《银联智能点终端安全规范》认证升腾夺头筹 再树业界新标杆

　　随着云计算、大数据、移动互联网等新兴业态的不断创新，云计算作为新一代信息技术得到了政府机构的大力推动。中国国民经济和社会发展“十二五”规划纲要中就把以云计算为代表的新一代信息技术确定为战略性新兴产业的发展重点。

　　为让云计算在支付领域得以真正落地，国家展开了一系列尝试。2012年，国家制定专项计划投入大量资金搭建银联云计算，打造一个以支付为核心的综合业务服务平台。次年，中国银联颁发了《中国银联智能点终端安全规范》认证(以下简称《规范》)，开始对云支付终端进行高规格、高标准的认证工作。平台搭建以及终端《规范》出台，标志着云支付行业从摸索期正式进入了规范发展期，为未来支付行业的发展创造良性环境。

　　《规范》的一经推出，作为国内领先的云支付整体解决方案供应商升腾以其自主研发的云POS终端C960E率先通过认证，成为国内首家通过此高标准《规范》认证的示范型企业。据悉，升腾慧付云支付整体解决方案也已在银行营业厅、批发市场、餐饮、便民网点等领域逐步投入商用，致力为客户打造领先的支付体验。

　　一次不折不扣的创新实力体现

　　记者通过详细的解读了解到，此次《规范》在硬件和安全方面对云支付终端提出了新的认证标准：硬件的配置方面，云支付终端要支持多点触控的高清显示屏，支持磁条、接触式、非接触式等不同类型模式读卡器，终端通讯也应支持3G网络、LAN、WiFi等其中一种或几种通信方式;在安全性能方面，云支付终端需要同时具备以下四种安全系统要求：操作系统安全、硬件安全、密钥安全、应用软件安全。即在操作系统安全方面，终端应保证操作系统内核加载安全，控制应用软件对设备资源的访问权限，拥有独立的程序运行空间和私有的文件系统;在硬件安全方面，要具备能提供对称和非对称等通用密码算法的专用计算功能;以及提供随机数发生功能的安全模块;在密钥安全方面，除遵循传统POS的密钥体系之外，还应采用数字证书来保证系统加载的安全;应用软件及相关补丁应通过银联银行卡组织或其他云支付系统管理运营方管理或由其银联授权管理的合法渠道下载。

　　作为首家通过认证的升腾云支付终端C960E，不管是其硬件配置还是在安全性能都完全符合《规范》所提出的标准。在硬件配置和性能方面，升腾C960E搭载超大尺寸、多点触控彩色高清显示屏，具备齐全的功能模块，集成了磁条卡、接触式IC卡、射频卡的读卡模块，支持三界面卡的使用，同时支持选配条码扫描、二维码扫描模块。在通讯方式上，云支付终端支持3G网络、LAN、WiFi等多种通讯方式，充分发挥高速网络优势，彻底告别过去MODEM拨号或者GPRS无线通讯的窄带模式。在安全性能方面，它也同时具备《规范》提出的操作系统、硬件、应用软件、密钥方案等四大方面的安全特性。强大的操作系统内核签名技术、数字证书以及硬件防攻击机制，有效防止非法厂商在终端上非法刷机，保障安全模块在受到攻击后立即处于不可操作状态，保证操作系统加载、通信链路及应用软件加载的安全。

　　升腾云支付终端C960E基于其成熟的云计算技术，结合强大的安卓智能操作系统，采用WebView开发框架，搭载超大尺寸、多点触控彩色高清显示屏，支持智能推送等功能，为云支付终端的应用提供无限遐想的空间。通过此次《规范》认证，无疑为升腾提供了一次实力展现的舞台。

　　助推云支付市场在规范中快速成长

　　目前，随着云支付业务的拓展不断深化，越来越多的大型银行、第三方支付运营商、支付终端生产企业已经意识到未来支付的发展趋势，大家纷纷将目光投向云支付市场，在其经营模式及业务结构转型上进行积极尝试与深入探索。目前，银联打造的以支付为核心的云计算平台已上线使用，并积极与烟草、移动、商业银行、小微商户等展开业务合作，拓深业务渠道。同时，线下支付巨头拉卡拉也推出全新云支付终端开店宝，自上市一年多的时间内，开店宝已经迅速在拉卡拉旗下的全国网点全面铺开使用，旨在在全国范围内打造全新的社区电商模式。而率先通过《规范》认证的升腾也在与各商业银行、第三方支付运营商等开展广泛、深入的合作，全面推广基于云计算技术的“慧付·云支付”整体解决方案。

　　任何一个产业的健康发展轨迹都应该是在规范中发展，在发展中规范。此次《规范》的出台，大大提高云支付终端的市场准入门槛，为云支付市场发展初期肃清安全隐患，创建了以技术实力、服务质量等综合实力为核心的良性竞争环境，有利于银行业务的开展，推动了厂商在产品升级研发和产品服务方面进一步着力，无形中为正处在探索期的云支付市场增添了一层保护伞，为其快速成长保驾护航。