验证的交易,单个客户所有支付账户单日累计金额应不超过5000元。

由此,5000元限额成为关注的焦点,对购扣款超过5000元的部分将走银行通道这1说法,1名支付行业业内人士表示,从技术角度来看,这5000元限额仍旧存在,即存在技术壁垒。

原因在于数字证书和电子签名两种技术的普及度。上述业内人士对《财经》表示,随着移动智能设备的普及,强场景化的支付产业将业务越来越多地转移至移动端,但是数字证书和电子签名两种技术更多应用在PC时代,在实际运用进程中,主要体现在被大家熟知的U盾。

如果我在端,支付账号绑定了4张银行卡,那是否意味着要在对接不同银行业务的时候插不同的U盾?该业内人士称,从目前的技术来看,一方面,在移动端U盾外接接口其实不存在,另一方面,截至目前,尚未开发出不需要外接接口,但是符合《征求意见稿》中数字证书和电子签名技术要求的验证系统。

不过,一名支付机构高层人士对本报表示,目前移动端可以达到这个目标,但这是个花成本的事,同时,《征求意见稿》更多从knowyourcustomer角度出发来制定规则。

上述支付机构高层人士也表示,想要在移动端实现该技术存在一定难度,一方面,移动端不能简单地将该系统直接从PC端复制;另一方面,需要研发相干的移动运用,并且覆盖足够的市场份额和用户。这个层面的技术壁垒并不如想象中的高,而且一旦投入过,则相对容易,但是存在行业快鱼吃慢鱼的情况。他进一步解释道,所谓快鱼吃慢鱼,即现在还未在这方面做相关布局的支付机构,一旦《征求意见稿》落地,将有大量机构不能开展这一业务。届时再投入、研发则可能会被市场淘汰。

收购、兼并潮不会马上来临

央行肯定了第三方支付在电子消费领域及支付通道方面的贡献。一家第三方支付机构负责人对《财经》表示,《征求意见稿》关于账户开立的部份更多是让第三方支付机构回归支付通道定位,央行从监管角度对账户本身可能出现的金融风险做了规定。

上述负责人表示,在支付行业中,有一些传统机构在从事支付业务时更看重资金沉淀,但是正规从事支付业务的机构,针对资金沉淀需要投入更多资源和精力。他进一步解释道,真正的支付机构对客户留存在个人零钱账户中的资金管理一定要符合央行的备付金管理办法,并且还要投入额外的管理精力,第三方支付对客户的资金管理与成本直接挂钩,平台需要同相应存管机构进行合作,并交付存管费用,另外,平台监管的人力成本也不可小觑。

对未来支付行业的走向,部分业内人士表示,在《征求意见稿》强监管之下,一些小的支付公司及没有认真开展业务的支付公司或许会就此灭亡,未来行业兼并和行业并购将会出现。

但是,一位第三方支付平台高管对《财经》表示,市场末位公司自然消亡也许会出现,但是吞并收购潮未来不会大规模出现。

纵观整个支付行业,目前共发放支付牌照不到300家,第三方支付行业位列前8名的机构总共占据了90%的市场份额。相对其他类型金融机构,牌照对于支付行业并非稀缺资源。正是由于这个缘由,行业中几近未出现大支付机构收购小支付机构的更多案例,一方面,大公司本身不缺牌照,牌照价值不高;另一方面,若是为收购市场份额,小规模支付公司并没有太多市场份额优势。上述高管人士表示。

中药能治痛经吗
益母颗粒的成分
月经量少的中药调理
分享到: