銀聯新規范生物識別提高安全性

成都弱電公司訊：

近兩年移動支付迅猛發展，與正在崛起的生物辨認技術不無關系。對移動支付而言，身份認證與密碼平安至關重要，傳統數字密碼易竊取易遺忘，而生物特征具有唯一性、遺傳性以及終身不變性，無論是二維碼支付或是NFC支付，以生物特征作為身份和密碼認證的方式給用戶帶來了更加平安與便捷的支付體驗，有力地推動了移動支付的發展。鑒于國內尚沒有面向金融行業的統一的生物認證尺度，銀聯此次公布《銀聯生物認證技術指引》(新編)，有望終結此前各金融行業自行定義的混亂局面，為產業鏈各方發展指明方向，縮短應用落地周期。

《銀聯生物認證技術指引》(新編)從技術框架、平安體系、軟硬件要求以及接口數據四個部分對線上與線下交易的生物辨認認證技術作指引，技術框架包括對當前市場主流的指紋辨認、人臉辨認、虹膜辨認三大生物辨認產品與應用作統一的尺度規范，并對另外生物辨認技術的擴展與應用預留技術支持，便于日后可以更簡樸和快速的接入另外生物辨認技術。

為滿足金融支付領域的高平安要求，同時為持卡人提供更加平安快捷、簡樸方便的支付方式，銀聯生物認證技術框架要求生物辨認技術應用基于平安芯片或TEE，以保證設備底層各模塊在平安可信的環境中運轉；建立平安通道及密鑰機制，保證生物特征模版、密鑰、證書等機密數據的平安通信及存儲；采用證書及數字簽名，保障對比結果在傳輸過程中的不可篡改性及不可抵賴性，并認證設備合法性；認證關鍵數據環節采用生物辨認結合業務流程認證用戶身份合法性。

銀聯生物認證技術指引重點對指紋技術的身份辨認及平安服務作出規范。自蘋果支持指紋辨認技術后，大眾消費者對智能設備支持指紋技術的訴求明顯增長，越來越多的手機也開始加入指紋辨認功能。然而由于沒有統一的尺度，產業各方也難以達成共識，分歧的手機廠商采用的指紋辨認解決方案及采集技術的都大不相同，諸如采用按壓式、滑動式、觸碰式等多種分歧的辨認方案，給用戶體驗帶來一定的困擾。

此次銀聯生物認證技術統一采用按壓式指紋辨認方案，要求線上交易支持無卡支付、有卡支付、支付網關，按壓指紋后可直接支付；線下交易激活指紋服務后可進行NFC支付，或通過CDCVM直接完成支付，將大大提升支付體驗及平安性。