創投分享會(hui)注：支(zhi)付寶iOS版昨日(ri)（9日(ri)）更(geng)新，帶來(lai)了(le)移動指紋支(zhi)付，當然只能支(zhi)持有TouchID的(de)5S且升級(ji)到iOS8用戶。讓支(zhi)付越(yue)來(lai)越(yue)安全的(de)支(zhi)付寶，據悉正在開(kai)發人(ren)眼虹膜(mo)、人(ren)臉識別，未來(lai)的(de)支(zhi)付動作或許會更(geng)酷。本文轉(zhuan)自《第一財經日(ri)報》，原文標題：。
不久(jiu)前(qian)互(hu)相拜訪過(guo)彼(bi)此的(de)馬(ma)云和庫克，剛(gang)剛(gang)入選了美(mei)國《時代》雜志年度人物的(de)候選人名單(dan)，雙方(fang)在移(yi)動(dong)支付領域的(de)合(he)作成果就正式對外(wai)公(gong)布。
9日下午，《第一財經(jing)日報》記者向(xiang)支(zhi)付(fu)(fu)寶方(fang)面了解(jie)到，在(zai)當天新(xin)上(shang)線的(de)支(zhi)付(fu)(fu)寶錢包8.4版本中，蘋(pin)果(guo)(guo)手(shou)機用(yong)戶已(yi)經(jing)可以在(zai)錢包內(nei)使用(yong)指紋支(zhi)付(fu)(fu)功能，這是此前支(zhi)付(fu)(fu)寶向(xiang)蘋(pin)果(guo)(guo)申(shen)請(qing)接口開(kai)放(fang)后，利用(yong)蘋(pin)果(guo)(guo)手(shou)機內(nei)的(de)TouchID硬件(jian)實現的(de)一種新(xin)支(zhi)付(fu)(fu)方(fang)式(shi)。
由于指紋(wen)識別(bie)裝置TouchID是(shi)在蘋果5S型號(hao)才(cai)(cai)加(jia)入的(de)新硬件，因此只有iPhone5S，且升級(ji)到至(zhi)少iOS8以上操(cao)作系統的(de)用戶，才(cai)(cai)能(neng)在AppStore中升級(ji)支(zhi)付寶錢包至(zhi)最(zui)新版之后享(xiang)受指紋(wen)支(zhi)付功能(neng)。
記者嘗試后(hou)發現，指(zhi)紋支付(fu)被納入支付(fu)寶錢包的“財(cai)富(fu)”菜單里，每天可(ke)直接通(tong)過指(zhi)紋進行付(fu)款的上(shang)限(xian)被規定為1000元以內(nei)，超過部(bu)分仍需手(shou)動(dong)輸入交(jiao)易(yi)密碼(ma)。
蘋果的介(jie)入將讓(rang)支付(fu)寶錢(qian)包此前在指紋支付(fu)領域的試水，正式進入商(shang)用階段。
據一位支付寶(bao)(bao)內部(bu)人士對《第一財經日報(bao)》記者稱，此前支付寶(bao)(bao)已和華為和三(san)星進行合作(zuo)，在各自的旗艦機(ji)型Mate7和S5上(shang)推出(chu)指(zhi)紋支付功能，而在蘋果發布(bu)iOS8操作(zuo)系統后，支付寶(bao)(bao)就一直在跟蘋果接觸，這次的指(zhi)紋支付支持蘋果手機(ji)，相當于將用戶群范圍提升了(le)一個層級。
指紋(wen)的(de)(de)安(an)(an)全(quan)(quan)性(xing)一直是涉(she)及資金交(jiao)易的(de)(de)用(yong)戶所擔(dan)心的(de)(de)問題。為(wei)了保障用(yong)戶的(de)(de)信息(xi)安(an)(an)全(quan)(quan)，這次的(de)(de)所有(you)指紋(wen)信息(xi)的(de)(de)驗證(zheng)工作均在(zai)手機本(ben)地運行(xing)，不(bu)進行(xing)上傳，也不(bu)會(hui)發送給第三(san)方機構。即基于(yu)iPhone的(de)(de)TouchID的(de)(de)硬(ying)件(jian)(jian)安(an)(an)全(quan)(quan)級指紋(wen)校驗技術(shu)，指紋(wen)數據的(de)(de)管(guan)理、加密、驗證(zheng)、存儲均在(zai)iPhone的(de)(de)硬(ying)件(jian)(jian)安(an)(an)全(quan)(quan)芯(xin)片中進行(xing)，任(ren)何人都(dou)無法獲取相關(guan)信息(xi)。
在技術上，支(zhi)付寶錢包在進行指(zhi)紋認證的(de)(de)整個過(guo)程通過(guo)了(le)高(gao)強度RSA2048位密鑰簽(qian)(qian)名保護，指(zhi)紋校驗程序只對外提供(gong)經過(guo)簽(qian)(qian)名的(de)(de)驗證結果，任(ren)何(he)第(di)三(san)方應用(yong)無法(fa)仿冒指(zhi)紋驗證結果，并有效防止(zhi)“中間人攻擊(ji)”、“重放攻擊(ji)”等各(ge)種攻擊(ji)。
據一位業內人(ren)士(shi)分析，TouchID對指紋的(de)識(shi)別(bie)采用(yong)的(de)是電容(rong)識(shi)別(bie)技術，而非傳(chuan)統的(de)通過手(shou)機攝像頭完成的(de)光感(gan)識(shi)別(bie)，前者的(de)工作原理(li)是利用(yong)電容(rong)傳(chuan)感(gan)器(qi)感(gan)知你手(shou)指表面的(de)微小電導率變化，再用(yong)所得數據生成一張指紋圖像。
據支(zhi)付寶錢包產(chan)品經理(li)蔣(jiang)龍稱，相比于數字密碼，指紋具有唯一性(xing)(xing)、穩定(ding)性(xing)(xing)和難以復制等特點(dian)，安(an)全性(xing)(xing)更加可(ke)靠，能有效提高支(zhi)付安(an)全性(xing)(xing)，減少密碼泄露的(de)風險，同(tong)時提升用戶體(ti)驗(yan)，生物識別技術將(jiang)是未來移動支(zhi)付的(de)發展方向。
記者了解到，生物識別在(zai)移動支(zhi)付(fu)領域的應用不(bu)只限(xian)于指紋，像人(ren)(ren)眼的虹(hong)膜(mo)、人(ren)(ren)臉識別等均在(zai)嘗試開(kai)發中。
不久前(qian)，人臉識別技術團隊(dui)Face++創(chuang)始人印奇向(xiang)《第一財經(jing)日報》記者透露，正(zheng)在和支(zhi)付寶(bao)錢包(bao)合作開發人臉識別支(zhi)付，對該功能的上(shang)線很有信心。記者也從支(zhi)付寶(bao)方面證實(shi)了(le)這(zhe)一消息。
不過(guo)，據內部人(ren)士透(tou)露，相(xiang)比于(yu)人(ren)臉識別(bie)，公司內部立項更(geng)(geng)早的人(ren)眼(yan)虹膜識別(bie)支付(fu)或許(xu)將更(geng)(geng)快推出，讓移(yi)動(dong)支付(fu)的安全(quan)級別(bie)進一步提升。
