242号文《条码支付安全技术规范》+《条码支付受理终端技术规范》
为贯彻落实党的十九大精神和第五次全国金融工作会议有关部署,鼓励并规范金融创新,引导信息技术在金融领域正确应用,提升金融服务实体经济能力,人民银行此前发布了《中国人民银行关于印发<条码支付业务规范(试行)>的通知》(银发〔2017〕296号),今日发布了《条码支付安全技术规范(试行)》和《条码支付受理终端技术规范(试行)》(银办发〔2017〕242号发布),自2018年4月1日起实施。
什么是条码(二维码)支付?这要从二维码说起。二维码作为一种可以完全暴露的图形载体,通常显示在各种媒介上,包括印刷材料或者是网页界面。它比普通条形码具有更多的优势,如数据存储量大、纠错能力强、反应更敏捷等。目前,该技术在国内外已被广泛应用于多个领域。
在我国,近年来随着智能手机不断普及,以二维码为代表的条码与智能手机结合,发展成为一种新型的承载和转换数据方式。这种方式被银行业金融机构或非银行支付机构利用后,探索出一种新的支付模式,可将业务从线上扩展到线下支付。所谓的条码支付,是指银行或支付机构应用条码技术,实现收款人、付款人之间货币资金转移的业务活动,包括付款扫码和收款扫码两种方式。
不过,快速发展中的条码支付市场仍然存在着不少问题:
在技术层面上,二维码通过几何图形来记录数据和储存信息,这样的功能也可能携带非法链接或代码。如果二维码支付终端缺乏识别与拦截功能,就可能产生安全漏洞和隐患。而二维码本身的可视化特性,在互联网环境下以图形化方式传输,容易受到攻击,容易传播木马、病毒,造成用户资金损失和信息泄露。而此次技术规范的出台,无疑将大规模的减少这方面的问题。
央行在这样的时候果断出手,在充分调研、研讨的基础上,出台关于条码支付完整的业务规范和技术规范。其本意是为条码支付建章立制,明确其小额、便民的定位,既鼓励创新又加强管理,从而更好地保护消费者合法权益,促进市场健康可持续发展。
以下为通知原文
了解更多金融行业相关信息,请关注徽信公号支付百科(ID:Paypedia)