銀聯(lián)新規(guī)范生物識別提高安全性

成都弱電公司訊：

近兩年移動支付迅猛發(fā)展，與正在崛起的生物辨認技術(shù)不無關(guān)系。對移動支付而言，身份認證與密碼平安至關(guān)重要，傳統(tǒng)數(shù)字密碼易竊取易遺忘，而生物特征具有唯一性、遺傳性以及終身不變性，無論是二維碼支付或是NFC支付，以生物特征作為身份和密碼認證的方式給用戶帶來了更加平安與便捷的支付體驗，有力地推動了移動支付的發(fā)展。鑒于國內(nèi)尚沒有面向金融行業(yè)的統(tǒng)一的生物認證尺度，銀聯(lián)此次公布《銀聯(lián)生物認證技術(shù)指引》(新編)，有望終結(jié)此前各金融行業(yè)自行定義的混亂局面，為產(chǎn)業(yè)鏈各方發(fā)展指明方向，縮短應(yīng)用落地周期。

《銀聯(lián)生物認證技術(shù)指引》(新編)從技術(shù)框架、平安體系、軟硬件要求以及接口數(shù)據(jù)四個部分對線上與線下交易的生物辨認認證技術(shù)作指引，技術(shù)框架包括對當前市場主流的指紋辨認、人臉辨認、虹膜辨認三大生物辨認產(chǎn)品與應(yīng)用作統(tǒng)一的尺度規(guī)范，并對另外生物辨認技術(shù)的擴展與應(yīng)用預(yù)留技術(shù)支持，便于日后可以更簡樸和快速的接入另外生物辨認技術(shù)。

為滿足金融支付領(lǐng)域的高平安要求，同時為持卡人提供更加平安快捷、簡樸方便的支付方式，銀聯(lián)生物認證技術(shù)框架要求生物辨認技術(shù)應(yīng)用基于平安芯片或TEE，以保證設(shè)備底層各模塊在平安可信的環(huán)境中運轉(zhuǎn)；建立平安通道及密鑰機制，保證生物特征模版、密鑰、證書等機密數(shù)據(jù)的平安通信及存儲；采用證書及數(shù)字簽名，保障對比結(jié)果在傳輸過程中的不可篡改性及不可抵賴性，并認證設(shè)備合法性；認證關(guān)鍵數(shù)據(jù)環(huán)節(jié)采用生物辨認結(jié)合業(yè)務(wù)流程認證用戶身份合法性。

銀聯(lián)生物認證技術(shù)指引重點對指紋技術(shù)的身份辨認及平安服務(wù)作出規(guī)范。自蘋果支持指紋辨認技術(shù)后，大眾消費者對智能設(shè)備支持指紋技術(shù)的訴求明顯增長，越來越多的手機也開始加入指紋辨認功能。然而由于沒有統(tǒng)一的尺度，產(chǎn)業(yè)各方也難以達成共識，分歧的手機廠商采用的指紋辨認解決方案及采集技術(shù)的都大不相同，諸如采用按壓式、滑動式、觸碰式等多種分歧的辨認方案，給用戶體驗帶來一定的困擾。

此次銀聯(lián)生物認證技術(shù)統(tǒng)一采用按壓式指紋辨認方案，要求線上交易支持無卡支付、有卡支付、支付網(wǎng)關(guān)，按壓指紋后可直接支付；線下交易激活指紋服務(wù)后可進行NFC支付，或通過CDCVM直接完成支付，將大大提升支付體驗及平安性。