0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

是什么改变了U盾、数字证书和动态密码?

电子工程师 来源:lq 2019-02-26 11:22 次阅读
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

1月23日,中国银联发布《2018移动互联网支付安全大调查报告》。报告数据来自于34个省级行政区近10万分调查报告,报告分析了2018年移动支付的新趋势、新变化,总结了五大特点,移动支付网也从中发现了一些有趣的事情。

U盾、动态密码及数字证书使用率开始上升

回顾2017年的移动支付安全大调查分析报告,我们可以看到,U盾的使用率相比较2016年下降了2个点,只有20%使用率,且在60后、70后人群中的使用率只有26%和24%,远远低于密码等认证方式的使用率。

让我们再往前回顾,2016移动支付安全调查报告中,U盾等安全设备的使用率由2015年的37%下降至22%,数字证书使用率由2015年的23%下降至8%,可以说是非常惨烈。

但是在2018年移动支付安全大调查分析报告中,数字证书和U盾、动态密码等的使用率也获得大幅提升,较去年均提升12个点, 成为2018年度增幅最大的认证方式。

也就是说,U盾、数字证书的使用率改变了从2015年的下降趋势,开始逆势上扬。

传统验证方式也许不再受人青睐

移动支付网查询了2014年、2015年、2016年的移动支付安全调查报告。数据显示,在2014年、2015动态验证码的使用率都在上升,直到2016年,动态验证码的使用率才开始发生下降。

支付密码的使用率在2016年还属于上升态势,而在2017年才发生大幅下降。

回顾2017年移动支付安全调查报告可以发现,密码和动态验证码的使用率发生了大幅下降,下降比例超过了20%。

在《2018年移动支付安全调查报告》中,生物识别方式使用率上升了6个点,达到了54%,而U盾、数字证书等方式则上升了12点。虽然没有给出支付密码和动态验证码的使用率,但是我们可以猜测,支付密码和动态验证码的使用率在今年受到其他验证方式的冲击,依旧发生了下降。

我们是否可以认为,支付密码和动态验证码已经不再受用户青睐?

技术成熟、不断普及造就了今天的生物识别

生物识别使用率上升的理由很明显,现行市面上发布的几乎所有智能手机全部带有生物识别功能,而且占据市场主流的移动支付软件也全部支持生物识别功能。其方便快捷的特点征服了无数用户,生物识别技术的成熟和普及是造成生物识别使用率不断上升的主要原因。

支付宝在2018年“双十一”发布的数据可以说明生物识别流行已经大势所趋。IFAA联盟成立三年,支持36款手机品牌,380多款手机型号,覆盖超过12亿台设备,指纹+人脸识别的用户总数近3亿,也可以从侧面在一定程度上证明生物识别的普及率和使用率在今年创下了新高。

是什么改变了U盾、数字证书和动态密码?

U盾、数字证书和动态密码的使用率在2018年得到大幅上升,移动支付网对原因也有一定的猜测。

根据CFCA发布的《2018中国电子银行调查报告》,网银用户比例达到了53%,较2017年上升2%;手机银行用户比例达到了57%,较2017年上升6%。

转账汇款是网银和手机银行用户的主要业务,使用比例均超过半数,虽然第三方支付在用户办理转账汇款业务具有明显优势,但是手机银行渠道有赶超趋势,且办理大额转账汇款用户仍优先选择网银或手机银行。

我们可以得到一个结论,2018年网银和手机银行用户数量上升已达至半数,且大额转账为主要需求,因此使U盾、数字证书和动态密码的使用率也随之上升。

另一方面,从政策方面来说,为了保证移动端安全,随着《移动终端支付可信环境技术规范》、《移动终端安全金融盾规范》、146号文的下发,手机盾得到了大力推广和普及,而手机盾作为数字证书应用的一种也带动了数字证书使用率的上升。

根据《2018移动互联网支付安全大调查报告》数据显示,U 盾、动态密码及数字证书的使用在45岁以上人群上升明显,在一定程度上也可以反应出用户群体安全意识的提升。

也就是说,U盾、数字证书和动态密码的使用率上升可以分为三方面原因,一是用户在往移动端迁移,二是为了保证移动端安全推出了新应用,三是用户群体安全意识在不断提升。

总结

从《2018移动互联网支付安全大调查报告》我们分析可知,生物识别验证方式将逐渐取代密码、验证码成为身份认证的主流方式,而U盾、数字证书和动态密码使用率的上升也说明在未来该种验证方式将是必不可少的一环。

总的而言,移动支付的验证方式将在兼顾安全的方式下往更加方便快捷的方向发展,这无疑将给安全行业提出了更高的挑战。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 互联网
    +关注

    关注

    55

    文章

    11362

    浏览量

    110837
  • 移动支付
    +关注

    关注

    0

    文章

    576

    浏览量

    49660

原文标题:移动支付时代,U盾仍逆袭是为何?

文章出处:【微信号:mpaypass,微信公众号:移动支付网】欢迎添加关注!文章转载请注明出处。

收藏 人收藏
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

    评论

    相关推荐
    热点推荐

    伊世智能荣获DEKRA德凯NIST CAVP认证证书

    CAVP认证证书。通过该认证表明伊世智能的密码符合NIST FIPS标准,为其服务全球客户、参与国际市场竞争提供了权威背书。
    的头像 发表于 04-17 16:59 986次阅读
    伊世智能荣获DEKRA德凯NIST CAVP认证<b class='flag-5'>证书</b>

    时代助力中国建筑构建数字化转型安全体系

    时代再度中标中国建筑!芯时代基于双方前期的合作建设成果,进一步优化升级统一身份认证平台,实现身份、认证、权限、审计的统一管理,助力中国建筑构建数字化转型安全体系,提升业务安全与网络安全能力,优化业务流程和效率。
    的头像 发表于 03-24 17:28 1295次阅读
    芯<b class='flag-5'>盾</b>时代助力中国建筑构建<b class='flag-5'>数字</b>化转型安全体系

    曙光云密码服务管理平台正式荣获商用密码产品认证证书

    近日,曙光云密码服务管理平台正式荣获商用密码产品认证证书,表明曙光云密码服务管理平台(以下简称“平台”)严格满足GM/T 0028《密码模块
    的头像 发表于 02-24 17:21 1505次阅读
    曙光云<b class='flag-5'>密码</b>服务管理平台正式荣获商用<b class='flag-5'>密码</b>产品认证<b class='flag-5'>证书</b>

    时代为湖南银行建立特权账号全生命周期管理体系

    时代中标湖南银行!芯时代基于零信任安全理念,通过密码集中管控、动态权限调整及自动化运维流程,为客户建立特权账号全生命周期管理体系,实现全局特权账号的统一管理,打破特权账号管理系统
    的头像 发表于 01-22 11:14 800次阅读

    电科网安量铠抗量子软件密码模块为何成为迁移优选

    当硬件密码基座筑牢物理防线(第一至六期),数字证书体系构建信任基石(第七期),如何让量子安全能力如血脉般渗透至数字世界的每个角落?【量铠武器库】最终章聚焦柔性力量——量铠抗量子软件密码
    的头像 发表于 12-08 14:42 1081次阅读

    设备身份唯一标识和基于数字证书的身份认证两种方案,在应用场景上有何侧重,分别适用于哪些类型的物联网设备?

    设备身份唯一标识和基于数字证书的身份认证两种方案,在应用场景上有何侧重,分别适用于哪些类型的物联网设备?
    发表于 11-18 06:26

    国芯科技云安全芯片CCP917T通过商用密码产品认证

    近日,国芯科技超高性能云安全芯片CCP917T通过了商用密码检测认证中心的商用密码检测认证,获得《商用密码产品认证证书》(二级),这标志着公司在该芯片的商业化应用上又迈出了重要的一步。
    的头像 发表于 10-24 13:54 869次阅读
    国芯科技云安全芯片CCP917T通过商用<b class='flag-5'>密码</b>产品认证

    Chiplet,改变了芯片

    1965年,英特尔联合创始人戈登·摩尔提出了“摩尔定律”。半个多世纪以来,这一定律推动了集成电路(IC)性能的提升和成本的降低,并成为现代数字技术的基础。摩尔定律指出,半导体芯片上的晶体管数量大约每
    的头像 发表于 10-17 08:33 3635次阅读
    Chiplet,<b class='flag-5'>改变了</b>芯片

    CherryUSB怎样实现U动态加载?

    ,致使二者不能同时工作。使用CherryUSB怎样实现U动态挂载和卸载呢?即在不插USB线时,挂载文件系统,应用可正常使用文件系统,当插入USB线时,动态卸载文件系统并挂载U盘,当弹
    发表于 10-14 07:31

    时代助力遂宁银行破解金融业务安全痛点

    时代中标遂宁银行!芯时代基于零信任安全理念,通过自研的零信任企业安全产品线,为客户构建覆盖用户身份全生命周期、API应用全链条的动态防护体系,为遂宁银行数字化转型筑牢安全底座。
    的头像 发表于 09-16 14:04 1000次阅读

    普冉NOR FLASH支持U跨境支付高安全密钥管理​

    普冉32Mb NOR Flash P25Q32SH-SSH-IT为U提供高速、高可靠性存储方案,支持10万次擦写与20年数据保持,1.65V~3.6V宽电压适配,52MB/s读取带宽加速加密验签。其硬件写保护与128位唯一ID增强防克隆能力,满足金融级安全需求。
    的头像 发表于 09-01 09:45 1.2w次阅读
    普冉NOR FLASH支持<b class='flag-5'>U</b><b class='flag-5'>盾</b>跨境支付高安全密钥管理​

    数字认证多款密码产品成功适配龙架构

    近日,北京数字认证有限公司(以下简称“北京CA”)密码服务管理平台、数据库加密与访问控制系统、文件加密与访问控制系统、服务器密码机等多款密码产品与龙架构成功适配。双方以
    的头像 发表于 08-22 14:18 1237次阅读

    时代助力中电港构建身份安全防护体系

    时代中标深圳中电港技术股份有限公司(以下简称:中电港),通过自研的身份管理与访问控制(IAM),结合芯时代丰富的身份安全项目经验,帮助企业构建智能、动态、高效的身份安全防护体系,实现对身份信息、身份认证、访问权限等统一管理
    的头像 发表于 08-07 14:16 1476次阅读

    时代中标全球家居品牌企业

    时代中标全球家居品牌企业!芯时代运用零信任网络访问等技术,基于客户现有账号体系,对用户、设备、应用的身份进行标识和校验,构建动态的、随身的、微粒化的安全边界,帮助企业有效防范网络钓鱼、撞库和数据泄露等网络攻击。
    的头像 发表于 07-17 10:05 1252次阅读

    时代树立城市商业银行鸿蒙化改造标杆案例

    时代中标某省农商银行!芯时代通过深度适配鸿蒙系统及国密算法的设备指纹、智能终端密码模块等产品,为其定制开发符合鸿蒙安全标准、跨设备兼容的鸿蒙版终端安全解决方案,覆盖手机银行App、微信小程序等全渠道移动业务入口,满足金融高
    的头像 发表于 06-27 14:22 1302次阅读