腾讯科技讯 10月31日，针对用户在线支付过程中为确保账号安全而频繁修改密码的问题，财付通近日推出手机令牌动态密码，可实现手机无网络的环境下保护账户和支付交易。这是继自手机短信验证码、财付盾之后，财付通推出的又一创新安全密码验证保护机制。

据介绍，用户财付通账户在流出资金时，除了校验用户设置的支付密码外，还要验证手机令牌的动态密码，实现双因素验证。即使用户账户被盗，盗窃者没有动态密码也不能使用账户内资金。相比手机短信验证码来说，手机令牌动态密码具有在无手机信号的情况下也可使用的特性。

据财付通负责人介绍，用户只要下载QQ安全中心客户端（http://aq.qq.com/cn2/manage/mbtoken/mbtoken_home），可选择将财付通账号绑定QQ安全中心，即可在使用财付通账户余额进行交易的时候，使用手机令牌动态密码保护。

据介绍，相对于手机短信验证码，手机令牌动态密码的使用也将更方便。其在QQ安全中心手机客户端启动后，每30秒便自动产生一组6位随机动态密码。用户在使用财付通账户余额进行交易时，只需输入自己设定的静态密码然后再输入这个随机动态密码，即可保证安全交易。动态密码是根据专门的算法产生变化的随机数字组合，其优点在于使用便捷且与平台无关性。目前已有中国银行等多家银行在网银应用中都使用个人设定的静态密码+动态密码的方式进行验证，保证账户安全。对于用户而言，也省去了需要频繁变更密码以及记住复杂的设定密码的烦扰。

“财付通账户资金变动将会受到’密码验证保护’体系中的个人密码和手机令牌动态密码双重保护，就算被帐号被盗用也可确保账户内资金安全。”财付通负责人说。加上财付通此前推出的手机短信验证码、财付盾等安全验证手段，目前财付通已有三大安全验证手段，这三重验证手段不会出现重叠，用户可以根据自己的需求选择使用手机令牌动态密码、手机短信验证码、财付盾等来实现安全交易。

据CNNIC发布的《第30次中国互联网络发展状况统计报告》显示，截至2012年上半年，使用手机在线支付服务的用户规模为4440万人，用手机网购的用户在半年内快速增长了59.7%，而手机支付的安全问题也随之而来。

在手机支付过程中可能出现的帐号被盗、密码泄漏、密码遗忘等问题都是第三方支付行业要注重的安全问题，作为国内领先的第三方支付企业，财付通一直重视保护用户账户安全，近年来已推出“密码安全控件”、“资金变动通知”、“中介保护交易”、“密码验证保护”和“数字证书”五重安全保护体系，多维度全方位保护用户账户及资金安全。而此次财付通联合腾讯QQ安全中心资源，首次推出手机令牌动态密码，实现用户无网络状态下实时保护账户安全，作为“密码验证保护”体系中新的防护措施，更加巩固加强了财付通的安保体系。

来自：腾讯科技