更新PCI手机POS的草案看国内外手机POS的发展

近日，PCI SSC更新了关于手机POS(Cots标准上的PCI非接触式支付)的首份征求意见稿，PCI SSC首席技术官Troy Leach对更新进行了解释。
CPoC标准的进展和特点
Troy Leach表示，目前，PCI标准委员会刚刚完成CPoC标准的初稿征求意见，目前正在审核这份反馈意见，并将与参与的工作人员分享如何处理反馈意见摘要并将其添加到意见中。目前，第二次征求意见稿计划在8元，COVID-19上线，并向PCI移动工作组、编辑组、评测组、实验室开放。
COTS是指商家可以购买的具有开放标准的软硬件产品。CPoC是COTS上非接触式支付的缩写。这种非接触式支付标准的新解决方案使商家能够在现有的COTS设备上接受非接触式支付，而无需任何额外的安全硬件设备。并且重点证明移动设备仍然可以保证非关联支付交易的安全性。
因此，这种新的非接触式支付标准方案实际上可以理解为国内的手机POS方案。
Troy Leach介绍，CPoC解决方案的主要元素包括具有NFC接口的COTS设备读取银行卡并启动机密的非接触式交易；在商用COTS设备上运行的支付安全软件应用程序；支持实时监控、完整性检测和支付信息处理且独立于COTS设备的后端系统。通过商户应用和支持后端系统，商户和消费者可以在CPoC安全解决方案上完成非接触式交易。
除了不需要外设硬件，CPoC标准方案与另一个SPoC(COTS上基于Kramp-Karrenbauer的PIN码输入的软件)标准方案的区别在于，CPoC直接通过手机等移动设备的NFC支付，不需要输入PIN码，而SPoC专门设计了一个外部读取设备用于安全认证输入PIN码。
以后会考虑在CPoC方案中加入密码输入操作吗？他还表示，CPoC标准方案不是为输入PIN的场景而设计的，但PCI将继续观察行业的发展，推动标准的改革。但目前来看，保证武汉密码和个人数据的昼夜间的安全隔离仍然是所有标准的前提。
国内手机POS方案的发展及异同
2018年12月，中国银联联合各大商业银行和国内主流手机厂商，正式启动银联手机POS产品首批应用试点合作，成为全球首个手机POS方案。
移动支付网方面表示，银联的手机POS方案不仅严格遵循中国人民银行：010 120元，Kramp-Karrenbauer *，还对PCI于2018年5月发布的SPoC规范进行了充分解读和细化，并依托SPoC规范进行相关设计和研究。可以说，银联的手机POS方案确实是全球领先的移动金融创新。
尽管SPoC与CPoC有许多相似之处，但它并不是两个完全相同的标准方案。于是去年6元银联发布手机POS概念方案后，PCI宣布将发布手机POS的认证标准，这个标准现在简称CPoC。
武汉的日日夜夜中国银联手机POS产品负责人郭伟向移动支付网介绍，虽然银联不是PCI的成员，但银联是EMVCo的股东。PCI相关方案的制定会征求EMVCo的意见，银联可以通过EMVCo向PCI传达相关建议。此外，BCTC作为PCI授权的安全检查机构，也能为该标准的实施做出贡献。
就安全考虑而言，目前银联手机POS采用与CPoC相同的方式，主要针对小额免密免签的交易场景，提供相应的当日消费取消和次日退款功能。
但与CPoC不同的是，银联的手机POS方案不仅具备非收单支付能力，还结合了国内市场情况，兼容包括二维码扫描、身份证、非收单社保卡甚至人脸认证在内的多种功能。
银联手机POS自去年底上线以来，先后亮相进博会、京交会等多个展会，并在银联食堂进行了压力测试。据郭为介绍，银联手机POS作为人民银行联合五部委的金融科技应用试点项目，将继续稳步推进，预计今年将陆续在7元上线。
标签
随着移动互联网的快速发展，诞生了许多新的应用场景和产品形态。移动POS作为移动金融的创新产品，推向市场必然会面临各种挑战。移动POS在帮助收单机构低成本高效率触达商户方面有一定优势。但是在应用的实施上，银联不是互联网企业，没有办法先做起来。最重要的问题是商家和消费者对创新产品的接受程度。我们只能等待市场的答案。