2014年9月1日上午，支付寶錢(qián)包與華為在今日宣布聯(lián)合推出國(guó)內(nèi)首個(gè)指紋支付的標(biāo)準(zhǔn)方案，這一方案將以華為即將推出的智能手機(jī)（mate7）為載體，結(jié)合支付寶應(yīng)用，為支付寶錢(qián)包用戶(hù)提供基于指紋id識(shí)別的支付方案。作為國(guó)內(nèi)支付與通訊領(lǐng)域的兩大巨頭，支付寶與華為此次的合作可以說(shuō)是強(qiáng)強(qiáng)聯(lián)合。除了基礎(chǔ)的本土業(yè)務(wù)外，二者還將對(duì)外開(kāi)放與支付系統(tǒng)對(duì)接的軟件接口以及芯片級(jí)指紋識(shí)別功能的硬件接口，目標(biāo)是更廣泛的國(guó)際市場(chǎng)。
支付寶錢(qián)包與華為聯(lián)合推出國(guó)內(nèi)首個(gè)指紋支付的標(biāo)準(zhǔn)方案
在會(huì)上，來(lái)自支付寶與華為的工作人員分別針對(duì)“如果進(jìn)一步完善多途徑支付流程的解決方案”，以及“如何安全的利用芯片級(jí)指紋加密技術(shù)輔助第三方應(yīng)用的id識(shí)別”。溝通會(huì)結(jié)束后，官方人員對(duì)媒體的疑問(wèn)做出了解答。
生物識(shí)別與賬號(hào)統(tǒng)一
互聯(lián)網(wǎng)行業(yè)的快速發(fā)展帶動(dòng)了很多在線服務(wù)業(yè)務(wù)，伴隨著對(duì)大數(shù)據(jù)的收集以及為消費(fèi)者提供有針對(duì)性的服務(wù)，各種各樣的“賬號(hào)”營(yíng)運(yùn)而生。每個(gè)人都會(huì)有很多賬號(hào)，支付寶認(rèn)為它們應(yīng)該做一些事情去解決這個(gè)問(wèn)題。
將支付寶的交易流程與指紋識(shí)別技術(shù)相結(jié)合。支付寶給出的答案是通過(guò)“指紋識(shí)別”技術(shù)淡化用戶(hù)傳統(tǒng)賬號(hào)的概念，并且通過(guò)安全可高的硬件單元加快指紋識(shí)別的速度，以至于進(jìn)一步縮短交易流程所消耗的時(shí)間。硬件合作伙伴方面，支付寶選擇了芯片級(jí)廠商華為。
華為-移動(dòng)終端作為互聯(lián)網(wǎng)金融的主要載體之一，加入其中的用戶(hù)越來(lái)越多。為了幫助消費(fèi)者在移動(dòng)終端上過(guò)去更好的消費(fèi)體驗(yàn)，華為在9月4日即將推出的mate7手機(jī)上引入了指紋識(shí)別模塊，以搭配支付寶app實(shí)現(xiàn)“指紋支付”功能。
利用支付寶應(yīng)用與華為mate7完成指紋支付功能
華為的新機(jī)將采用按壓式指紋識(shí)別傳感器，這也是首家在android系統(tǒng)上采用按壓式指紋傳感器的手機(jī)廠商。相比逐行掃描式傳感器，前者的識(shí)別速度更快。拿出手機(jī)的過(guò)程中即可完成解鎖，為指紋識(shí)別提供了良好的硬件基礎(chǔ)。支付寶，在整個(gè)交易流程中，由于所有的指紋信息的驗(yàn)證工作，都是通過(guò)硬件芯片在手機(jī)本地的安全os中進(jìn)行的。所以支付寶在這個(gè)過(guò)程中做的主要工作就是完成支付寶賬號(hào)與終端數(shù)據(jù)的匹配，完全不會(huì)接觸到保存在芯片中的識(shí)別數(shù)據(jù)。
用戶(hù)使用指紋識(shí)別支付的交易流程
同時(shí)作為交易過(guò)程的終結(jié)載體，支付寶用可視化的操作界面來(lái)輔助用戶(hù)完成指紋信息與支付寶賬號(hào)的綁定工作，并且在綁定過(guò)程中加入了“手機(jī)短信驗(yàn)證”作為安全校驗(yàn)手段。支付寶的這套標(biāo)準(zhǔn)同樣也適用于其它帶有硬件設(shè)備。
操作流程及使用感受
通過(guò)機(jī)身背部的按壓式指紋識(shí)別傳感器在手機(jī)設(shè)備上錄入指紋，隨后打開(kāi)支付寶錢(qián)包，在“財(cái)富”-“設(shè)置”一欄中開(kāi)啟指紋密碼按鈕，經(jīng)過(guò)校驗(yàn)比對(duì)后，指紋支付可正式啟用。此后用戶(hù)在支付寶錢(qián)包內(nèi)進(jìn)行購(gòu)物、轉(zhuǎn)賬等操作。
只用指紋支付的交易流程。如果您的多數(shù)消費(fèi)行為都是通過(guò)支付寶來(lái)進(jìn)行的，那么其與華為的這套軟硬件組合將帶來(lái)非常顯著地購(gòu)物體驗(yàn)提升。筆者在溝通會(huì)現(xiàn)場(chǎng)用測(cè)試機(jī)進(jìn)行了一筆充值交易，經(jīng)過(guò)之前的準(zhǔn)備，以后的交易基本都能夠在幾秒鐘內(nèi)完成。
關(guān)于消費(fèi)者擔(dān)心的安全
對(duì)于這套標(biāo)準(zhǔn)的安全性問(wèn)題。華為方面表示其提供的是芯片級(jí)的安全解決方案：指紋信息管理、加密、驗(yàn)證、存儲(chǔ)程序均運(yùn)行在芯片trustzone的安全os中，系統(tǒng)和第三方應(yīng)用都無(wú)法訪問(wèn)到這個(gè)被隔離的區(qū)域，保證運(yùn)行環(huán)境安全。
說(shuō)的更具體一些，在這套系統(tǒng)中手機(jī)僅保存用戶(hù)指紋的部分提取信息，無(wú)法從這些信息中還原出指紋圖像。指紋信息通過(guò)aes256算法加密后保存在芯片內(nèi)，且指紋信息只可寫(xiě)入和刪除，無(wú)法讀取，用戶(hù)無(wú)需擔(dān)心指紋信息的泄漏。
總結(jié)
在筆者看來(lái)，支付寶錢(qián)包此次聯(lián)手華為推出指紋支付的標(biāo)準(zhǔn)方案，將極大地促進(jìn)整個(gè)產(chǎn)業(yè)鏈的成熟，加快指紋支付在國(guó)內(nèi)的應(yīng)用進(jìn)程。后續(xù)這一標(biāo)準(zhǔn)化方案將復(fù)制到國(guó)內(nèi)整個(gè)指紋支付手機(jī)行業(yè)，在其它終端上進(jìn)行推廣。
更重要的是，指紋密碼可以讓用戶(hù)的移動(dòng)支付更加安全。由于具有唯一可識(shí)別性的特征，以指紋為代表的生物識(shí)別技術(shù)具有更高的安全性已經(jīng)成為支付行業(yè)的共識(shí)。業(yè)界預(yù)言，指紋等取代數(shù)字密碼將成為大勢(shì)所趨。