銀聯(lián)新規(guī)范生物識(shí)別提高安全性

成都弱電公司訊：

近兩年移動(dòng)支付迅猛發(fā)展，與正在崛起的生物辨認(rèn)技術(shù)不無關(guān)系。對(duì)移動(dòng)支付而言，身份認(rèn)證與密碼平安至關(guān)重要，傳統(tǒng)數(shù)字密碼易竊取易遺忘，而生物特征具有唯一性、遺傳性以及終身不變性，無論是二維碼支付或是NFC支付，以生物特征作為身份和密碼認(rèn)證的方式給用戶帶來了更加平安與便捷的支付體驗(yàn)，有力地推動(dòng)了移動(dòng)支付的發(fā)展。鑒于國(guó)內(nèi)尚沒有面向金融行業(yè)的統(tǒng)一的生物認(rèn)證尺度，銀聯(lián)此次公布《銀聯(lián)生物認(rèn)證技術(shù)指引》(新編)，有望終結(jié)此前各金融行業(yè)自行定義的混亂局面，為產(chǎn)業(yè)鏈各方發(fā)展指明方向，縮短應(yīng)用落地周期。

《銀聯(lián)生物認(rèn)證技術(shù)指引》(新編)從技術(shù)框架、平安體系、軟硬件要求以及接口數(shù)據(jù)四個(gè)部分對(duì)線上與線下交易的生物辨認(rèn)認(rèn)證技術(shù)作指引，技術(shù)框架包括對(duì)當(dāng)前市場(chǎng)主流的指紋辨認(rèn)、人臉辨認(rèn)、虹膜辨認(rèn)三大生物辨認(rèn)產(chǎn)品與應(yīng)用作統(tǒng)一的尺度規(guī)范，并對(duì)另外生物辨認(rèn)技術(shù)的擴(kuò)展與應(yīng)用預(yù)留技術(shù)支持，便于日后可以更簡(jiǎn)樸和快速的接入另外生物辨認(rèn)技術(shù)。

為滿足金融支付領(lǐng)域的高平安要求，同時(shí)為持卡人提供更加平安快捷、簡(jiǎn)樸方便的支付方式，銀聯(lián)生物認(rèn)證技術(shù)框架要求生物辨認(rèn)技術(shù)應(yīng)用基于平安芯片或TEE，以保證設(shè)備底層各模塊在平安可信的環(huán)境中運(yùn)轉(zhuǎn)；建立平安通道及密鑰機(jī)制，保證生物特征模版、密鑰、證書等機(jī)密數(shù)據(jù)的平安通信及存儲(chǔ)；采用證書及數(shù)字簽名，保障對(duì)比結(jié)果在傳輸過程中的不可篡改性及不可抵賴性，并認(rèn)證設(shè)備合法性；認(rèn)證關(guān)鍵數(shù)據(jù)環(huán)節(jié)采用生物辨認(rèn)結(jié)合業(yè)務(wù)流程認(rèn)證用戶身份合法性。

銀聯(lián)生物認(rèn)證技術(shù)指引重點(diǎn)對(duì)指紋技術(shù)的身份辨認(rèn)及平安服務(wù)作出規(guī)范。自蘋果支持指紋辨認(rèn)技術(shù)后，大眾消費(fèi)者對(duì)智能設(shè)備支持指紋技術(shù)的訴求明顯增長(zhǎng)，越來越多的手機(jī)也開始加入指紋辨認(rèn)功能。然而由于沒有統(tǒng)一的尺度，產(chǎn)業(yè)各方也難以達(dá)成共識(shí)，分歧的手機(jī)廠商采用的指紋辨認(rèn)解決方案及采集技術(shù)的都大不相同，諸如采用按壓式、滑動(dòng)式、觸碰式等多種分歧的辨認(rèn)方案，給用戶體驗(yàn)帶來一定的困擾。

此次銀聯(lián)生物認(rèn)證技術(shù)統(tǒng)一采用按壓式指紋辨認(rèn)方案，要求線上交易支持無卡支付、有卡支付、支付網(wǎng)關(guān)，按壓指紋后可直接支付；線下交易激活指紋服務(wù)后可進(jìn)行NFC支付，或通過CDCVM直接完成支付，將大大提升支付體驗(yàn)及平安性。