可信执行环境标准在金融支付场景下的应用.pdfVIP

编辑：贾静宇密码技术与机制

E-mail:jiajy@CryptographyTechnologyandMechanisms

可信执行环境标准在金融支付场景下的

应用

ApplicationofTrustedExecutionEnvironmentStandardsinFinancialPaymentScenarios

中国银联股份有限公司孙权陈成钱杨阳于文海杨意豪

摘要 围绕金融支付创新，以GB/T41388—2022《信息安全技术可信执行环境基本安全规范》和GB/T

42572—2023《信息安全技术可信执行环境服务规范》两项可信执行环境标准为基础，开展了在金融支付场

景下的手机Pay与手机POS产品创新实践，在手机这类消费类电子设备上提供了既安全又便捷的产品体验，为

标准在金融领域中的实施发挥了引领作用。

关键词 安全可信执行环境TEE手机Pay手机POS

Abstract:Focusingonfinancialpaymentinnovation,basedonthetwofeasibleexecutionenvironmentstandardsofGB/T

41388—2022Informationsecuritytechnology-Trustedexecutionenvironment-BasicsecurityspecificationandGB/T

42572—2023Informationsecuritytechnology-Trustedexecutionenvironmentservicespecification,thecompanyhas

carriedouttheinnovativepracticeofmobilePayandmobilePOSproductsinfinancialpaymentscenarios,andprovided

bothsecureandconvenientproductexperienceonsuchconsumerelectronicdevicesasmobilephones.Itprovidessafe

andconvenientproductexperienceandplaysaleadingroleintheimplementationofthestandardinthefinancialfield.

Keywords:secure;TrustedExecutionEnvironment(TEE);mobilePay;mobilePOS

1标准实践案例概述机盗刷是对当前POS终端的迫切要求。

在此背景下，本案例以降低机具布放维护成

近年来，云计算、移动支付等信息技术快速发展，本、提升终端金融服务受理能力、加强金融监管能

支付受理智能化已成行业公认的大趋势，并对支付力为立足，一是开展了基于手机的个人支付产品手

行业发展提出了更高要求和挑战。(1)普惠金融及“一机Pay，二是创新提出了一种面向“小微”和“三农”

带一路”需要低成本受理终端：在普惠金融及“一小额支付场景、部署成本更低(无需专用硬件设备)、

带一路”走出去战略要求下，对低成本受理机具要可集成受理银行卡闪付、手机Pay、二维码支付等多

求愈发急迫和强烈，业界正在寻找低成本甚至零成种支付方式的手机POS支付受理解决方案。该实践

本收单工具解决方案；(2)安全便捷前