Apple Pay 真的是安全又快捷的嘛？-国土报中文版

本篇文章2945字，读完约7分钟

其他移动支付方案，支付宝的二维码支付，也满足了便捷性的要求，但是简单的密码方式确实不够安全。如果有一个嗅探器程序来记录支付宝密码，转账就很容易了。其他声波纹付款等。，有很好的噱头效果，但对于公众来说，声纹支付的可靠性总是有疑问的。

苹果这次推出的苹果支付，不是简单的征服世界的技术，而是nfc近场通信技术、touchid认证技术和传输加密技术的结合，实现了从银行卡到支付终端的安全信息传输通道。通过指纹授权，生成相应的支付请求，然后将加密后的数据通过nfc传输到支付终端，实现端到端的安全性。

在这里，苹果声称苹果支付不存储任何银行卡信息，也就是说，苹果是一个完整的第三方，只提供一套完整的技术来实现信息传输。结算仍然是商家和用户之间的事情。用户可以决定是否将银行卡绑定到手机。相应的数据不会存储在苹果的服务器上(最近的艳照门事件将让人们对云的安全性有了新的认识)，而只能通过加密存储在手机上。即使手机丢了，因为获得手机的人没有相应的指纹信息，也不可能偷银行卡里的钱。用户只需通过findmy iphone远程解除绑定即可消除潜在的安全风险。

Apple Pay 真的是安全又快捷的嘛？

所有这些都离不开安全飞地技术的支持。安全飞地是苹果公司基于arm公司的信任区技术实现的。关于secureenclave的信息是有限的，因此本文基于信任域技术对其进行了介绍。

它由硬件和软件组成。

在硬件部分，芯片分为安全区和不安全区。事实上，安全区是芯片中的一块飞地，它与芯片的其他部分隔离开来，普通操作系统无法访问它，以确保敏感信息的安全。在软件中，当我们在支付过程中需要使用这段存储的信息时，我们可以通过按压手指来确认是否操作它。如果是，你可以得到授权，如果不是，你会直接拒绝。

它就像一栋有十层的建筑，但是来到这栋建筑的人只能通过电梯或楼梯看到九层。一层是完全看不见的。这层楼的钥匙不在这栋楼里。这把钥匙和这栋楼里的其他钥匙完全不同。对于iphone，这个键是指纹。通过指纹，你可以向这层的一个窗口发送查询请求。如果请求被批准，窗口会给你另一把钥匙。然后使用此键完成付款过程的剩余部分。如果手机丢了，整栋楼都会在别人的控制之下，但是这扇窗户打不开。有些人可能会问，如果有人猛烈地打开窗户会怎么样？如果有人免费猛烈地打开这个窗口，他们将不会得到一个完整的密钥，而只会得到一个半成品，而这个半成品在用户通过findmy iphone远程擦除它之后将毫无用处。苹果通过结合指纹和secureenclave实现了信息安全，这是一个非常有天赋的设计。

Apple Pay 真的是安全又快捷的嘛？

整个路径的建立基本上是现有技术的整合。苹果实践了其一贯的理念，即以科技改变生活，考虑到公众的便利性和技术支持的安全性，这可以说是典型的苹果式创新。这一切都离不开苹果在软硬件整合方面的优势及其在行业中的巨大影响力。

在谈到苹果之后，让我们回顾一下安卓阵营。毫无疑问，谷歌也在移动支付领域做出了努力。早在2011年，谷歌就推出了谷歌钱包。但事实证明，谷歌钱包发展得并不好。主要问题是谷歌只关注nfc技术的应用，而没有关注生态链中的其他企业。它的解决方案过于简单和粗鲁，无法解决用户的安全问题。既然苹果已经推出了苹果支付，谷歌必须跟上。

Apple Pay 真的是安全又快捷的嘛？

有些人可能会问，苹果有一个软硬件集成的解决方案，可以将指纹信息存储在secureenclave中。谷歌只提供操作系统，硬件由许多oem公司实现。它能像苹果一样安全吗？

没有必要担心这个问题。

苹果的iphone和谷歌的安卓手机都是基于arm处理器开发的。虽然arm在几年前已经实现了信任区技术，但现在几乎所有的智能手机都支持信任区技术，也就是说，每个手机芯片实际上都有一个类似secureenclave的信任区。只是因为生态环境不够成熟，软件支持不到位，这个区域还没有被利用。随着iphone5s的推出，越来越多的公司已经看到了trustzone的价值，并正在努力开发其在这一领域的应用。谷歌作为安卓社区的领导者，必须在这方面树立榜样，只有谷歌能够完美地将trustzone技术与安卓结合起来，最大限度地节省其他厂商的开发成本。我们可以相信，谷歌将很快推出一套完整的移动支付解决方案，以免在这个市场落后。

Apple Pay 真的是安全又快捷的嘛？

在谈到谷歌之后，让我们看看国内制造商。事实上，华为不久前刚刚与支付宝联合推出了支付宝钱包，可以在其最新产品上实现指纹支付。可以看出，国内制造商在这方面的步伐并不缓慢。随着指纹识别技术的大规模应用，其他厂商将积极跟进。但是，如果没有谷歌老大哥的统一秩序，每个用户的体验可能会有所不同，并且会出现分裂的问题。让我们拭目以待。

Apple Pay 真的是安全又快捷的嘛？

昨天的新闻发布会还有一个细节。苹果声称与visa/master/ American Express等信用卡公司合作，并与美国运通、摩根大通、花旗银行、美国银行等银行就合作内容进行谈判。用户只需将银行卡信息输入手机即可。苹果不存储信用卡号码，对整个支付过程进行加密，也不向商家提供信用卡号码。这种逻辑可以说完全绕过了paypal等第三方支付平台。相反，银行卡与商家的支付系统直接相连，这节省了中间环节，并降低了泄露风险。这对银联有好处，但对支付宝有好处，因为支付宝没有自己的发卡系统和收单系统，银联与线下商户和银行合作多年，可以设定一套标准。但从商业逻辑来看，苹果支付是对的。人们不需要中间有多个渠道，但是有一个方便快捷的方法可以直接联系到商家。在个人电脑互联网时代，由于传统制造商的后见之明，在线支付市场已经让支付宝和其他公司领先。在移动互联网时代，个人电脑上传的支付方式有些落后，现在面临颠覆的风险。我不知道正在做ipo路演的马云有什么想法和对策。

Apple Pay 真的是安全又快捷的嘛？