此前央行曾经紧急叫停支付宝、财付通等支付平台的二维码支付业务,理由是终端的安全标准尚不明确、相关支付撮合验证方式的安全性尚存疑。虽然此后逐渐放开了这一领域,但是此次银联推出的二维码支付标准仍是业内首次针对二维码支付出台的相应规范,不仅对二维码受理设备、手机(手机项目可行性研究报告)客户端、后台系统等提出了具体要求,也对二维码支付的应用场景提出了明确的定义。
《中国银联二维码支付安全规范》主要从安全方面对二维码受理设备、手机客户端、后台系统等提出了具体安全要求,确保支付过程中账户信息及支付资金的安全性;同时也为下一步银联及银行设计和开发二维码产品提供了与安全相关的标准依据。《中国银联二维码支付应用规范》则侧重于二维码支付的具体场景,定义了二维码支付的应用场景和基于数字签名的安全机制,提出了适用于金融支付的二维码应用数据元。这是对银联及银行在今后设计和开发二维码产品中的二维码编码方案提供了可参照的标准依据。
与微信和支付宝的二维码支付相比,银联二维码支付的不同点在于遵循了目前银行卡支付的“四方模式”即卡组织(银联)、发卡行、商户和收单行均参与其中。据银联相关负责人介绍,四方模式是基于银行卡账户,不存在因资金沉淀在虚拟账户带来金融风险,安全更有保障。此外,商业银行可以获取与传统银行卡支付一致的、透明的、完整的支付信息,有利于风险识别管控和客户关系管理。相比较银联的二维码支付模式,目前市面上大家熟悉的支付宝和微信等第三方支付机构的二维码支付主要基于三方模式,绕开了清算卡组织,与银行直连。