支付产品安全认证测试与攻击防范趋势会议
▶会议视频
01会议介绍
会议时间：2015年5月22日 全天
会议地点：上海市浦东新区东方路899号 上海红塔豪华精选酒店 （二楼 大宴会厅）
截止2014年年底，我国金融IC卡发卡量突破了10亿张大关。根据央行对金融IC卡的推行计划，从2015年开始，新发行的以人民币为结算账户的银行卡都需要是IC卡。那么是否银行卡从磁条迁移到IC卡就代表着它们一定安全呢？答案是否定的。安全是一个永恒的话题，只有不断了解最新的安全技术和安全趋势，才能让产品得到长足的保障。
另外，涉及金融支付的产品层出不穷，非卡类金融支付产品、多种移动互联网产品（例如，智能家居和智能可穿戴产品）正在进入这个市场。那么，对与这些新型产品来说，又该如何考量其安全性？它们是否需要安全测试呢？如何测试？遵循什么样的原则和标准呢？
SCA联盟的此次会议就是基于此，希望可以帮助与金融支付、安全交互等高安全产品要求的有关企业了解最新的安全技术、安全认证规范、安全测试、攻击测试趋势，让您的产品和解决方案可以防患于未然。除了逻辑安全之外，对于卡片或者其他支付产品的生产环境的物理安全，每年的认证规范也都有着不同程度的变化，这些最新趋势又是如何呢？SCA联盟将邀请国内和国际安全专家共同与大家分享交流国际安全规范及攻击技术的最新趋势。
02主办方
03会议亮点
- 行业政策与监管最新动向
- 安全标准与技术深度分享
- 产业链上下游合作对接
04会议日程
| 8.00-9.00 | 会议现场签到 |
| 9.00-9.15 | 欢迎辞及会议介绍 演讲者：SCA 联盟，秘书长，丁宁 |
| 9.15-9.45 | 干货分享：国际 EMV&CC 标准的最新发展现状、趋势以及获得认证需要克服的挑战和最佳实践经验分享（涉及 EMV、Common Criteria） 智能卡国际认证的最新发展现状趋势；在智能卡安全评估和认证上的所可能遇到的挑战；通过安全评估和获取认证的方法；开发智能卡安全性以及获得国际安全认证的最佳经验分享 演讲者：德国技术监督协会信息技术有限公司(TUViT)，亚太区执行长，刘冬碧 |
| 9.50-10.20 | 金融产品在生产环境中的安全考量（涉及与未卡价值的安全考虑有关以及 PCI DSS） 金融产品（卡、POS 终端等）制造商在部署符合安全标准的安全生产环境时遇到的问题什么是根本？如防止敏感数据内部和外部/境外的生产安全标准要求？理解 PCI DSS 的主要目的和要求以及在生产安全标准中，理解 PCI DSS 的主要目的和要求以及满足 PCI DSS 的方法论；介绍如何建设符合安全标准的安全生产环境 演讲者：上海厚般电子科技有限公司，总经理，侯斌 |
| 10.25-10.55 | 茶歇与交流 |
| 10.55-11.25 | 智能卡产品变形记及未来产品安全考量 卡片安全攻击最新案例分享；卡片支付产品在来来可能发生那些变化？针对未来支付产品的安全防范现状 演讲者：恩智浦半导体（上海）有限公司，高级方案顾问，刘昕 |
| 11.30-12.00 | HCE - 你的解决方案是安全的吗？ 基于HCE的移动支付解决方案正在改变着终端设备中软硬件在安全保护中的比重。尽管支付宝在欧美正投入还是否的需求，但是依然在很多有待明确的空间。例如以下几个：我们是否还需要通过硬件来保障安全？我们应该在多大程度上依靠黑箱保护技术？对于那些重要数据的安全保护，我们仍然使用安全芯片加密的方式？是否需要加密认证。让我们来下面的面向数据安全访问。Risecure 将为大家梳理以上，并探索交付产品软硬件的优缺点方案及案例分析。 演讲者：Riscure，国际销售及业务拓展经理，Alan MARZEC |
| 12.00-12.30 | 互动讨论：从传统支付产品到新型支付产品的安全演变和发展趋势 参与讨论的专家：张晓枚（高级经理，技术部，中国银联）；刘冬碧（亚太区执行长，德国众欧技术监督服务有限公司）；Alan MARZEC（国际销售及业务拓展经理，Risecure）；侯斌（总经理，上海厚般电子科技有限公司）；刘昕（高级方案顾问，恩智浦（中国）管理有限公司）；Karl Weaver（独立移动支付与TEE 安全顾问） |
| 12.30-13.30 | 午餐 |
| 13.30-14.00 | 支付安全中的安全认证体系 在传统的金融助和卡业务中，全金业中以零售商行业亟待服务客户量。对于本企业在卡机制作方面应用的全金业中以零售商行业亟待服务客户量，对于本企业的卡机制作方面应用的全金业中以零售商行业亟待服务客户量，对于本企业，以许多需要创建新的业务的制造商来面对。Entrust Datacard最近致力于世界区域的创新技术研发成果，特别在欧美市场以及欧美市场分享了完全新的技术领一域。随着市场国内移动银行、手机银行、购物网站等区域重点服务业务的改变。 演讲者：Entrust Datacard，中国区业务拓展与市场部，副总裁，莫岸 |
| 14.05-14.35 | TEE 技术最新的国内外发展现状、机遇、挑战和未来趋势 TFF已经成为一个新的市场。国内外大量软件TFF服务方案中不断涌现，究竟有哪些不同？攻击者开始注意性转向TEE，许多成功的攻击案例让人担心TEE自身是否能受得了？本次演讲将从事技术、攻击、应用等方面介绍TEE的发展，并通过具体的案例，分析TEE产业的未来。 演讲者：上海交通大学软件学院，助理教授，夏虞斌 |
| 14.35-15.05 | 茶歇与交流 |
| 15.05-16.05 | 安全驱动未来 当今世界，随着移动互联时代的到来，各种新兴应用也发展为未来，安全交易的需求已普遍超金融、交通、证明以及移动支付等各种新领域之，在过去几的工作中，为这些领域保驾护航是英飞凌一直以来所致的。英飞凌的安全解决方案ZigBee，NFC，Puf实现各种新需求。在过去几的工作中，付费与各类新需求，帮助各种行业的安全和智能的各种新需求之。作为二十多年来致力提供安全解决方案ZigBee，NFC，Puf实现各种新需求。在过去几的工作中，付费与各类新需求，帮助各种行业的安全和智能的各种新需求之。 演讲者：英飞凌科技股份公司，技术市场经理，黄星明 |
| 16.10-16.40 | 智能 NFC 手机的新型安全解决方案以及未来的业务和技术上趋势 移动支付已经持续高歌多年，在支持安全技术发展及互联网内容也不断深入。目前，TEE 作为手机安全的最核心而关注，使得研究机构也由此，与 Global Platform 进行了密切的合作。本环节将为大家展示主要在 TEE 标准上的见解和观点，以及目前 NFC 生态圈内的各种应用实践的最新动态和未来发展趋势。 演讲者：中国移动通信研究院，业务所所长，黄更生 |
| 16.40-17.10 | 互动讨论：移动设备、智能 POS 终端以及未来移动互联网产品的安全性 参与讨论的专家：吴岸（副总裁，中国区市场与企业拓展部，Entrust Datacard）；夏虞斌（助理教授，上海交通大学软件学院）；黄星明（技术市场经理，英飞凌科技股份公司）；黄更生（业务所所长，中国移动研究院）；张志国（信息安全架构师，恩智浦中国有限公司）；Karl Weaver（独立移动支付与TEE安全顾问）；Ross Chang（独立金融支付安全架构师）；Yin Cao（资深支付专家，Alipay） |
| 17.20 | 全天会议结束 |
05演讲嘉宾
06会议照片
07赞助单位
08交通指引
■ 酒店至地铁四号线浦电路站（1号出口）450米、至地铁六号线浦电路站（4号出口）550米 ■ 公交车 169路 170路 130路 219路 338路 451路 583路 610路 639路 746路 779路 785路 789路 792路 795路 798路 819路 871路 970路 980路 989路 995路 1019路 隧道三线 隧道九线 隧道夜宵线 浦东11路
关注我们
SCA 联盟持续组织行业大会、安全沙龙与技术论坛，欢迎联系我们参与合作。