基于支付寶“空付”工具安全性問題的研究

邱炎坤李曄

摘要：QQ支付、微信支付、支付寶等支付方式無疑給我們生活帶來了巨大的便利，出門只需一部手機，就可完成購物。但支付寶又一次推出“kungfu”功能完成了革命性的創(chuàng)新。支付寶的“空付”功能是在2014年愚人節(jié)推出的一種全新的支付方式，具體說就是：賦予屬于任何實體（人或物）價值、設(shè)置一定的支付限額，只要對方掃描有實體價值的物品從而完成支付，這樣，人們出門不用帶錢包手機也能完成交易，有了這種跨時代的支付方式，會顛覆我們的生活。目前國際上較為流行和安全的超前識別模式有四種，指紋識別、虹膜（虹膜是位于眼睛黑色瞳孔和白色鞏膜之間的圓環(huán)狀部分，由相當(dāng)復(fù)雜的纖維組織構(gòu)成）識別、人臉識別和掌紋識別。這四種識別模式均可以運用在支付環(huán)節(jié)，安全系數(shù)較高，于是我們基于支付寶“空付”去研究支付的安全性是十分需要的。

關(guān)鍵詞：空付；實物識別支付；安全性

一、移動支付的發(fā)展動態(tài)

現(xiàn)在，手機移動支付的高效便捷，是由于個人信息的數(shù)據(jù)化、對個人的服務(wù)化更便捷、大量的資源共享和整合和現(xiàn)如今大數(shù)據(jù)和云計算的火箭般的飛速發(fā)展以及移動支付的高速發(fā)展，都為“空付”應(yīng)用推廣打下結(jié)實的基礎(chǔ)。在未來的二三十年中，大部分現(xiàn)實世界的信息將由將會替換成數(shù)字存在數(shù)據(jù)庫中，移動支付平臺領(lǐng)先的理念即對非結(jié)構(gòu)化的數(shù)據(jù)進行采集，錄入數(shù)據(jù)庫中，這為“空付”得APR技術(shù)實施的造就了可能性，在近年來，個人只要建立第三方支付賬戶就可以完成支付，支付寶相對沒有特別突出的優(yōu)勢，支付寶推出“空付”大幅度降低了交易成本，將第三方移動支付的便捷性發(fā)揮到最大。

同時，“空付”還能運用生物識別技術(shù)和數(shù)字簽名等身份證認證技術(shù)，完成日常小額付款，不久未來還可以實現(xiàn)替代現(xiàn)金和手機、支票、信用卡等銀行支付手段，真正完成“手中無劍，心中有劍”的付款方式。

之前，在支付寶的公開測試過程中，在完成“空付”的時，臉部肌肉稍微扭曲時，更容易有效地縮短特征物體識別，從而更快的完成支付。當(dāng)物體（或人）的形狀發(fā)生較大的變化，如化妝或者物體毀壞大部分時，是否會影響APR識別，從而影響支付，當(dāng)被授權(quán)物體的特征物品被破壞、丟失時如何能付保證支付的安全性，支付寶的“空付”是否會變成真正的“空腹”，這是一個值得思考的難題。

二、要如何在保證空付的快捷便利上，實現(xiàn)其安全支付成為討論的焦點問題

1.當(dāng)授權(quán)物體的唯一特征被破壞、丟失時如何能付保證支付的安全性

通過掃描授權(quán)、設(shè)置限額，至少“授權(quán)兩個（以上）唯一特征物”+調(diào)整“授權(quán)順序”才能進行“空付”，以確保客戶的財產(chǎn)安全。當(dāng)發(fā)現(xiàn)唯一特征物丟失或者被破壞應(yīng)及時上客戶端采用支付密碼進行刪除、修改唯一特征物的授權(quán)。

2.如何完成“空付”的安全支付

空付實質(zhì)是通過唯一特征的生物（物品）與云端數(shù)據(jù)庫保存的信息進行匹配，為了確保空付的安全性，我們建議采取“授權(quán)順序加兩個唯一特征物”進行確認支付，從而完成支付。

3.如何提防不法分子利用空付功能漏洞套現(xiàn)

在空付界面設(shè)置“單次消費設(shè)置上限，單日空付次數(shù)設(shè)置上限”每日擁有一次更改權(quán)利。

4.要是刷臉的話，雙胞胎可以準(zhǔn)確無誤識別嗎？

我們采取的是“授權(quán)順序加兩個唯一特征物”當(dāng)一個授權(quán)物不一樣或者授權(quán)順序不一樣，我們也能準(zhǔn)確識別無誤

5.當(dāng)特征物變形百分之五十以下是否能識別嗎？

因為采取APR技術(shù)，是將物（人）的特征進行提取保存到數(shù)據(jù)庫，也就是說，特征提取點不止一個，多個特制提取點形成相關(guān)度，相關(guān)度到某一值時，完成“授權(quán)兩個（以上）唯一特征物”+調(diào)整“授權(quán)順序”才能進行“空付”的高效支付。