支付寶指紋支付來了 下一步或是人臉識別支付

支付寶iOS版昨日（9日）更新，帶來了移動指紋支付，當然只能支持有TouchID的5S且升級到iOS8用戶。讓支付越來越安全的支付寶，據悉正在開發人眼虹膜、人臉識別，未來的支付動作或許會更酷。本文轉自《第一財經日報》，原文標題：支付寶獲得蘋果開放接口移動指紋支付時代到來。

不久前互相拜訪過彼此的馬雲和庫克，剛剛入選了美國《時代》雜誌年度人物的候選人名單，雙方在移動支付領域的合作成果就正式對外公布。

9日下午，《第一財經日報》記者向支付寶方面了解到，在當天新上線的支付寶錢包8.4版本中，蘋果手機用戶已經可以在錢包內使用指紋支付功能，這是此前支付寶向蘋果申請接口開放后，利用蘋果手機內的TouchID硬件實現的一種新支付方式。

由於指紋識別裝置TouchID是在蘋果5S型號才加入的新硬件，因此只有iPhone5S，且升級到至少iOS8以上操作系統的用戶，才能在AppStore中升級支付寶錢包至最新版之後享受指紋支付功能。

記者嘗試后發現，指紋支付被納入支付寶錢包的「財富」菜單里，每天可直接通過指紋進行付款的上限被規定為1000元以內，超過部分仍需手動輸入交易密碼。

蘋果的介入將讓支付寶錢包此前在指紋支付領域的試水，正式進入商用階段。

據一位支付寶內部人士對《第一財經日報》記者稱，此前支付寶已和華為和三星進行合作，在各自的旗艦機型Mate7和S5上推出指紋支付功能，而在蘋果發布iOS8操作系統后，支付寶就一直在跟蘋果接觸，這次的指紋支付支持蘋果手機，相當於將用戶群範圍提升了一個層級。

指紋的安全性一直是涉及資金交易的用戶所擔心的問題。為了保障用戶的信息安全，這次的所有指紋信息的驗證工作均在手機本地運行，不進行上傳，也不會發送給第三方機構。即基於iPhone的TouchID的硬件安全級指紋校驗技術，指紋數據的管理、加密、驗證、存儲均在iPhone的硬件安全芯片中進行，任何人都無法獲取相關信息。

在技術上，支付寶錢包在進行指紋認證的整個過程通過了高強度RSA2048位密鑰簽名保護，指紋校驗程序只對外提供經過簽名的驗證結果，任何第三方應用無法仿冒指紋驗證結果，並有效防止「中間人攻擊」、「重放攻擊」等各種攻擊。

據一位業內人士分析，TouchID對指紋的識別採用的是電容識別技術，而非傳統的通過手機攝像頭完成的光感識別，前者的工作原理是利用電容傳感器感知你手指表面的微小電導率變化，再用所得數據生成一張指紋圖像。

據支付寶錢包產品經理蔣龍稱，相比于數字密碼，指紋具有唯一性、穩定性和難以複製等特點，安全性更加可靠，能有效提高支付安全性，減少密碼泄露的風險，同時提升用戶體驗，生物識別技術將是未來移動支付的發展方向。

記者了解到，生物識別在移動支付領域的應用不只限於指紋，像人眼的虹膜、人臉識別等均在嘗試開發中。

不久前，人臉識別技術團隊Face++創始人印奇向《第一財經日報》記者透露，正在和支付寶錢包合作開發人臉識別支付，對該功能的上線很有信心。記者也從支付寶方面證實了這一消息。

不過，據內部人士透露，相比於人臉識別，公司內部立項更早的人眼虹膜識別支付或許將更快推出，讓移動支付的安全級別進一步提升。