标准编号： T/TAF 195—2023 状态： 有效
中文名称： 支持支付业务的可穿戴设备安全规范
英文名称： Security specifications for wearable devices supporting payment services
应用于进网设备类别：
起草单位： 蚂蚁科技集团股份有限公司、中国信息通信研究院、郑州信大捷安信息技术股份有限公司、百度在线网络技术（北京）有限公司、中国联合网络通信有限公司
起 草 人： 孟飞、崔晓夏、林冠辰、袁琦、路晔绵、沈军强、张伟、黄乡崧、彭晋、李春强、王鲁克、熊健、刘小丽、田琛、刘献伦、郭建领、厉盛义
归口单位： 电信终端产业协会
发布日期： 2023-11-24 实施日期： 2023-11-24 废止日期：
代替标准号： 被代替标准号：
范 围： 本文件规定了支持支付业务的可穿戴设备的安全功能要求，包括硬件安全、安全启动、安全更新、安全存储、访问控制、安全通信、业务安全、数据安全与个人信息保护要求。
本文件适用于支持支付业务的可穿戴设备的研发、设计、生产、测试等活动。
摘 要： 随着物联网时代的到来，可穿戴智能终端越来越深入人们的生活，大量低功耗可支持支付业务的可穿戴设备（简称可穿戴设备）涌现在市场上，例如具备支付功能的智能手表、手环、VR设备等产品。但是由于这些设备碎片化非常严重，各个厂商采用的控制芯片、存储器、安全方案都不尽相同，存在支付安全隐患，限制了可穿戴支付应用生态发展，对于用户的使用体验、财产安全造成较大影响，并且阻碍整个行业生态的健康发展。
可穿戴支付是比较新兴的领域，支付又是高安全需求业务，目前国内外针对可穿戴支付的设备安全规范尚属空白，不能很好的指导可穿戴设备设计、开发、测试等工作，标准亟需补充。基于上述考虑制定本文件，一方面提高穿戴支付设备安全标准化水平，为穿戴支付设备产品的设计生产提供指导，为国内该领域的相关服务开发者提供安全的标准化开发方案，另一方面提升用户穿戴支付应用体验，切实保障用户财产安全。此外，该文件还能够提高整个穿戴支付物联网设备产业链的研发效率、减少上下游接口的磨合时间，帮助穿戴支付设备厂商和服务提供上提升服务能力，推动整个行业生态积极发展。
查看标准： 点击查看