從左到右，聯(lián)想在線認證商務拓展總監(jiān)崔忠勇，中國電信翼支付產(chǎn)品經(jīng)理白樺，ARM中國區(qū)總監(jiān)王駿超

12月16日，F(xiàn)IDO聯(lián)盟中國創(chuàng)始成員聯(lián)想云服務集團宣布與中國電信達成合作，為其旗下移動支付產(chǎn)品翼支付提供基于FIDO身份認證技術的指紋支付功能，支持包括蘋果iphone5S及以上機型，以及華為Mate 8、、ZUK Z1、三星S6/S6 Edge/S6 Edge+和聯(lián)想P1等主流支持指紋機型。用戶通過翼支付消費或轉賬，掃描自己的指紋便可完成支付。

指紋是目前最為受眾接受的驗證方式，中國電信翼支付產(chǎn)品經(jīng)理白樺對雷鋒網(wǎng)表示，“我們做過一些用戶調(diào)研，從用戶的接受程度來看，我們發(fā)現(xiàn)指紋是目前平衡安全和體驗最好的支付方式?！钡酥讣y，翼支付還會在人臉識別等方面繼續(xù)探索。

FIDO是個怎樣的聯(lián)盟？

FIDO聯(lián)盟于2012年成立，由聯(lián)想、PayPal等6家公司組成，致力于打造產(chǎn)業(yè)支持的、基于開放協(xié)議標準的在線認證技術，并通過努力使這種技術也將如Wifi、GPS、USB一樣，成為一種國際認可的行業(yè)標準，逐步取代用戶對傳統(tǒng)密碼的依賴。

“我們在互聯(lián)網(wǎng)支付和金融下存在大量不安全因素和不易用因素。傳統(tǒng)的指紋或密碼認證是從客戶端到服務器端去驗證，服務器很可能被黑客破解，如果是密碼認證可能出現(xiàn)遺忘或丟失密碼的情況，所以非常不安全也不易用。類似甜橙金融翼支付這樣的公司就需要有一個特別好的解決辦法——整個支付過程易用又安全。在這樣的前提下FIDO身份認證就應運而生了?！?span style="line-height: 1.8;">聯(lián)想在線認證商務拓展總監(jiān)崔忠勇表示。

崔忠勇還解釋了FIDO的產(chǎn)業(yè)鏈：

我們代表的是FIDO亞太區(qū)這個組織，也是目前FIDO中國推廣的基于FIDO協(xié)議的一個應用。整個產(chǎn)業(yè)鏈里包括各種各樣的廠商，從指紋認證器、虹膜認證器、手機、手機芯片，到TE的廠商等，ARM是這個產(chǎn)業(yè)鏈中最上游、最頂端的一個廠商。全球95%芯片的設計都是來自ARM，他們從最上源開始自上而下支持FIDO身份認證。FIDO聯(lián)盟打通了整個產(chǎn)業(yè)鏈，所有廠商都支持這個標準的接口，對于應用方來說可以在付出最小代價的前提下讓終端用戶享受更簡便、更易用、更安全的應用。

雷鋒網(wǎng)采訪的三位廠商是這個產(chǎn)業(yè)鏈里的一部分，翼支付是最前端面對使用者的，聯(lián)想FIDO身份認證提供了這套技術，以ARM為代表的廠商是整個產(chǎn)業(yè)鏈的最上游。

指紋識別的普及和刷機的消退

FIDO身份認證將來大量認證器的設計，會運行在可信執(zhí)行環(huán)境下，只有CPU在安全狀態(tài)的時候才能運行這個東西。所以它的安全性會很高，前提就是從芯片到手機都是一個系統(tǒng)性的設計。這里面有些可信性概念，從整個手機啟動過程，一直到環(huán)境的建立都是有一個安全啟動層層驗證的過程，首先要保證OS沒有被篡改。

身在最上游在ARM就是要提供這樣一種可信執(zhí)行環(huán)境。在越來越多的手機加入指紋識別的今天，手機上的移動支付也會越來越普及，這時刷機便成了一種安全隱患。ARM中國區(qū)總監(jiān)王駿超表示：“想要保證手機安全，最好是避免刷機。我們這套體系被國外運營商做防刷機的抵制。在手機啟動時，安全系統(tǒng)先啟動，開機就會去檢測操作系統(tǒng)有沒有被篡改，然后還有一個完整的檢測，如果篡改了就不啟動。”

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權禁止轉載。詳情見轉載須知。