不久前互相拜訪過彼此的馬云和庫克，剛剛?cè)脒x了美國《時代》雜志年度人物的候選人名單，雙方在移動支付領(lǐng)域的合作成果就正式對外公布。

 

　　9日下午，《第一財經(jīng)日報》記者向支付寶方面了解到，在當(dāng)天新上線的支付寶錢包8.4版本中，蘋果手機用戶已經(jīng)可以在錢包內(nèi)使用指紋支付功能，這是此前支付寶向蘋果申請接口開放后，利用蘋果手機內(nèi)的TouchID硬件實現(xiàn)的一種新支付方式。

 

　　由于指紋識別裝置TouchID是在蘋果5S型號才加入的新硬件，因此只有iPhone5S，且升級到至少iOS8以上操作系統(tǒng)的用戶，才能在AppStore中升級支付寶錢包至最新版之后享受指紋支付功能。

 

　　記者嘗試后發(fā)現(xiàn)，指紋支付被納入支付寶錢包的“財富”菜單里，每天可直接通過指紋進行付款的上限被規(guī)定為1000元以內(nèi)，超過部分仍需手動輸入交易密碼。

 

　　蘋果的介入將讓支付寶錢包此前在指紋支付領(lǐng)域的試水，正式進入商用階段。

 

　　據(jù)一位支付寶內(nèi)部人士對《第一財經(jīng)日報》記者稱，此前支付寶已和華為和三星進行合作，在各自的旗艦機型Mate7和S5上推出指紋支付功能，而在蘋果發(fā)布iOS8操作系統(tǒng)后，支付寶就一直在跟蘋果接觸，這次的指紋支付支持蘋果手機，相當(dāng)于將用戶群范圍提升了一個層級。

 

　　指紋的安全性一直是涉及資金交易的用戶所擔(dān)心的問題。為了保障用戶的信息安全，這次的所有指紋信息的驗證工作均在手機本地運行，不進行上傳，也不會發(fā)送給第三方機構(gòu)。即基于iPhone的TouchID的硬件安全級指紋校驗技術(shù)，指紋數(shù)據(jù)的管理、加密、驗證、存儲均在iPhone的硬件安全芯片中進行，任何人都無法獲取相關(guān)信息。

 

　　在技術(shù)上，支付寶錢包在進行指紋認證的整個過程通過了高強度RSA2048位密鑰簽名保護，指紋校驗程序只對外提供經(jīng)過簽名的驗證結(jié)果，任何第三方應(yīng)用無法仿冒指紋驗證結(jié)果，并有效防止“中間人攻擊”、“重放攻擊”等各種攻擊。

 

　　據(jù)一位業(yè)內(nèi)人士分析，TouchID對指紋的識別采用的是電容識別技術(shù)，而非傳統(tǒng)的通過手機攝像頭完成的光感識別，前者的工作原理是利用電容傳感器感知你手指表面的微小電導(dǎo)率變化，再用所得數(shù)據(jù)生成一張指紋圖像。

 

　　據(jù)支付寶錢包產(chǎn)品經(jīng)理蔣龍稱，相比于數(shù)字密碼，指紋具有唯一性、穩(wěn)定性和難以復(fù)制等特點，安全性更加可靠，能有效提高支付安全性，減少密碼泄露的風(fēng)險，同時提升用戶體驗，生物識別技術(shù)將是未來移動支付的發(fā)展方向。

 

　　記者了解到，生物識別在移動支付領(lǐng)域的應(yīng)用不只限于指紋，像人眼的虹膜、人臉識別等均在嘗試開發(fā)中。

 

　　不久前，人臉識別技術(shù)團隊Face++創(chuàng)始人印奇向《第一財經(jīng)日報》記者透露，正在和支付寶錢包合作開發(fā)人臉識別支付，對該功能的上線很有信心。記者也從支付寶方面證實了這一消息。

 

　　不過，據(jù)內(nèi)部人士透露，相比于人臉識別，公司內(nèi)部立項更早的人眼虹膜識別支付或許將更快推出，讓移動支付的安全級別進一步提升。