指紋識別：離移動(dòng)支付最近的技術(shù)入口

　　隨著(zhù)移動(dòng)終端的發(fā)展，指紋、手勢等輸入方式逐漸取代了一些傳統的密碼，之前蘋(píng)果(101.32,0.74,0.74%)將指紋技術(shù)加入到了iPhone5S中，而根據最新的消息，蘋(píng)果新一代的iPad也將植入這一功能。

　　指紋識別是模式識別的一個(gè)簡(jiǎn)單應用方向，它基于機器視覺(jué)圖像采集設備，將采集到的指紋特征建立從指紋灰度圖像精確計算紋線(xiàn)局部方向，進(jìn)而提取指紋特征信息，然后與數據庫中的特征信息進(jìn)行比對，即可實(shí)現指紋的匹配和識別。

　　針對這樣的特點(diǎn)，指紋識別技術(shù)與密碼加密技術(shù)相融合，所產(chǎn)生的生物特征識別加密技術(shù)，已經(jīng)成為移動(dòng)互聯(lián)網(wǎng)加密保護應用領(lǐng)域的新方向。除HTC、三星、蘋(píng)果在移動(dòng)終端上應用了這一技術(shù)外，支付寶這類(lèi)互聯(lián)網(wǎng)服務(wù)也跟上了這股浪潮，指紋識別開(kāi)始離移動(dòng)支付更近了一步。

　　焦點(diǎn)：安全

　　傳統的密碼技術(shù)并不能讓電商平臺足夠安全，無(wú)論這種密碼多么復雜，或者以指紋、面部特征等形式存在，只要其通過(guò)網(wǎng)絡(luò )發(fā)送這些特征，就可以被截留或復制，而存儲了這些特征的服務(wù)器也存在被盜的風(fēng)險。從2011年CSDN用戶(hù)數據泄露，到2014年某廠(chǎng)商社區被黑，用戶(hù)常用的用戶(hù)名和對應的密碼信息，常常被掛到網(wǎng)上示眾或在黑市暗中交易。

　　對于用戶(hù)來(lái)說(shuō)，不同指紋識別的機理和機制是一個(gè)黑盒子，人們并不了解它背后是怎么運作的。聯(lián)想云服務(wù)集團互聯(lián)網(wǎng)認證業(yè)務(wù)部總監崔忠勇介紹稱(chēng)，其實(shí)指紋的機理是可以不上傳任何跟個(gè)人信息相關(guān)的東西，指紋這種信息都是保存在用戶(hù)自己的手機里面，在運行指紋識別時(shí)，采集到的指紋與自己手機里的指紋面進(jìn)行比對，認可了你的身份信息之后會(huì )把身份驗證的信息發(fā)送到相關(guān)服務(wù)的服務(wù)器上，這一過(guò)程僅僅是對身份驗證的確認。

　　同時(shí)，用于身份驗證的指紋識別系統存在于操作系統外的另一獨立操作系統，該系統由RAM投資的Trustonic開(kāi)發(fā)，在該系統下，會(huì )建立一個(gè)基本無(wú)法被破解的trustzone來(lái)保存相關(guān)身份信息。這種方式類(lèi)似于網(wǎng)銀的U盾，將重要的身份信息用一個(gè)獨立的系統空間保存，在獲取身份信息時(shí)只起到比對作用。

　　崔忠勇稱(chēng)，之所以說(shuō)其基本不會(huì )被破解，一方面因為該系統確實(shí)保密性較高，另一方面即便有高級黑客攻破系統，對于黑客只能獲取一個(gè)用戶(hù)的個(gè)人信息，與攻破一家網(wǎng)站的服務(wù)器相比，這種攻擊行為的成本會(huì )很高。

　　目前，聯(lián)想云服務(wù)集團以這種模式將指紋技術(shù)應用到支付寶平臺中，在三星GALAXYS5上，支付寶用戶(hù)可以體驗到一項通過(guò)用戶(hù)指紋進(jìn)行快捷支付、轉賬的新功能。

　　場(chǎng)景：支付

　　據《中國網(wǎng)絡(luò )零售市場(chǎng)數據監測報告》顯示，2013年中國網(wǎng)絡(luò )零售交易規模達1.8萬(wàn)億元，并且這個(gè)數字目前還在不斷攀升，2014年可基本達到2.8萬(wàn)億元。當前支付行業(yè)的發(fā)展無(wú)論從速度還是規模上，都處于大幅上升態(tài)勢。而這其中支付安全問(wèn)題也越來(lái)越受到關(guān)注，也讓指紋識別技術(shù)有了天然的使用場(chǎng)景。

　　PayPal總裁戴維·馬庫斯曾預測，在未來(lái)兩年內，絕大多數的高端智能手機都將具有生物識別技術(shù)功能，而且基本上都附有指紋登錄功能。這對于手機支付而言將是重要入口。但在A(yíng)ndroid平臺上，由于系統的開(kāi)放性導致了安全問(wèn)題上會(huì )出現諸多未知的問(wèn)題。

　　崔忠勇表示，在原有的手機網(wǎng)銀中，安全性和便捷性就像一條二維坐標中穿過(guò)二、四象限的直線(xiàn)，即越安全就越不易用。在登陸網(wǎng)站設密碼的時(shí)候，邊上有一個(gè)小框，提示密碼是否弱、強、安全，你設的越復雜，比如6位數字+符號+大小寫(xiě)就認為是強的，但是用戶(hù)很難記住。“移動(dòng)互聯(lián)網(wǎng)本身是讓生活更便捷的入口，所以在支付方面，一定有解決安全性和易用性的需求”。

　　不過(guò)他坦言，讓市場(chǎng)接受這一技術(shù)的變革，不僅需要教育用戶(hù)的過(guò)程，還需要一個(gè)教育服務(wù)提供商的過(guò)程。他認為，支付寶這種用戶(hù)量級的產(chǎn)品會(huì )起到榜樣的作用，同時(shí)像由Google、Microsoft、PayPal、ebay(55.5,-0.39,-0.70%)、ARM、聯(lián)想等公司組成的FIDO(快速身份識別在線(xiàn))聯(lián)盟也能從產(chǎn)品或終端角度，提高市場(chǎng)對指紋識別的認可度。

　　他透露，目前蘋(píng)果已經(jīng)向第三方開(kāi)放了一部分TouchID的權限，但由于本身蘋(píng)果系統的封閉性，目前指紋服務(wù)的體驗還不佳，正積極的與蘋(píng)果溝通中希望促成對TouchID的進(jìn)一步開(kāi)放。

　　崔忠勇預測，到2016年，指紋識別的應用就會(huì )有質(zhì)的飛躍。因為本身的技術(shù)不是非常難，最關(guān)鍵的因素在于意識上沒(méi)能跟上。諸多密碼完全明文存在于服務(wù)器的事件被曝光，人們也會(huì )慢慢意識到，傳統密碼其實(shí)并不是十分安全，反倒是將生物認證信息保存在本地是最安全也最值得推廣的模式。