技術貼：為什么可以說Apple Pay是“業界良心，行業標桿”
移動支付這個市場，已經到了爆發的前夜。而昨晚Apple pay的推出，可以說給業界樹立了標桿，從此以后，移動支付到底應該什么樣子大家應該心里有數了。
安全，快捷，可靠是移動支付的基本要求。采用NFC技術可以解決快捷的問題，之前已經有公司推出過NFC方案，但因為應用環境不成熟始終沒有成氣候。比如說HTCOne,比如說米3.知乎上有個評價小米NFC功能的帖子說“雷軍這招，也就騙騙口袋里只有飯卡的學生”，有點過于刻薄，不過那時候NFC功能的確應用場景不多，使用過程繁瑣，對廣大用戶來說比較雞肋，所以米4里面，NFC又被拿掉了。
其他的手機支付方案，支付寶的二維碼支付也滿足了便捷的要求，但簡單密碼的方式的確不夠安全。如果有嗅探程序記錄下支付寶密碼，要實現轉賬是很容易的事情。其他的聲紋支付等，噱頭效果很足，但對大眾來說，聲紋支付可靠性如何始終存疑。
蘋果這次推出的Apple pay，并不是簡單的一種技術打天下，而是集合了NFC近場通訊技術，TouchID身份驗證技術，以及傳輸加密技術，實現了從銀行卡到支付終端機的安全信息傳輸通道。通過指紋授權，生成相應的支付請求，然后將加密數據通過NFC傳送到支付終端，實現了端到端的安全。
在這里蘋果宣稱，Apple Pay并沒有存儲任何的銀行卡信息，也就是說，蘋果是完全的第三方，只是提供一整套技術實現了信息傳輸。結算，還是商家和用戶之間的事情。用戶可以自己決定是否把銀行卡與手機綁定。而相應的數據不會存儲在蘋果的服務器上（最近的艷照門事件想來也讓人們對云端的安全性有了新的認識），而只是通過加密方式保存在手機里。即使手機丟失，因為獲得手機的人并沒有相應的指紋信息，也一樣無法盜刷銀行卡里的錢財。用戶只需通過findmy iphone遠程解除綁定即可消除可能的安全隱患。
這一切，離不開Secure Enclave技術的支持。Secure Enclave是蘋果自己開發的技術。據福布斯網站上的這篇文章（What Is Apple's New Secure Enclave And Why Is It Important? ），Secure Enclave和ARM的trustZone技術有些淵源。有關SecureEnclave的資料有限，這里基于TrustZone技術做介紹。
它包括硬件和軟件兩個部分。
硬件部分，芯片里分安全區和非安全區。安全區其實是芯片里的一塊飛地，與芯片的其他部分是隔離的，通常的操作系統無法對其訪問，以保障敏感信息的安全。軟件上，當我們需要在支付的時候用到這一塊存儲的信息的時候，通過手指按壓可以確認是否本人操作。如果是，可以獲得一個授權，如果不是，將直接拒絕。
這就像一棟樓有9層，來到這個樓的人通過電梯也好，樓梯也好，都能看到這9層。但是這棟樓有一層地下室是完全不可見的，也沒有電梯或者樓梯到達這一層。你只能通過一個特殊的窗戶與這層樓交換信息，而且這種信息交換是單向的，你給這個窗口一個查詢指令，這個窗口返回給你一個結果。能給這個窗口發指令的鑰匙不在這棟樓里。這個鑰匙也與這棟樓里的其他鑰匙完全不同。對iPhone來說，這個鑰匙就是指紋。通過指紋，可以發出詢問請求。如果請求通過，窗口返給你另一把鑰匙。然后用這把鑰匙去完成剩余的支付過程。如果請求沒有通過，返回一個拒絕。如果手機丟了，這整棟樓都在別人控制之下了，但這個地下室是無法打開的。或許有人要問，如果有人暴力打開這個窗戶呢？如果真有人不計成本暴力打開這個窗戶，拿到的也不是一把完整的鑰匙，而只是一個半成品，而且這個半成品在用戶通過findmy iphone遠程擦除以后一點用處沒有。蘋果通過指紋和SecureEnclave的結合實現了信息安全，不得不說是一個非常天才的設計。
這一整條路徑的建立，基本上是現有技術的整合。蘋果踐行了其一貫的以科技改變生活的理念，兼顧了大眾使用方便以及技術保障的安全，可以說是典型的蘋果式的創新。這一切，是與蘋果軟硬件一體化的優勢以及在業內巨大的影響力分不開的。
說完了蘋果，回頭再看看Android陣營。毫無疑問，Google也在移動支付領域發力。早在2011年，Google就推出了GoogleWallet。但事實證明，GoogleWallet發展并不好。主要問題在于，Google只側重了NFC技術的應用，而沒有照顧到生態鏈上的其他企業，其解決方案過于簡單粗暴，不能解決廣大用戶對安全的擔憂。如今，蘋果推出了ApplePay，Google也必須要跟上。
或許有人會問，蘋果有軟硬件一體化的解決方案，能把指紋信息存儲在SecureEnclave 區域里，Google只提供操作系統，硬件由眾多OEM公司來實現，能做到和蘋果一樣的安全么？
這個問題其實不用擔心。
蘋果的iPhone也好，Google陣營的Android手機也好，都是基于ARM的處理器開發的。而ARM好幾年前就已經實現了TrustZone技術，現在幾乎所有智能手機都支持TrustZone技術，也就是說，每一個手機芯片里其實都有TrustZone專區。只是之前因為生態環境不夠成熟，軟件支持還不到位，這一塊區域一直沒有被利用上。隨著iPhone5S的推出，越來越多的公司看到了TrustZone的價值，也在努力開發這方面的應用。Google作為Android社區的老大，在這一塊必須要做出表率，也只有Google能把TrustZone技術和Android完美結合，最大程度的節省其他廠商的開發成本。我們可以相信，Google很快會推出全套的移動支付方案，以求在這個市場不會落后。
說完Google，再來看國內廠商。事實上，華為前些時候剛剛和支付寶聯合推出了支付寶錢包，在其最新發布的產品AscendMate7上可以實現指紋支付，華為的這個方案就是基于trustzone的。可見在這一塊國內廠商的步伐也并不慢。隨著指紋識別技術的大規模應用，其他廠商也會積極跟進。不過如果沒有Google老大哥的統一號令，各家的用戶體驗可能各不相同，又會有分裂的問題。讓我們拭目以待。
昨天的發布會還有一個細節。蘋果宣稱與Visa/Master/美國運通等信用卡公司合作，并與美國運通，摩根大通，花旗銀行，美國銀行等銀行談合作內容，用戶只需要把自己的銀行卡信息輸入到手機里，蘋果自身并不存儲信用卡卡號，在支付過程中全程加密，也不向商家提供信用卡卡號，這一套邏輯可以說完全旁路掉了PayPal等第三方支付平臺。而是讓銀行卡直接與商家的支付系統對接，省去了一個中間環節，也減少了泄密的風險。對銀聯來說構成利好，而對支付寶構成利空，因為支付寶并沒有自己的發卡系統和收單系統，而銀聯與線下商家與銀行合作多年，是可以訂立一整套標準的。不過從商業邏輯上來說，ApplePay是對的。人們不需要中間有多個渠道商，有一種方便快捷的方式直達商家即可。PC互聯網時代因為傳統廠商的后知后覺，線上支付市場讓支付寶等占了先機，到了移動移動互聯網時代，PC上傳過來的支付方式有些落后了，如今也面臨被顛覆的風險。不知道正在進行IPO路演的馬云，對此有何感想和對策。
感謝蘋果，再一次通過創新讓業內找到了方向，也將極大的方便我們的生活。科技改變生活，我們都是受益者。
（免責申明：本人僅代表個人觀點,與所在公司無關，筆誤或偏頗之處敬請原諒)
文章為作者獨立觀點，不代表創投分享會立場
知名風險投資公司
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
創業聯合網是創業者和投資人的交流平臺。平臺擁有5000+名投資人入駐。幫助創業企業對接投資人和投資機構，同時也是創業企業的媒體宣傳和交流合作平臺。
熱門標簽
精華文章(zhang)
