前有刷臉 后有刷掌！生物識別支付越來越多 安全性如何？
移動支付技術領域真是創(chuàng)新的高地。
7年前，支付寶在杭州向外界展示了其全新的刷臉支付技術“Smile to Pay”，而后人臉識別技術在近幾年大范圍運用于支付、身份識別等領域。
【資料圖】
如今，與“刷臉”支付相輝映，“刷手”支付正式向人們走來。
5月21日，騰訊正式對外官宣微信“刷掌”支付。當天，北京軌道交通大興機場線“刷掌乘車”發(fā)布會在京舉行，宣布北京軌道交通大興機場線“刷掌”乘車服務正式上線。據(jù)騰訊介紹，乘客通過注冊開通“刷掌”乘車服務后，即可在該條地鐵線路“刷掌”過閘乘車。
早在2021年8月份，就有消息稱，微信支付當時正在內測一項名為“刷掌支付”的全新支付功能。彼時，騰訊對外回應時還表示，“刷掌支付”僅為微信內部技術預研，但還未開啟測試，目前也無應用計劃。
一年后，這項新型移動支付技術終于展現(xiàn)出來。
值得思考的是，不久的未來，“刷掌”支付是否將成為與“刷臉”支付相比肩的一種新的支付方式？生物識別支付技術大范圍運用到金融領域，人們個人生物信息的安全性是否有了更大的隱患？
籌謀很久的“刷掌”支付
“空手付款”正在實現(xiàn)。
據(jù)騰訊介紹，微信刷掌可在很多場景上使用。手掌可與交通卡、會員卡、校園卡、門禁卡甚至門票電子碼綁定，刷掌驗證身份就能進行支付、入門、簽到等。
據(jù)悉，北京的地鐵乘客只需在大興機場線各站自動售票處的刷掌注冊機錄入掌紋，并在微信小程序“北京地鐵刷掌乘車”完成授權后即開通“刷掌”乘車功能。
而乘坐地鐵時，乘客需找到帶有圓環(huán)標志的刷掌閘機，將掌心面對圓環(huán)內的識別區(qū)。完成識別后，圓環(huán)變?yōu)榫G色，閘機將自動打開?！八⒄啤背稣竞?，手機會收到扣款的提示推送。
騰訊方面表示，乘客伸手即可進出站，即便遇到忘帶實體卡、手機沒電等特殊情況，也能乘坐地鐵。
騰訊攻堅這款“刷掌”技術已久。
2021年8月份，當時就有市場消息稱，國內移動支付商開始布局“刷手”支付領域，其中，微信支付正在內測一項名為“刷掌支付”的全新支付功能。
對此，騰訊對外回應表示，“刷掌支付”僅為微信內部技術預研，但還未開啟測試，目前也無應用計劃。
而后，2022年下半年以來，騰訊就申請了“微信刷掌支付”“微信刷掌服務”“微信刷掌”等多個商標。
實際上，這一技術需要攻克很多難關。也許大家對“刷掌”技術的第一反應可能是，指紋識別技術升級到識別掌紋。其實不然，除了掌紋，探測靜脈紋路也是這項技術的重要一環(huán)。
對這項新技術，騰訊介紹，微信刷掌采用行業(yè)領先的刷掌識別技術，運用了兼容多設備的手掌識別模型，利用掌紋和掌靜脈等重要信息，不受光線明暗、伸掌姿勢等因素影響。
在今年3月舉行的“2023微信公開課PRO——‘微信之約’”上，微信公開課講師張穎就談到了“刷掌”支付。張穎介紹，刷掌是雙因子驗證，一方面有掌紋，另一方面有掌靜脈，甚至可以解決雙胞胎的識別問題。
國外早有“刷手”技術
實際上， “刷掌”支付并不新鮮。
過去幾年，全球科技巨頭以及多個機構紛紛在研究刷手支付類產(chǎn)品。
早在3年前，亞馬遜就已在測試和推廣刷手支付技術，當時備受市場關注。
2020年9月，亞馬遜發(fā)布了手掌掌紋識別技術Amazon One。而在2020年春節(jié)前夕，有外媒報道亞馬遜已經(jīng)開始與國際信用卡巨頭Visa進行刷手支付終端測試。而此前，亞馬遜還與萬事達卡、摩根大通、富國銀行等機構溝通了刷手支付項目。
據(jù)了解，亞馬遜研發(fā)的刷手支付系統(tǒng)以客戶的手作為客戶永久性ID，采集相關個人生物特征，客戶可以在App上把手與信用卡或借記卡關聯(lián)起來，綁定相關支付賬號。
從當時的美國專利與商標局公布的亞馬遜最新專利申請資料看，其發(fā)明的掃描儀設備是一種非接觸式掃描系統(tǒng)，也是通過掃描掌紋和探測靜脈紋路等手掌特征來識別用戶身份。且這種掃描儀設備，不僅同時驗證用戶掌紋和靜脈血管，還會掃描手掌內部的靜脈、骨骼、軟組織等情況，識別手部的血液流動或血壓情況。
（圖片來自亞馬遜非接觸式掃描系統(tǒng)專利申請報告）
而在亞馬遜之前，一家名為“Sthaler”的英國公司早在2017年就推出靜脈識別產(chǎn)品，將用戶的手指靜脈的生物信息和銀行卡綁定，并移動手指頭就能實現(xiàn)付款。
此外，2018年1月，也有媒體報道，日本的信用卡公司JCB也開發(fā)了一款刷手支付技術，用戶付款時通過手機的攝像頭掃描手掌信息即可完成支付。從國內研發(fā)來看，2018年深藍科技、麥倫科技等國內公司也推出過相關刷手產(chǎn)品。
共性是，上述公司的刷手類技術，也多是基于識別靜脈脈絡和掌紋紋理特征。
仍需注意安全性
“生物識別支付方式是未來移動支付的重要趨勢，是金融科技改變支付的重要里程碑?！?蘇寧銀行金融科技高級研究員孫揚認為。
與刷臉支付相比，刷掌支付有哪些進步之處？
孫揚表示，“刷掌”支付中設備讀取的是手掌中皮下的血管紋路，和指紋的表皮紋路識別相比，更安全，比刷臉支付更難以偽造，而且是無接觸的更加衛(wèi)生。
此外，在孫揚看來，刷掌支付帶來的便捷性也是顯而易見的?！八⒄浦Ц冻霈F(xiàn)，老百姓支付更加便捷了，手機沒電也可以支付買東西、坐地鐵、吃飯等。”
對于刷掌支付，人們表示期待。不過，亦有不少人對其安全性表示擔憂。
“臉、靜脈、掌紋、虹膜、DNA這些信息都被記錄后，作為個體，人的最后一道隱私屏障也被打破了。”這是幾年前的一條網(wǎng)友對刷手技術的留言。還有網(wǎng)友表示：“以后出門要握住拳頭，不敢隨便伸手了”。
對于大眾擔憂的個人生物信息安全問題，孫揚認為：“刷掌支付信息屬于比較核心的生物信息，支付機構需要更加加強刷掌信息的加密保存和傳輸，降低個人掌紋信息暴露的機會，減少個人隱私信息的泄露?！?/p>
“更需要引起重視的是，技術是一把雙刃劍。就支付領域而言，新技術的應用往往伴隨著新風險的產(chǎn)生?！闭新?lián)金融首席研究員董希淼認為，具體到“刷掌”技術，它也存在信息泄露風險、算法漏洞風險以及假體攻擊風險。
“生物識別特征具有唯一性，如果泄露，后果嚴重。賬戶密碼被盜尚且可以修改，掌紋信息被盜可能難以找回?！倍ｍ嫡J為。
此外，隨著生物識別技術在金融行業(yè)的快速發(fā)展和應用，我國相關的法律規(guī)制和技術標準也正在完善中。例如，2018年10月，我國金融行業(yè)首個生物特征識別安全標準《移動金融基于聲紋識別的安全應用技術規(guī)范》公布。
董希淼呼吁，金融管理部門應加快出臺并不斷完善生物識別技術在支付領域的應用規(guī)范、技術標準等，推動各類參與主體提高認識、增強能力，共筑支付安全防線。
（文章來源：券商中國）
標簽：
