
超市、餐馆、便利店,甚至连小摊小贩也在使用的二维码贴纸、立牌,在给我们生活带来方便的同时,也引发了一些安全问题,诸如二维码被掉包、手机扫码中毒等。实际上,这些问题多数都是“静态条码”惹的祸。
而近期央行发布的条码支付规范,也出于防范安全风险的考虑,对于“静态条码”做出严格的限额管理,并鼓励使用更安全的“动态条码”。
动态条码,静态条码,只听名字,真的是让人傻傻分不清楚。而动态条码为什么会比静态条码更安全,日常生活中我们又该如何使用动态条码进行移动支付呢?
下面,就请听小编为你一一道来。
什么是静态条码?
所谓“静态条码”并非陌生事物。很多置于水果店、餐馆、药店等收银台前,乃至路边摊贩使用的,让客户“扫一扫”付款的二维码、立牌都属于静态二维码。这种条码无法实现实时更新,故而得名“静态”。
静态条码又存在哪些安全问题?
静态条码无法实现动态加密,无法实时更新,具有很大的安全隐患,所以有不法分子通过偷换商家的收款二维码(即静态条码),利用二维码进行诈骗,或者在二维码中植入木马程序、扣费软件,威胁用户财产安全,扰乱了移动支付市场秩序。

正是基于静态条码的诸多安全问题,央行在支付规范中,将静态条码的风险防范等级划分为“D级”,也就是说,无论使用何种交易验证方式,同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额不超过500元。
此外,央行还表示,为引导银行、支付机构提高交易验证方式的安全性,加强客户资金安全保护,对于风险防范能力高、交易验证方式更为安全的,不设定额度上限,市场主体可与客户自行约定交易限额。基于防替换、防盗刷等安全因素角度考虑,要求银行、支付机构使用静态条码支付时要执行更加严格的限额管理措施,以鼓励市场主体采用更为安全的动态条码提供支付服务。
央行还规定,使用动态条码进行支付的,风险防范能力可以达到以下等级。支持更高的支付额度。
那么央行所鼓励的动态条码,又是什么呢?
什么是动态条码?
所谓动态条码,通常指单次收付款时,在手机电子屏幕上动态更新的条码。
为什么说动态条码更安全呢?
动态条码运用了动态口令技术以保障条码支付的安全性。据悉,动态口令是根据专门的算法生成一个不可预测的随机数字组合,每个密码只能使用一次,被广泛运用在网银、网游、电信运营商、电子商务等应用领域。如果仔细观察用于收付款的二维码便会发现,这些二维码在短时间内会自动失效,如果无法完成操作的话必须重新生成二维码。正是因为二维码支付这种“动态性”,二维码信息被截取利用的风险就大大降低了。
在动态条码技术方面,意锐很早便开始了研究,并于2012年,根据金融支付的特点,突破了传统二维码安全瓶颈,与金融卡机构紧密合作,推出金融安全级的二维码安全技术。
日常生活中如何使用动态条码进行付款?
央行在条码支付规范中表示,条码支付业务包括付款扫码和收款扫码。付款扫码是指付款人通过移动终端识读收款人展示的条码完成支付的行为。一般而言,付款扫码所扫的二维码就是静态二维码。
而收款扫码则是指收款人通过识读付款人移动终端展示的条码完成支付的行为。央行规定银行、支付机构提供收款扫码服务的,应使用动态条码,设置条码有效期、使用次数等方式,防止条码被重复使用导致重复扣款,确保条码真实有效。
也就是说,使用收款扫码所扫描的二维码应为动态条码。要实现对这种动态条码的扫描,就需要用到专业的识读设备。比如,我们的意锐小白盒。
小白盒采用了意锐首创的“自助式收款扫码”方式,只需收银员在收银台上输入付款信息,用户自助打开手机付款二维码,让意锐小白盒进行扫描,就可实现支付,整个支付过程简便、安全。
目前,意锐小白盒是微信支付、银联、支付宝、美团、百度钱包等第三方支付机构的首选自助式二维码支付设备,长期占据60%以上的市场份额,其产品遍布全国各省份,广泛应用于零售、酒店、加油站、学校、餐饮等线下支付的高频场景,并逐步渗透到公交、医院、旅游景区等场景,助推移动支付的线下普及与产业升级。
看来,有了意锐小白盒,听上去神秘的动态条码也可信手拈来,安全支付啦。

