電子支付機構資訊系統標準及安全控管作業基準辦法 第 7 條

白話解讀

根据上述法规，电子支付机构在执行交易安全设计时应满足以下要求： 1. A类交易安全设计：使用固定密码、图形锁或手势的安全设计。如果使用固定密码，则其安全设计应符合第五条第二款的规定；如果使用图形锁或手势，则其安全设计应符合第五条第三款的规定。 2. B类交易安全设计：通过短信向用户移动设备发送一次性密码的安全设计。应设置密码的有效时间，并避免短信被窃取或转发。 3. C类交易安全设计：采用以下任一种安全设计： - 使用芯片金融卡的安全设计。应根据每笔交易动态生成不可预测的终端设备校验码，每次需要输入卡片密码生成交易验证码，并由原发卡银行验证交易验证码；应设计防止第三方访问。 - 使用一次性密码的安全设计。应使用实体设备且与执行交易的设备不同；设置密码的有效时间；设计密码连续错误达三次时进行锁定使用，需经适当身份认证后才能解除。如果实体设备与执行交易的设备为同一设备，则应在用户端经由人工确认交易内容后才能完成交易。 - 使用两个或更多技术的安全设计（双因素认证），其安全设计应具备以下两个或更多技术中的两个： 1. 用户与电子支付机构约定的信息，并且没有第三方知晓（如固定密码、图形锁或手势）。 2. 用户拥有的实体设备（如密码生成器、密码卡、芯片卡、电脑、移动设备、凭证载具等）：电子支付机构应确认该设备为用户与电子支付机构约定持有的设备。 3. 用户拥有的生物特征（如指纹、面部、虹膜、声音、掌纹、静脉、签名等）：电子支付机构应直接或间接验证该生物特征，并根据其风险承担能力调整生物特征的错误接受度，以有效识别用户身份，必要时应增加其他身份确认机制（如密码）。间接验证由用户端设备（如移动设备）验证，电子支付机构仅读取验证结果，必要时应增加验证来源辨识；采用间接验证者，应事先评估用户身份验证机制的有效性。 4. D类交易安全设计：采用以下任一种安全设计： - 现场受理用户交易，应核对身份证明文件及印鑑或签名。 - 符合电子签章法的安全设计。 5. 使用者根据第五条的规定以账号及前项A类、B类、C类或D类交易安全设计登录电子支付平台，在符合第十条第一款第二目规定的连接控制和网页超时中断机制时限内，可以直接进行该类交易安全设计，并根据前项第二款规定其可以替代交易安全设计的交易。 6. 第一项第四款第二目可以使用证书机制符合电子签章法的安全设计，相关要求如下： - 应遵循证书机构的证书操作办法。 - 应确认证书的合法性、正确性、有效性、保证等级和用途限制，该证书应由证书主管机关核定的第三方证书机构所核发。 - 担任证书注册中心，在接受用户证书注册或数据变动时，其现场操作应额外增加具备两个或更多技术的安全设计或经由另一位人员审核。 - 证书在线更新时，需以原使用中有效私密密钥对证书更新信息作成签章传送至注册中心提出申请。 - 应用于交易不可否认的证书，应选择负赔偿责任的证书机构，并且该证书申请需由用户自行产制私钥。 - 政府机关核发的证书限应用于注册时的身份确认。 - 每笔交易需针对支付内容进行签章并验证该证书的有效性。 - 应确认该证书私钥储存在符合共同准则（Common Criteria）EAL 4+（至少包含增项AVA_VLA.4或AVA_VAN.5）或FIPS140-2Level3（含）以上或其他相同安全强度的认证等晶片硬件内，以防止私钥被导出或复制。如果晶片硬件与产生支付指示的设备为同一设备，则应在用户端经由人工确认交易内容后才完成交易；或在交易过程中额外增加两个或以上的安全设计。