全新支付功能来袭 “刷掌支付”有哪些新的安全问题？

据报道，微信支付目前正在内测一项名为“刷掌支付”的全新支付功能，用户可在刷脸支付功能时体验掌支付。

“刷掌支付”是由腾讯优图和微信支付联合推出的新支付方式，具体的操作方式是，用户需要在刷脸设备上注册手掌并刷脸关联到个人微信账号上，线下消费时，将手掌对着微信支付设备的扫描区，设备确认完成后完成支付。

为此，有网友认为“不安全，手掌属于生物信息，不能随便泄露。同时，还有可能增加犯罪率。”也有网友表示“怀念纸币支付的年代。如今，如果手机丢了可能寸步难行。”

那么，为何要不断新增网络支付功能?脸和指纹也属于生物信息，用以支付如何保障信息安全?“刷掌支付”有哪些新的安全问题，又有着哪些解决的措施?除了脸和手掌外，还有哪些生物信息可能被用作支付手段?“刷掌支付”以及未来可能的其他生物信息支付是否真的有市场?8月31日，科技日报记者带着问题走访了相关专家。

网上支付对于商家和个人都具有众多优势

常州信息职业技术学院电子工程学院副院长牛杰博士告诉记者，网上支付也称为电子支付，其特点是交易以电子方式进行，技术领域涉及计算机网络、互联网和数字储值系统。

“网上支付可以节约时间，商家处理现金的成本和安全问题会大大减少，企业管理也更加的容易。”牛杰说。

对于个人而言，也无需随身携带大量现金，增加了安全感。且多项研究表明，与使用现金支付相比，消费者在使用电子支付方式时往往会花费更多。

网上支付还可作为一种减少接触和病毒传播的手段。随着网络支付更加普及和先进，市场希望网络支付范围和手段可以越来越丰富。

“特定企业不断开发网络支付手段的原因是多方面的，其中涉及终端市场份额之争、举例来说，如果我的手机支持NFC，当然在相关设备上就可以无接触直接扫描手机乘车、购物等。”牛杰说。

牛杰介绍，由于很多手机不支持NFC，但几乎所有智能手机都有摄像头。因此，基于移动网络，企业开发了二维码支付——商家只需要打印一张二维码，而不用购买专门设备。

然而，二维码市场不仅仅有微信和支付宝，还有以聚合码为代表的第三方支付公司，以及银联的云闪付等。支付宝、微信等支付平台，各自都是一个闭环的生态，并没有建立统一技术标准，在支付上无法实现互通。

因此，为了占据市场先机，支付宝推出安全性和体验性更高刷脸支付等创新手段，并拿出巨额补贴来推动，也是出于企业生存战略的考虑。

微信内测的掌纹支付同属于生物信息支付方式，其推出原因也与支付宝推出刷脸支付类似。

所有上传的人脸图像都将进行脱敏与加密处理

牛杰介绍，“掌纹支付”和“刷脸支付”等都属于诸如人脸、指纹、声纹等生物特征信息的具体应用。生物特征具有个体的唯一性，如果用作支付交易的识别，会具有较高的安全性，其信息安全保障问题也显得尤为重要，针对第一个问题，应考虑制度先行，比如尽快出台《数据安全法》《个人信息保护法》等法律。

去年11月实施的国家标准《信息安全技术远程人脸识别系统技术要求》规定了信息收集人员对于人脸信息的采集，事先需要获取对方的同意，且数据处理的话不得超过必要的限度等。

但不可否认，生物信息在采集、传输、保存、使用以及第三方调用过程中，都可能会出现数据泄露和滥用问题。

与密码泄露不同，密码泄露可以修改密码，但个人生物信息数据无法修改，一旦泄露或者滥用，将给社会正常运行和发展带来额外风险。

“从技术角度来说，以支付宝的刷脸举例，其技术团队开发了图像脱敏技术，所有上传的人脸图像都将进行脱敏与加密处理。此外，支付宝的‘刷脸支付’技术背后，还包含对用户日常轨迹数据的对比，在用户常光顾的小店消费可直接‘刷脸’，在首次消费的小店还需结合手机号进行验证等等。”牛杰说。

在牛杰看来，“刷掌支付”涉及的掌纹识别技术是近几年提出的一种较新的生物特征识别技术。掌纹是指手指末端到手腕部分的手掌图像，其中很多特征可以用来进行身份识别，如主线、皱纹、细小的纹理、脊末梢、分叉点等。

掌纹识别技术也是一种非侵犯性的识别方法，用户比较容易接受，对采集设备要求不高，其涉及的安全问题与基于生物信息支付的其他方式类似。

数据安全已经不仅仅是个人隐私问题

“任何一种支付方式都存在安全问题。”牛杰说，当前，数据作为新型生产要素，已成为信息时代国家重要战略资源，数据安全关系到经济社会发展的方方面面，“数据安全已经不仅仅是个人隐私问题，更是网络安全甚至是国家安全的重要组成部分。”

免责声明：本文不构成任何商业建议，投资有风险，选择需谨慎！本站发布的图文一切为分享交流，传播正能量，此文不保证数据的准确性，内容仅供参考

关键词： 全新支付功能 刷掌支付 安全问题 刷脸设备