2017年09月29日 星期五
手机变身银行卡 移动支付更安全
□ 科普时报记者 陈和利

    在非现金支付时代,银行卡刷卡是普遍应用的支付方式之一,但银行卡使用有两个普遍问题:一个是磁条银行卡有被复制和盗刷的风险;二是银行卡携带不方便,容易丢失,丢失之后补办手续繁琐。随着移动支付的高速发展,手机支付为人们带来了更多的便利,同时安全问题也日益受到用户关注和重视。用户的手机不仅仅存储着用户的各种隐私数据,还有各种银行卡,支付宝和微信支付信息,稍有不慎,自己的钱就可能被盗走。

    9月25日,金立在京发布全球首款搭载支付和数据两颗安全加密芯片的旗舰手机金立M7在京亮相。金立宣称:其数据安全加密芯片通过了国家安全密码检测准则二级要求;另一颗支付安全加密芯片通过了银联安全认证,获得了目前金融芯片产品能够取得的最高级别认证——EAL6+。此外还支持“手机U盾”功能,可以将银行下发的数字证书存储在加密芯片中,达到与实体U盾相同的安全级别,使用手机银行更安全。

    基于支付安全加密芯片,金立M7的“金立钱包”可以完全避免银行卡支付的两个问题:首先,为了解决磁条银行卡容易被复制、丢失、补办难的问题,金立M7可以将银行卡数据加密存储在芯片上,无法被窃取复制。和苹果支付(Apple Pay)类似,“金立钱包”用户可以将银行卡绑定,在消费支付时,通过Token技术生成随机虚拟卡号,避免了被盗刷风险,保证了安全。

    另外,借助NFC技术,该款手机在用户消费时可直接将手机靠近带闪付标志的POS机上,无需扫码,无需联网,轻触即可完成付款,非常便捷。这可以理解为是一个添加了安全芯片的安卓版的Apple Pay。和很多带 NFC 的Android智能手机类似,金立M7也支持电子公交卡,支持手机空中开卡、自助充值。

    为了进一步构筑安全防御体系,金立正与蚂蚁金服就安全芯片技术领域展开深度技术合作。目前,金立已接入了互联网金融身份认证联盟(IFAA)提供的安全协议。作为国内主流的身份认证协议,IFAA协议已被广泛的智能终端及金融应用所采用。通过IFAA协议的接入,金立手机所构筑的安全壁垒,可以让用户有更好的安全体验。

    在数据安全保护方面,金立M7基于数据安全加密芯片,为用户打造私密空间功能,文字、图片、音频和视频等数据信息可存放在私密空间内,通过加密芯片进行硬件加密保护,无法被窃取。即便手机不慎遗失,数据安全加密芯片拥有暴力拆解自毁功能,有效地保证了用户的数据不被泄露,真正做到了“打不开,看不见,拷不走”。

    指纹支付和解锁已经是智能手机的常用功能。金立M7这次将用户指纹的安全级别再次升级,不仅将指纹关键信息全部存储在安全芯片内,还把指纹加密的密钥也存储在安全芯片内,用户使用指纹支付更加安全。m7还具有“特定的指纹可快速调出微信或支付宝的付款界面”的功能,而现有的微信调出付款码的流程非常繁琐。

    金立m7全面屏手机的屏占比高达85%。为了让用户解锁更加方便,还打造了全新的人脸识别技术,可通过面部3D扫描和多维检测,快捷实现手机解锁和应用解锁。

京ICP备06005116