AD
“场景金融是"互联网+金融"发展的必然趋势，而综合运用白盒密码技术，可以更安全地融入场景金融，并且让客户体验到场景金融的便捷与安全。”上海众人网络安全技术有限公司与国家信息安全工程技术研究中心共同成立的身份认证联合实验室总工程师梅庆日前在2016中国中小银行发展高峰论坛上暨第五届金口碑中小银行评选颁奖典礼表示。
据了解，在场景金融环境下，快捷支付成为主要形式，用户信息加验证短信成为普遍的认证方式，没有验证银行卡密码的过程，并不需要U盾、口令或网银，安全隐患较大。这就导致信息泄露日趋严重，相关的网络支付纠纷、财务损失和欺诈案件频发。
针对这些问题，央行于今年7月发布《中国人民银行关于进一步加强银行卡风险管理的通知》（以下简称《通知》），对众多金融机构提出了新的安全需求。《通知》要求各商业银行、支付机构、卡清算机构加强对支付敏感信息的内控管理和安全防护工作，要求年底必须采用支付令牌化技术以及多因素身份验证。梅庆表示，去介质化的白盒密码，是可靠的解决方案之一，而具有白盒密码特性的SOTP技术可以满足金融机构的众多安全需求。
