12月开始起，你的银行卡会更安全

　　近年来，银行卡遭盗刷、电信诈骗等案件频发，而信息泄露已成支付安全风险的源头。

　　近日，中国人民银行下发了《中国金融移动支付 支付标记化技术规范》行业标准的通知，欲从源头防堵信息泄露。

　　央行下月启用支付标记化，从源头防堵信息泄露

　　据悉，央行于11月9日下发了《中国金融移动支付 支付标记化技术规范》行业标准的通知，强调自2016年12月1日起全面应用支付标记化技术。《规范》还提出了支付标记化技术的基本架构，规定了应用支付标记化技术的系统接口、安全、风险控制等要求。

　　今年7月，央行曾发布《关于进一步加强银行卡风险管理的通知》，要求自2016年12月1日起，各商业银行、支付机构应使用支付标记化技术。

　　“按照要求，这个月底就执行（支付标记化）了”。一位第三方支付机构人士坦言，“现在大家都基本实行这种标记化，以防止信息泄露。”

　　多位支付人士还表示，标记化处理有利于降低敏感信息的泄露风险，确保交易账户安全，而其所在公司已经完成或正在进行支付标记化技术方面的改造。

　　什么是支付标记化？

　　央行7月发布的通知，首次提出支付标记化技术，旨在解决银行卡盗刷及信息泄露等问题。根据 MBA 智库百科，支付标记化是由国际芯片卡标准化组织EMVCo于2014年发布的一项技术，通过用支付标记（Token）取代银行卡号进行交易认证，避免卡号等信息泄露带来的风险。

　　具体来说，支付标记使用一个唯一的数值（与主卡号保持一致，一般由13至19位的数字组成）来取代银行卡的主帐号，同时确保该数值被限定在一个特定的商户、渠道或者设备中使用。在银行卡的支付交易中，支付标记替换了卡号，支付标记的有效期替换了银行卡的有效期，可以在不影响交易处理的情况下增强交易的安全性。早在2013年，中国银联就已经对支付标记化进行了相关的技术研究和产品实施工作。2014年12月，中国银联与中国南方航空（600029，股吧）公司推出银联卡“一键支付”服务，面向南航明珠会员首次将支付标记化进行了实际应用。

　　2015 年，中国工商银行与中国银联和 VISA 合作推出“HCE 云支付”信用卡产品，将支付标记运用到了信用卡服务中。今年7月，中国银联还发布了《中国银联支付标记化技术指引》，进一步对支付标记化的具体应用进行了阐释。现在被广泛应用的银联“云闪付”就集成了支付标记化的功能。以使用 Apple Pay 为例，支付标记化的过程表现为，先基于支付标记生成设备卡号，再生成与之匹配的芯片个人化数据并将其加载到手机设备上，使手机代替芯片卡完成支付。

　　中国银联技术部专家周明表示，支付标记化技术具有三项优势：

　　●包含持卡人卡号与有效期等在内的敏感信息将不在交易中出现；

　　●支付标记仅可以在限定的交易场景中使用，降低了交易风险；

●与传统银行卡验证方式相比，支付标记的灵活性更高，综合了个人信息和设备信息验证、支付信息附加验证、风险等级评估等功能对交易