前有刷臉 后有刷掌！生物識(shí)別支付越來(lái)越多 安全性如何？

移動(dòng)支付技術(shù)領(lǐng)域真是創(chuàng)新的高地。

7年前，支付寶在杭州向外界展示了其全新的刷臉支付技術(shù)“Smile to Pay”，而后人臉識(shí)別技術(shù)在近幾年大范圍運(yùn)用于支付、身份識(shí)別等領(lǐng)域。

【資料圖】

如今，與“刷臉”支付相輝映，“刷手”支付正式向人們走來(lái)。

5月21日，騰訊正式對(duì)外官宣微信“刷掌”支付。當(dāng)天，北京軌道交通大興機(jī)場(chǎng)線“刷掌乘車”發(fā)布會(huì)在京舉行，宣布北京軌道交通大興機(jī)場(chǎng)線“刷掌”乘車服務(wù)正式上線。據(jù)騰訊介紹，乘客通過(guò)注冊(cè)開通“刷掌”乘車服務(wù)后，即可在該條地鐵線路“刷掌”過(guò)閘乘車。

早在2021年8月份，就有消息稱，微信支付當(dāng)時(shí)正在內(nèi)測(cè)一項(xiàng)名為“刷掌支付”的全新支付功能。彼時(shí)，騰訊對(duì)外回應(yīng)時(shí)還表示，“刷掌支付”僅為微信內(nèi)部技術(shù)預(yù)研，但還未開啟測(cè)試，目前也無(wú)應(yīng)用計(jì)劃。

一年后，這項(xiàng)新型移動(dòng)支付技術(shù)終于展現(xiàn)出來(lái)。

值得思考的是，不久的未來(lái)，“刷掌”支付是否將成為與“刷臉”支付相比肩的一種新的支付方式？生物識(shí)別支付技術(shù)大范圍運(yùn)用到金融領(lǐng)域，人們個(gè)人生物信息的安全性是否有了更大的隱患？

籌謀很久的“刷掌”支付

“空手付款”正在實(shí)現(xiàn)。

據(jù)騰訊介紹，微信刷掌可在很多場(chǎng)景上使用。手掌可與交通卡、會(huì)員卡、校園卡、門禁卡甚至門票電子碼綁定，刷掌驗(yàn)證身份就能進(jìn)行支付、入門、簽到等。

據(jù)悉，北京的地鐵乘客只需在大興機(jī)場(chǎng)線各站自動(dòng)售票處的刷掌注冊(cè)機(jī)錄入掌紋，并在微信小程序“北京地鐵刷掌乘車”完成授權(quán)后即開通“刷掌”乘車功能。

而乘坐地鐵時(shí)，乘客需找到帶有圓環(huán)標(biāo)志的刷掌閘機(jī)，將掌心面對(duì)圓環(huán)內(nèi)的識(shí)別區(qū)。完成識(shí)別后，圓環(huán)變?yōu)榫G色，閘機(jī)將自動(dòng)打開。“刷掌”出站后，手機(jī)會(huì)收到扣款的提示推送。

騰訊方面表示，乘客伸手即可進(jìn)出站，即便遇到忘帶實(shí)體卡、手機(jī)沒(méi)電等特殊情況，也能乘坐地鐵。

騰訊攻堅(jiān)這款“刷掌”技術(shù)已久。

2021年8月份，當(dāng)時(shí)就有市場(chǎng)消息稱，國(guó)內(nèi)移動(dòng)支付商開始布局“刷手”支付領(lǐng)域，其中，微信支付正在內(nèi)測(cè)一項(xiàng)名為“刷掌支付”的全新支付功能。

對(duì)此，騰訊對(duì)外回應(yīng)表示，“刷掌支付”僅為微信內(nèi)部技術(shù)預(yù)研，但還未開啟測(cè)試，目前也無(wú)應(yīng)用計(jì)劃。

而后，2022年下半年以來(lái)，騰訊就申請(qǐng)了“微信刷掌支付”“微信刷掌服務(wù)”“微信刷掌”等多個(gè)商標(biāo)。

實(shí)際上，這一技術(shù)需要攻克很多難關(guān)。也許大家對(duì)“刷掌”技術(shù)的第一反應(yīng)可能是，指紋識(shí)別技術(shù)升級(jí)到識(shí)別掌紋。其實(shí)不然，除了掌紋，探測(cè)靜脈紋路也是這項(xiàng)技術(shù)的重要一環(huán)。

對(duì)這項(xiàng)新技術(shù)，騰訊介紹，微信刷掌采用行業(yè)領(lǐng)先的刷掌識(shí)別技術(shù)，運(yùn)用了兼容多設(shè)備的手掌識(shí)別模型，利用掌紋和掌靜脈等重要信息，不受光線明暗、伸掌姿勢(shì)等因素影響。

在今年3月舉行的“2023微信公開課PRO——‘微信之約’”上，微信公開課講師張穎就談到了“刷掌”支付。張穎介紹，刷掌是雙因子驗(yàn)證，一方面有掌紋，另一方面有掌靜脈，甚至可以解決雙胞胎的識(shí)別問(wèn)題。

國(guó)外早有“刷手”技術(shù)

實(shí)際上， “刷掌”支付并不新鮮。

過(guò)去幾年，全球科技巨頭以及多個(gè)機(jī)構(gòu)紛紛在研究刷手支付類產(chǎn)品。

早在3年前，亞馬遜就已在測(cè)試和推廣刷手支付技術(shù)，當(dāng)時(shí)備受市場(chǎng)關(guān)注。

2020年9月，亞馬遜發(fā)布了手掌掌紋識(shí)別技術(shù)Amazon One。而在2020年春節(jié)前夕，有外媒報(bào)道亞馬遜已經(jīng)開始與國(guó)際信用卡巨頭Visa進(jìn)行刷手支付終端測(cè)試。而此前，亞馬遜還與萬(wàn)事達(dá)卡、摩根大通、富國(guó)銀行等機(jī)構(gòu)溝通了刷手支付項(xiàng)目。

據(jù)了解，亞馬遜研發(fā)的刷手支付系統(tǒng)以客戶的手作為客戶永久性ID，采集相關(guān)個(gè)人生物特征，客戶可以在App上把手與信用卡或借記卡關(guān)聯(lián)起來(lái)，綁定相關(guān)支付賬號(hào)。

從當(dāng)時(shí)的美國(guó)專利與商標(biāo)局公布的亞馬遜最新專利申請(qǐng)資料看，其發(fā)明的掃描儀設(shè)備是一種非接觸式掃描系統(tǒng)，也是通過(guò)掃描掌紋和探測(cè)靜脈紋路等手掌特征來(lái)識(shí)別用戶身份。且這種掃描儀設(shè)備，不僅同時(shí)驗(yàn)證用戶掌紋和靜脈血管，還會(huì)掃描手掌內(nèi)部的靜脈、骨骼、軟組織等情況，識(shí)別手部的血液流動(dòng)或血壓情況。

（圖片來(lái)自亞馬遜非接觸式掃描系統(tǒng)專利申請(qǐng)報(bào)告）

而在亞馬遜之前，一家名為“Sthaler”的英國(guó)公司早在2017年就推出靜脈識(shí)別產(chǎn)品，將用戶的手指靜脈的生物信息和銀行卡綁定，并移動(dòng)手指頭就能實(shí)現(xiàn)付款。

此外，2018年1月，也有媒體報(bào)道，日本的信用卡公司JCB也開發(fā)了一款刷手支付技術(shù)，用戶付款時(shí)通過(guò)手機(jī)的攝像頭掃描手掌信息即可完成支付。從國(guó)內(nèi)研發(fā)來(lái)看，2018年深藍(lán)科技、麥倫科技等國(guó)內(nèi)公司也推出過(guò)相關(guān)刷手產(chǎn)品。

共性是，上述公司的刷手類技術(shù)，也多是基于識(shí)別靜脈脈絡(luò)和掌紋紋理特征。

仍需注意安全性

“生物識(shí)別支付方式是未來(lái)移動(dòng)支付的重要趨勢(shì)，是金融科技改變支付的重要里程碑。” 蘇寧銀行金融科技高級(jí)研究員孫揚(yáng)認(rèn)為。

與刷臉支付相比，刷掌支付有哪些進(jìn)步之處？

孫揚(yáng)表示，“刷掌”支付中設(shè)備讀取的是手掌中皮下的血管紋路，和指紋的表皮紋路識(shí)別相比，更安全，比刷臉支付更難以偽造，而且是無(wú)接觸的更加衛(wèi)生。

此外，在孫揚(yáng)看來(lái)，刷掌支付帶來(lái)的便捷性也是顯而易見的。“刷掌支付出現(xiàn)，老百姓支付更加便捷了，手機(jī)沒(méi)電也可以支付買東西、坐地鐵、吃飯等。”

對(duì)于刷掌支付，人們表示期待。不過(guò)，亦有不少人對(duì)其安全性表示擔(dān)憂。

“臉、靜脈、掌紋、虹膜、DNA這些信息都被記錄后，作為個(gè)體，人的最后一道隱私屏障也被打破了?！边@是幾年前的一條網(wǎng)友對(duì)刷手技術(shù)的留言。還有網(wǎng)友表示：“以后出門要握住拳頭，不敢隨便伸手了”。

對(duì)于大眾擔(dān)憂的個(gè)人生物信息安全問(wèn)題，孫揚(yáng)認(rèn)為：“刷掌支付信息屬于比較核心的生物信息，支付機(jī)構(gòu)需要更加加強(qiáng)刷掌信息的加密保存和傳輸，降低個(gè)人掌紋信息暴露的機(jī)會(huì)，減少個(gè)人隱私信息的泄露。”

“更需要引起重視的是，技術(shù)是一把雙刃劍。就支付領(lǐng)域而言，新技術(shù)的應(yīng)用往往伴隨著新風(fēng)險(xiǎn)的產(chǎn)生?！闭新?lián)金融首席研究員董希淼認(rèn)為，具體到“刷掌”技術(shù)，它也存在信息泄露風(fēng)險(xiǎn)、算法漏洞風(fēng)險(xiǎn)以及假體攻擊風(fēng)險(xiǎn)。

“生物識(shí)別特征具有唯一性，如果泄露，后果嚴(yán)重。賬戶密碼被盜尚且可以修改，掌紋信息被盜可能難以找回?！倍ｍ嫡J(rèn)為。

此外，隨著生物識(shí)別技術(shù)在金融行業(yè)的快速發(fā)展和應(yīng)用，我國(guó)相關(guān)的法律規(guī)制和技術(shù)標(biāo)準(zhǔn)也正在完善中。例如，2018年10月，我國(guó)金融行業(yè)首個(gè)生物特征識(shí)別安全標(biāo)準(zhǔn)《移動(dòng)金融基于聲紋識(shí)別的安全應(yīng)用技術(shù)規(guī)范》公布。

董希淼呼吁，金融管理部門應(yīng)加快出臺(tái)并不斷完善生物識(shí)別技術(shù)在支付領(lǐng)域的應(yīng)用規(guī)范、技術(shù)標(biāo)準(zhǔn)等，推動(dòng)各類參與主體提高認(rèn)識(shí)、增強(qiáng)能力，共筑支付安全防線。

（文章來(lái)源：券商中國(guó)）