央行計劃于“十二五”期間全面推進金融IC卡應(yīng)用工作，并已提出具體工作時間表。相比于金融IC卡遷移工程對整體產(chǎn)業(yè)環(huán)境的宏觀影響，普通百姓更關(guān)注實際用卡過程中的支付安全問題(如近年來出現(xiàn)的銀行卡被復(fù)制、盜刷等)，是否能在金融IC卡的使用過程中有效避免。為此，記者特別采訪了從2008年以來就一直參與中國銀聯(lián)電話支付終端技術(shù)規(guī)范修訂工作的銀聯(lián)外聘專家，福建升騰資訊有限公司的余杭軍、張登峰兩位先生，為我們詳解“加芯”后的安全支付問題。

　　記者：在金融IC卡推廣的過程中，消費者最為關(guān)心的還是金融IC卡是不是能比傳統(tǒng)磁條卡更安全，能有效規(guī)避卡片被復(fù)制、盜刷的風(fēng)險?

　　張登峰：金融IC卡確實比現(xiàn)在我們常見的磁條卡更安全。傳統(tǒng)的磁條卡之所以安全系數(shù)不如IC卡高，主要是由于不法分子可通過低成本的讀頭讀取卡片信息，進而復(fù)制卡片甚至盜刷。相比之下，金融IC卡的安全機制較為嚴(yán)密。它采用密鑰、數(shù)字證書、指紋信息等多種安全方案，為卡片加上重重“安全鎖”，提高卡片復(fù)制難度，有效防止卡片被盜刷，降低用卡風(fēng)險。

　　記者：據(jù)說金融IC卡還能同時集成借貸記、小額支付、社保、醫(yī)療、交通等行業(yè)卡應(yīng)用?那么，這種“把雞蛋放進同一個籃子里”的方式，讓人們在享受便利的同時是否也有一定風(fēng)險?例如，是不是會存在一種可能性——不同應(yīng)用功能中的信息會被其他終端盜讀?

　　余杭軍：除了安全性更強以外，金融IC卡一個很顯著的特點就是，存儲容量大并具有自我運算的功能。借助這個特點，我們可以在同一張芯片卡上加載具有不同應(yīng)用的功能，還可以將接觸式和非接觸式兩個芯片集成在一張卡片上，使一張金融IC卡內(nèi)除了具有銀行卡功能外，還可以同時具有醫(yī)保、交通、個人信息管理、積分、忠誠度計劃等各種功能。這樣不但對持卡人帶來便利和更好的支付體驗，同時有利于對不同業(yè)務(wù)和產(chǎn)業(yè)鏈進行整合，在技術(shù)上為業(yè)務(wù)創(chuàng)新提供了支撐。

　　另外，你提到的那種信息被盜讀的可能性是不存在的。要知道，從信息存儲到信息讀取，金融IC卡的不同種類信息之間均為隔離的。雖然所有功能看似集成于一張卡上，但是每個功能都有相對獨立而隔絕的存儲模塊。打個比方，就像將芯片中的信息劃分成多個文件夾，要想打開每個文件夾，則需要使用不同的密鑰和滿足相應(yīng)的條件。所以，不同應(yīng)用場合中的讀卡終端，都只能讀取相應(yīng)的信息，可以放心使用。”

　　記者：那不法分子是否能夠通過仿制具備讀卡能力的支付終端來竊取卡片信息?

　　張登峰：幾乎不可能。從讀卡設(shè)備支持的角度來看，隨著行業(yè)的規(guī)范化發(fā)展，國家已經(jīng)針對IC卡遷移提出了一整套嚴(yán)謹(jǐn)?shù)馁Y質(zhì)認(rèn)證體系，如PBOC2.0和EMV的LEVEL1/2。這些認(rèn)證是對終端廠商研發(fā)實力的高標(biāo)準(zhǔn)考驗，就業(yè)內(nèi)而言，目前同時具備以上資質(zhì)的僅有包括升騰在內(nèi)的部分廠商。一般不法分子難以仿制支付終端設(shè)備。而銀行等金融機構(gòu)在選擇時也會優(yōu)先考慮具備此類資質(zhì)的產(chǎn)品。

　　記者：針對金融IC遷移的時間表要求，預(yù)計到2011年底，全國性商業(yè)銀行布放的POS需要能支持受理金融IC卡，目前支付POS廠商的籌備情況如何?

　　余杭軍：目前業(yè)內(nèi)的支付POS廠商為配合金融IC卡遷移時間表要求，正在積極加快認(rèn)證的步伐和產(chǎn)品安全性能的創(chuàng)新，主流的廠商已提前做好了安全技術(shù)儲備。以升騰資訊為例，旗下多款支付POS終端如C730E ,C780 ,C830等都已率先通過PBOC 2.0和EMV 2000 Level1/2認(rèn)證，同時還具備了高級別安全密碼鍵盤和防入侵保護機制，從多方位滿足IC卡遷移的安全需求。相信到年底，會有更多的支付POS廠商將做好充分準(zhǔn)備。

　　通過本次對金融IC卡和IC卡支付終端安全性的深入了解，打消了人們對安全方面的顧慮。可以預(yù)見，在各方合力下，不久的將來，中國百姓能全面享受到更加安全便捷的金融“芯”支付!