全新支付功能來襲 “刷掌支付”有哪些新的安全問題？

據(jù)報道，微信支付目前正在內(nèi)測一項名為“刷掌支付”的全新支付功能，用戶可在刷臉支付功能時體驗掌支付。

“刷掌支付”是由騰訊優(yōu)圖和微信支付聯(lián)合推出的新支付方式，具體的操作方式是，用戶需要在刷臉設(shè)備上注冊手掌并刷臉關(guān)聯(lián)到個人微信賬號上，線下消費時，將手掌對著微信支付設(shè)備的掃描區(qū)，設(shè)備確認(rèn)完成后完成支付。

為此，有網(wǎng)友認(rèn)為“不安全，手掌屬于生物信息，不能隨便泄露。同時，還有可能增加犯罪率。”也有網(wǎng)友表示“懷念紙幣支付的年代。如今，如果手機丟了可能寸步難行。”

那么，為何要不斷新增網(wǎng)絡(luò)支付功能?臉和指紋也屬于生物信息，用以支付如何保障信息安全?“刷掌支付”有哪些新的安全問題，又有著哪些解決的措施?除了臉和手掌外，還有哪些生物信息可能被用作支付手段?“刷掌支付”以及未來可能的其他生物信息支付是否真的有市場?8月31日，科技日報記者帶著問題走訪了相關(guān)專家。

網(wǎng)上支付對于商家和個人都具有眾多優(yōu)勢

常州信息職業(yè)技術(shù)學(xué)院電子工程學(xué)院副院長牛杰博士告訴記者，網(wǎng)上支付也稱為電子支付，其特點是交易以電子方式進行，技術(shù)領(lǐng)域涉及計算機網(wǎng)絡(luò)、互聯(lián)網(wǎng)和數(shù)字儲值系統(tǒng)。

“網(wǎng)上支付可以節(jié)約時間，商家處理現(xiàn)金的成本和安全問題會大大減少，企業(yè)管理也更加的容易。”牛杰說。

對于個人而言，也無需隨身攜帶大量現(xiàn)金，增加了安全感。且多項研究表明，與使用現(xiàn)金支付相比，消費者在使用電子支付方式時往往會花費更多。

網(wǎng)上支付還可作為一種減少接觸和病毒傳播的手段。隨著網(wǎng)絡(luò)支付更加普及和先進，市場希望網(wǎng)絡(luò)支付范圍和手段可以越來越豐富。

“特定企業(yè)不斷開發(fā)網(wǎng)絡(luò)支付手段的原因是多方面的，其中涉及終端市場份額之爭、舉例來說，如果我的手機支持NFC，當(dāng)然在相關(guān)設(shè)備上就可以無接觸直接掃描手機乘車、購物等。”牛杰說。

牛杰介紹，由于很多手機不支持NFC，但幾乎所有智能手機都有攝像頭。因此，基于移動網(wǎng)絡(luò)，企業(yè)開發(fā)了二維碼支付——商家只需要打印一張二維碼，而不用購買專門設(shè)備。

然而，二維碼市場不僅僅有微信和支付寶，還有以聚合碼為代表的第三方支付公司，以及銀聯(lián)的云閃付等。支付寶、微信等支付平臺，各自都是一個閉環(huán)的生態(tài)，并沒有建立統(tǒng)一技術(shù)標(biāo)準(zhǔn)，在支付上無法實現(xiàn)互通。

因此，為了占據(jù)市場先機，支付寶推出安全性和體驗性更高刷臉支付等創(chuàng)新手段，并拿出巨額補貼來推動，也是出于企業(yè)生存戰(zhàn)略的考慮。

微信內(nèi)測的掌紋支付同屬于生物信息支付方式，其推出原因也與支付寶推出刷臉支付類似。

所有上傳的人臉圖像都將進行脫敏與加密處理

牛杰介紹，“掌紋支付”和“刷臉支付”等都屬于諸如人臉、指紋、聲紋等生物特征信息的具體應(yīng)用。生物特征具有個體的唯一性，如果用作支付交易的識別，會具有較高的安全性，其信息安全保障問題也顯得尤為重要，針對第一個問題，應(yīng)考慮制度先行，比如盡快出臺《數(shù)據(jù)安全法》《個人信息保護法》等法律。

去年11月實施的國家標(biāo)準(zhǔn)《信息安全技術(shù)遠程人臉識別系統(tǒng)技術(shù)要求》規(guī)定了信息收集人員對于人臉信息的采集，事先需要獲取對方的同意，且數(shù)據(jù)處理的話不得超過必要的限度等。

但不可否認(rèn)，生物信息在采集、傳輸、保存、使用以及第三方調(diào)用過程中，都可能會出現(xiàn)數(shù)據(jù)泄露和濫用問題。

與密碼泄露不同，密碼泄露可以修改密碼，但個人生物信息數(shù)據(jù)無法修改，一旦泄露或者濫用，將給社會正常運行和發(fā)展帶來額外風(fēng)險。

“從技術(shù)角度來說，以支付寶的刷臉舉例，其技術(shù)團隊開發(fā)了圖像脫敏技術(shù)，所有上傳的人臉圖像都將進行脫敏與加密處理。此外，支付寶的‘刷臉支付’技術(shù)背后，還包含對用戶日常軌跡數(shù)據(jù)的對比，在用戶常光顧的小店消費可直接‘刷臉’，在首次消費的小店還需結(jié)合手機號進行驗證等等。”牛杰說。

在牛杰看來，“刷掌支付”涉及的掌紋識別技術(shù)是近幾年提出的一種較新的生物特征識別技術(shù)。掌紋是指手指末端到手腕部分的手掌圖像，其中很多特征可以用來進行身份識別，如主線、皺紋、細小的紋理、脊末梢、分叉點等。

掌紋識別技術(shù)也是一種非侵犯性的識別方法，用戶比較容易接受，對采集設(shè)備要求不高，其涉及的安全問題與基于生物信息支付的其他方式類似。

數(shù)據(jù)安全已經(jīng)不僅僅是個人隱私問題

“任何一種支付方式都存在安全問題。”牛杰說，當(dāng)前，數(shù)據(jù)作為新型生產(chǎn)要素，已成為信息時代國家重要戰(zhàn)略資源，數(shù)據(jù)安全關(guān)系到經(jīng)濟社會發(fā)展的方方面面，“數(shù)據(jù)安全已經(jīng)不僅僅是個人隱私問題，更是網(wǎng)絡(luò)安全甚至是國家安全的重要組成部分。”

免責(zé)聲明：本文不構(gòu)成任何商業(yè)建議，投資有風(fēng)險，選擇需謹(jǐn)慎！本站發(fā)布的圖文一切為分享交流，傳播正能量，此文不保證數(shù)據(jù)的準(zhǔn)確性，內(nèi)容僅供參考

關(guān)鍵詞： 全新支付功能 刷掌支付 安全問題 刷臉設(shè)備