从央行官网获悉,11月9日,央行正式发布《中国金融移动支付 支付标记化技术规范》(以下简称《规范》)有关行业标准的通知,明确要求各商业银行、非银行支付机构、银行卡清算机构按照本标准相关规定,做好支付标记化技术应用工作。
央行表示,本标准的发布实施,有助于引导、推动各从业机构应用支付标记化技术,从源头控制支付风险,有效提升信息保护和资金安全防护能力,加强支付风险的精细化管理,兼顾支付服务的安全性和便捷性,满足社会公众多元化的支付需求。
今年七月,央行发布《中国人民银行关于进一步加强银行卡风险管理的通知》,要求自2016年12月1日起,各商业银行、支付机构应使用支付标记化技术,对银行卡卡号、卡片验证码、支付机构支付账户等信息进行脱敏处理,并通过设置支付标记的交易次数、交易金额、有效期、支付渠道等域控属性,防范交易风险。
据悉,支付标记化技术,是由国际芯片卡标准化组织EMVCo于2014年正式发布的一项最新技术,原理在于通过标记(token)代替银行卡号进行交易验证,从而避免卡号信息泄露带来的风险。
支付标记化不仅可防范交易各环节的持卡人敏感信息泄露,同时也降低了欺诈交易的发生概率。