12月28日，央行發(fā)布《非銀行支付機構(gòu)網(wǎng)絡(luò)支付業(yè)務(wù)管理辦法》（以下簡稱《辦法》），至此，備受關(guān)注的第三方支付行業(yè)業(yè)務(wù)政策終于落地了?！掇k法》將對個人支付賬戶、支付機構(gòu)實施分類管理，此外對不同交易驗證方式做出了不同支付限額的規(guī)定。

　　央行此次發(fā)布的支付新規(guī)規(guī)定支付機構(gòu)可以采用靜態(tài)密碼、數(shù)字證書、生物特征手段對交易行為進行保護，并對不同安全手段下的交易限額提出要求。“支付機構(gòu)采用包括數(shù)字證書或電子簽名在內(nèi)的兩類（含）以上要素進行驗證的交易，單日累計限額由支付機構(gòu)與客戶通過協(xié)議自主約定”，而“采用不包括數(shù)字證書、電子簽名在內(nèi)的兩類（含）以上要素進行驗證的交易，單個客戶所有支付賬戶單日累計金額應(yīng)不超過5000元（不包括支付賬戶向客戶本人同名銀行賬戶轉(zhuǎn)賬）”，“采用不足兩類要素進行驗證的交易，單個客戶所有支付賬戶單日累計金額應(yīng)不超過1000元（不包括支付賬戶向客戶本人同名銀行賬戶轉(zhuǎn)賬）”。由此可見，數(shù)字證書、電子簽名等交易驗證手段對提高支付限額有著極大的幫助。

　　中國金融認證中心（CFCA）業(yè)務(wù)部總經(jīng)理趙宇表示，應(yīng)用數(shù)字證書對交易進行電子簽名不僅能夠保證交易的完整性、機密性及不可否認性，同時也符合《電子簽名法》及主管機構(gòu)關(guān)于金融交易安全的要求。在移動支付領(lǐng)域，數(shù)字證書作為最安全的認證因素之一，不僅可以保證商業(yè)銀行、非銀行支付機構(gòu)開展移動支付的交易安全，同時可以提高支付額度，大大提高了業(yè)務(wù)的適用范圍，方便了客戶。目前，在移動端應(yīng)用數(shù)字證書的技術(shù)手段也很多，也比較成熟，能夠適用客戶的不同層次的安全需求，比如:與手機可分離的藍牙Key、音頻Key、IC卡等，以及和手機一體化的SIM盾、手機盾等應(yīng)用方式。合法的數(shù)字證書服務(wù)將助力互聯(lián)網(wǎng)支付業(yè)務(wù)發(fā)展的更快、更穩(wěn)。

　　中國金融認證中心（CFCA）業(yè)務(wù)部總經(jīng)理趙宇表示，在《辦法》中提及的各種安全手段中，可靠的電子簽名是解決交易糾紛問題最有效的安全手段?！掇k法》中要求支付機構(gòu)采用數(shù)字證書、電子簽名作為驗證要素的，應(yīng)該符合相關(guān)法律法規(guī)和技術(shù)標準。其含義就是支付機構(gòu)應(yīng)該采用合法電子認證服務(wù)機構(gòu)提供的相關(guān)服務(wù)，并按照國家相關(guān)標準實現(xiàn)應(yīng)用過程。依據(jù)《中華人民共和國電子簽名法》和《電子認證服務(wù)管理辦法》，只有獲得電子認證服務(wù)許可證的機構(gòu)才能提供電子認證服務(wù)，這是可靠電子簽名的必要條件。

　　在傳統(tǒng)的互聯(lián)網(wǎng)領(lǐng)域，用戶通過數(shù)字證書、生物識別、動態(tài)口令牌、銀行卡信息核驗等相關(guān)技術(shù)，在身份核驗、交易安全、隱私保護中都進行了大量的應(yīng)用，對互聯(lián)網(wǎng)交易安全保障起到的積極的作用。

　　中國金融認證中心（CFCA）技術(shù)部總經(jīng)理馬春旺認為，在互聯(lián)網(wǎng)支付中主要面臨三個方面的安全問題：身份核驗、交易保護、隱私保護。央行《辦法》為規(guī)范互聯(lián)網(wǎng)支付業(yè)務(wù)，降低風險指明了方向。目前解決這三方面問題的產(chǎn)品和方案很多，也都很成熟，《辦法》中也介紹了一些，比如：基于數(shù)據(jù)的身份認證、通過合法的數(shù)字證書來保證交易的安全和隱私的安全。（中國電子銀行網(wǎng)）