2015年12月22日,金融行業(yè)標準《中國金融移動支付 遠程支付應用
第6部分:基于安全單元(SE)的安全服務技術(shù)規(guī)范》(JR/T 0093.6-2015)由中國人民銀行正式發(fā)布。該標準對移動支付中基于安全單元(在移動支付中負責交易關(guān)鍵數(shù)據(jù)的安全存儲和運算功能的部件,包含普通金融IC卡)的安全服務進行了抽象和規(guī)范,主要規(guī)定了基于SE的安全服務所提供的接口規(guī)范、數(shù)字證書申請流程、安全認證流程、與客戶端軟件的層次關(guān)系、SE安全服務生命周期管理及相關(guān)安全要求。
該標準的發(fā)布實施,有利于推廣安全芯片、支持硬件數(shù)字證書、自主安全可控的移動金融應用解決方案,打造移動金融健康發(fā)展生態(tài)圈,保障移動金融的安全性和真實性。
本標準由全國金融標準化技術(shù)委員會提出并歸口管理,由中國人民銀行科技司、中國金融電子化公司、中國工商銀行、中國農(nóng)業(yè)銀行、中國銀行、中國建設銀行、中國銀聯(lián)股份有限公司、銀行卡檢測中心、中國軟件評測中心、上海市信息安全測評認證中心、中國金融認證中心、中鈔信用卡產(chǎn)業(yè)發(fā)展有限公司、中國電子科技集團公司第十五研究所、北京握奇數(shù)據(jù)系統(tǒng)有限公司等單位組成的工作組起草。標準經(jīng)過廣泛征求意見和論證,并通過了全國金融標準化技術(shù)委員會審查。