從左到右，聯(lián)想在線認(rèn)證商務(wù)拓展總監(jiān)崔忠勇，中國(guó)電信翼支付產(chǎn)品經(jīng)理白樺，ARM中國(guó)區(qū)總監(jiān)王駿超

12月16日，F(xiàn)IDO聯(lián)盟中國(guó)創(chuàng)始成員聯(lián)想云服務(wù)集團(tuán)宣布與中國(guó)電信達(dá)成合作，為其旗下移動(dòng)支付產(chǎn)品翼支付提供基于FIDO身份認(rèn)證技術(shù)的指紋支付功能，支持包括蘋果iphone5S及以上機(jī)型，以及華為Mate 8、、ZUK Z1、三星S6/S6 Edge/S6 Edge+和聯(lián)想P1等主流支持指紋機(jī)型。用戶通過(guò)翼支付消費(fèi)或轉(zhuǎn)賬，掃描自己的指紋便可完成支付。

指紋是目前最為受眾接受的驗(yàn)證方式，中國(guó)電信翼支付產(chǎn)品經(jīng)理白樺對(duì)雷鋒網(wǎng)表示，“我們做過(guò)一些用戶調(diào)研，從用戶的接受程度來(lái)看，我們發(fā)現(xiàn)指紋是目前平衡安全和體驗(yàn)最好的支付方式。”但除了指紋，翼支付還會(huì)在人臉識(shí)別等方面繼續(xù)探索。

FIDO是個(gè)怎樣的聯(lián)盟？

FIDO聯(lián)盟于2012年成立，由聯(lián)想、PayPal等6家公司組成，致力于打造產(chǎn)業(yè)支持的、基于開放協(xié)議標(biāo)準(zhǔn)的在線認(rèn)證技術(shù)，并通過(guò)努力使這種技術(shù)也將如Wifi、GPS、USB一樣，成為一種國(guó)際認(rèn)可的行業(yè)標(biāo)準(zhǔn)，逐步取代用戶對(duì)傳統(tǒng)密碼的依賴。

“我們?cè)诨ヂ?lián)網(wǎng)支付和金融下存在大量不安全因素和不易用因素。傳統(tǒng)的指紋或密碼認(rèn)證是從客戶端到服務(wù)器端去驗(yàn)證，服務(wù)器很可能被黑客破解，如果是密碼認(rèn)證可能出現(xiàn)遺忘或丟失密碼的情況，所以非常不安全也不易用。類似甜橙金融翼支付這樣的公司就需要有一個(gè)特別好的解決辦法——整個(gè)支付過(guò)程易用又安全。在這樣的前提下FIDO身份認(rèn)證就應(yīng)運(yùn)而生了?！?span style="line-height: 1.8;">聯(lián)想在線認(rèn)證商務(wù)拓展總監(jiān)崔忠勇表示。

崔忠勇還解釋了FIDO的產(chǎn)業(yè)鏈：

我們代表的是FIDO亞太區(qū)這個(gè)組織，也是目前FIDO中國(guó)推廣的基于FIDO協(xié)議的一個(gè)應(yīng)用。整個(gè)產(chǎn)業(yè)鏈里包括各種各樣的廠商，從指紋認(rèn)證器、虹膜認(rèn)證器、手機(jī)、手機(jī)芯片，到TE的廠商等，ARM是這個(gè)產(chǎn)業(yè)鏈中最上游、最頂端的一個(gè)廠商。全球95%芯片的設(shè)計(jì)都是來(lái)自ARM，他們從最上源開始自上而下支持FIDO身份認(rèn)證。FIDO聯(lián)盟打通了整個(gè)產(chǎn)業(yè)鏈，所有廠商都支持這個(gè)標(biāo)準(zhǔn)的接口，對(duì)于應(yīng)用方來(lái)說(shuō)可以在付出最小代價(jià)的前提下讓終端用戶享受更簡(jiǎn)便、更易用、更安全的應(yīng)用。

雷鋒網(wǎng)采訪的三位廠商是這個(gè)產(chǎn)業(yè)鏈里的一部分，翼支付是最前端面對(duì)使用者的，聯(lián)想FIDO身份認(rèn)證提供了這套技術(shù)，以ARM為代表的廠商是整個(gè)產(chǎn)業(yè)鏈的最上游。

指紋識(shí)別的普及和刷機(jī)的消退

FIDO身份認(rèn)證將來(lái)大量認(rèn)證器的設(shè)計(jì)，會(huì)運(yùn)行在可信執(zhí)行環(huán)境下，只有CPU在安全狀態(tài)的時(shí)候才能運(yùn)行這個(gè)東西。所以它的安全性會(huì)很高，前提就是從芯片到手機(jī)都是一個(gè)系統(tǒng)性的設(shè)計(jì)。這里面有些可信性概念，從整個(gè)手機(jī)啟動(dòng)過(guò)程，一直到環(huán)境的建立都是有一個(gè)安全啟動(dòng)層層驗(yàn)證的過(guò)程，首先要保證OS沒有被篡改。

身在最上游在ARM就是要提供這樣一種可信執(zhí)行環(huán)境。在越來(lái)越多的手機(jī)加入指紋識(shí)別的今天，手機(jī)上的移動(dòng)支付也會(huì)越來(lái)越普及，這時(shí)刷機(jī)便成了一種安全隱患。ARM中國(guó)區(qū)總監(jiān)王駿超表示：“想要保證手機(jī)安全，最好是避免刷機(jī)。我們這套體系被國(guó)外運(yùn)營(yíng)商做防刷機(jī)的抵制。在手機(jī)啟動(dòng)時(shí)，安全系統(tǒng)先啟動(dòng)，開機(jī)就會(huì)去檢測(cè)操作系統(tǒng)有沒有被篡改，然后還有一個(gè)完整的檢測(cè)，如果篡改了就不啟動(dòng)。”

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。