.doc88 TM 领先的文档在线阅读平台 正在下载文档,请销候 ICS35.240.40 A11 JR 中华人民共和国金融行业标准 JR/T0095—2012 中国金融移动支付 应用安全规范 China financial mobile payment-Specification for application security 2012-12-12发布 2012-12-12实施 中国人民银行 发布 JR/T0095-2012 目次 前言 II 引言, . III 1范围 1 2规范性引用文件. 1 3系统安全... .... 1 4移动终端安全,, 3 5受理终端安全. 3 6交易安全 4 7密钥体系,, 6 8安全管理.. 参考文献 12 I JR/T0095-2012 前言 本部分按照GB/T1.1-2009给出的规则起草. 本部分由中国人民银行提出. 本部分由全国金融标准化技术委员会(SAC/TC180)归口. 本部分负责起草单位:中国人民银行科技司、中国人民银行金融信息中心、中国金融电子化公司. 本部分参加起草单位:中国工商银行、中国农业银行、中国银行、中国建设银行、中国银联股份有 限公司、交通银行、中信银行、中国邮政储蓄银行、中移电子商务有限公司、支付宝(中国)网络技术 有限公司、深圳市财付通科技有限公司、北京通融通信息技术有限公司、开联通网络技术服务有限公司、 中金国盛认证中心、东信和平智能卡股份有限公司、深圳市新国都技术股份有限公司、大唐微电子技术 有限公司. 本部分主要起草人:李晓枫、陆书春、潘润红、姜云兵、杜宁、李兴锋、刘力慷、曲维民、刘运、 史大鹏、雷斌、李春欢、杨帅、唐邦富、李竹、延冰、刘宁锋、仇哲、庞杰、张永成、甄旭、王庆、张 礼文、郝静华、廖宗俐、邓苏军、陈籽宇、王永吉、赵如愿、张彦杰. II JR/T0095-2012 引言 移动支付是一种涉及多个行业的新兴支付方式,近年来在国内外迅速发展且发展前景及潜力巨大. 当前,随着移动支付的发展,移动支付应用将逐渐增多,亦面临着一系列风险,包括资金安全风险、交 易欺诈风险、个人信息泄露风险、洗钱风险、网络攻击风险等. 本规范在收集、分析和评估移动支付风险的基础上,从技术、管理、交易过程等方面对移动支付应 用安全所涉及的各参与主体提出安全要求, III ...