|
生物認(rèn)證 基于安全芯片或TEE
近兩年移動支付迅猛發(fā)展，與正在崛起的生物識別技術(shù)不無關(guān)系。對移動支付而言，身份認(rèn)證與密碼安全至關(guān)重要，傳統(tǒng)數(shù)字密碼易竊取易遺忘，而生物特征具有唯一性、遺傳性以及終身不變性，無論是二維碼支付或是NFC支付，以生物特征作為身份和密碼認(rèn)證的方式給用戶帶來了更加安全與便捷的支付體驗，有力地推動了移動支付的發(fā)展。鑒于國內(nèi)尚沒有面向金融行業(yè)的統(tǒng)一的生物認(rèn)證標(biāo)準(zhǔn)，銀聯(lián)此次公布《中國銀聯(lián)生物認(rèn)證技術(shù)指引》(新編)，有望終結(jié)此前各金融行業(yè)自行定義的混亂局面，為產(chǎn)業(yè)鏈各方發(fā)展指明方向，縮短應(yīng)用落地周期。
《中國銀聯(lián)生物認(rèn)證技術(shù)指引》(新編)從技術(shù)框架、安全體系、軟硬件要求以及接口數(shù)據(jù)四個部分對線上與線下交易的生物識別認(rèn)證技術(shù)作指引，技術(shù)框架包括對當(dāng)前市場主流的指紋識別、人臉識別、虹膜識別三大生物識別產(chǎn)品與應(yīng)用作統(tǒng)一的標(biāo)準(zhǔn)規(guī)范，并對其他生物識別技術(shù)的擴展與應(yīng)用預(yù)留技術(shù)支持，便于日后可以更簡單和快速的接入其他生物識別技術(shù)。
為滿足金融支付領(lǐng)域的高安全要求，同時為持卡人提供更加安全快捷、簡單方便的支付方式，銀聯(lián)生物認(rèn)證技術(shù)框架要求生物識別技術(shù)應(yīng)用基于安全芯片或TEE，以保證設(shè)備底層各模塊在安全可信的環(huán)境中運行;建立安全通道及密鑰機制，保證生物特征模版、密鑰、證書等機密數(shù)據(jù)的安全通信及存儲;采用證書及數(shù)字簽名，保障對比結(jié)果在傳輸過程中的不可篡改性及不可抵賴性，并認(rèn)證設(shè)備合法性;認(rèn)證關(guān)鍵數(shù)據(jù)環(huán)節(jié)采用生物識別結(jié)合業(yè)務(wù)流程認(rèn)證用戶身份合法性。
生物識別安全環(huán)境流程
銀聯(lián)生物認(rèn)證技術(shù)指引重點對指紋技術(shù)的身份識別及安全服務(wù)作出規(guī)范。自蘋果支持指紋識別技術(shù)后，大眾消費者對智能設(shè)備支持指紋技術(shù)的訴求明顯增長，越來越多的手機也開始加入指紋識別功能。然而由于沒有統(tǒng)一的標(biāo)準(zhǔn)，產(chǎn)業(yè)各方也難以達成共識，不同的手機廠商采用的指紋識別解決方案及采集技術(shù)的都大不相同，諸如采用按壓式、滑動式、觸碰式等多種不同的識別方案，給用戶體驗帶來一定的困擾。
此次銀聯(lián)生物認(rèn)證技術(shù)統(tǒng)一采用按壓式指紋識別方案，要求線上交易支持無卡支付、有卡支付、支付網(wǎng)關(guān)，按壓指紋后可直接支付;線下交易激活指紋服務(wù)后可進行NFC支付，或通過CDCVM直接完成支付，將大大提升支付體驗及安全性。（作者：石鳳珍 來源：移動支付網(wǎng)） 共2頁 上一頁 [1] [2] 銀聯(lián)商務(wù)遭重罰：兩年前自查未見效? 上市或坎坷 傳銀聯(lián)商務(wù)擬謀上市 政策風(fēng)險未解除 二維碼支付解凍大餅 銀聯(lián)分食左右為難 廣州銀聯(lián)備付金連曝亂象：無故扣款 資金去向成謎 淘寶或向銀聯(lián)開放支付通道 搜索更多: 銀聯(lián) |
