趙斌潔
(國家知識產權局專利局專利審查協作廣東中心,廣東 廣州 510535)
目前,我國移動支付領域正在迅速發展,無線通信技術的發展為移動支付提供了優質環境,能夠滿足移動支付基本需求,促進移動支付業務的普及與發展。通過對無線通信技術加以研究,實現移動支付的進一步發展與突破。
移動支付是雙方在交易過程中使用移動終端進行支付或服務兌換得到相同金額的數據,并將數據轉交給支付對象的過程,其本質是一種商業化的交易模式。通常,移動支付用于購物、繳費等場景,而手機、平板等均是常見的移動終端工具。移動支付業務中包含了移動網絡與金融系統,利用通信網絡實現了支付目的,使得人們的生活更加便捷[1]。
從無線傳輸方式來看,可以將其分為遠程支付與現場支付2種形式。遠程支付主要應用在遠程購物領域,如網購;而現場支付則利用二維碼等方式,如自動售賣機購物。
移動支付中的安全技術至關重要,是保障人們財產安全的核心。當前常見的移動支付方式包括支付寶、微信等,計算機系統在網絡虛擬環境下進行信息傳輸與處理過程中面臨著設備、網絡、數據等多方面不安全因素。移動支付過程中需要對交易者的身份進行確認,并分析判斷商品是否合法、是否存在欺詐行為等。基于此,需要對交易信息進行加密,保證交易一旦成功便不可二次更改。若是在交易文件中存在修改漏洞,將嚴重影響商業利益,而安全技術的應用則避免了移動支付中出現的系統信息錯誤、金額盜用以及惡意破壞等情況,提高交易準確性、嚴謹性、公平性[2]。常見的加密技術包括單秘鑰加密和雙秘鑰加密,單秘鑰加密是雙方共同使用1個秘鑰對所傳輸的數據信息進行解碼或加密,雙秘鑰加密是雙方使用不同的秘鑰進行解碼或加密。
無線通信技術的發展使得大量與Internet相關的信息與業務逐漸增多,目前已經廣泛應用到手機等移動終端。用戶只需要打開移動終端,便能通過互聯網獲取相關資源,包括游戲、新聞、圖片、視頻等。除此之外,人們可以利用手機終端進行支付操作,而這一操作與無線應用框架和網絡協議息息相關。信息化的發展促進了互聯網與數據業務的有機結合,加上全球移動通信系統(Global System for Mobile Communications,GSM)、通用無線分組業務(General Packet Radio Service,GPRS)等技術的應用,使得移動終端支付變得更加簡便[3]。
無線應用協議(Wireless Application Protocol,WAP)以覆蓋全球的客戶機/服務器網絡結構為基礎展開相關操作,用戶可以利用互聯網服務器獲取相應的服務,基于模型滿足無線移動支付在環境方面的需求。
無線安全傳輸層(Wireless Transport Layer Security,WTLS)是較為重要的安全服務接口,能夠起到保證傳輸過程穩定的作用,位于傳輸協議層(Web Tools Platform,WTP)層之下,為上層提供服務[4]。Windows基于文件的映像格式(Microsoft Windows Imaging Format,WIM)模塊能夠從安全角度將終端設備提取出來,并在防篡改設備中二次投放,將加密算法、簽名以及相關證書等較為敏感的信息集中存放于WIM卡中。WIM模塊有自己的處理器與存儲器,在使用過程中可以將較為隱秘的相關信息自動保存下來。
安裝WAP瀏覽器還能為無線標記語言提供相關服務,針對手持終端模擬器加以解析。其中,WAP瀏覽器中的相關模擬器語法十分謹慎,可以為網頁開發提供更加有利的環境[5]。
藍牙技術能夠在一定程度上拓寬無線通信信道,使得移動通信設備的交互方式更為簡化,且不同設備之間也可進行通信。藍牙技術的使用大大提升了數據傳輸效率與質量,并被廣泛應用于各種生活場景[6]。
隨著科技水平的提升和社會的發展,近場通信(Near Field Communication,NFC)技術逐漸被應用到移動支付場景中。感應卡在接觸的過程中附著在不同設備上實現二者之間的數據交換,但需要不同設備之間具備一定兼容性,且該設備之間的距離不可過遠。
自動語言音技術存在一定特殊性,其不需要局域網、芯片以及射頻等相關技術,只利用互聯網便能完成移動支付。用戶在支付過程中撥打特殊服務號碼,按照要求完成移動支付工作。在支付完成后,信號終端還會向商家自動撥打電話,告知其本次交易已經完成。由于自動語音服務技術在實際應用中具有明顯的局限性,當前應用較少[7]。
紅外線支付技術是一種非接觸式移動支付方式,目前已經相當成熟。借助紅外線通信將信息卡中的用戶信息輸送到手機中,并將其進行存儲,用戶在支付過程中可以將手機中已經存儲的相關信息傳輸到支付設備上,最終完成支付活動。需要注意的是,手機與驗證設備之間需要利用紅外線才能完成相關支付活動,若在該驗證過程中設備之間存在一定的遮擋物,紅外線信號無法完全被識別,則可能會導致支付失敗的情況。
無線射頻識別(Radio Frequency IDentification,RFID)技術與藍牙技術都屬于無線射頻技術,但該技術的核心在于手機中所安裝的非接觸式芯片和射頻電路。在支付過程中,需要采取編碼的形式將賬戶信息輸入到非接觸式芯片中,使其符合商戶的相關認證要求。在支付過程中,手機僅需與收款設備相靠近便可完成支付活動。收款設備利用射頻電路完成支付認證操作,便于用戶移動支付。該技術具有獨立的存儲功能與標簽功能,能夠滿足用戶對支付信息的獲取需求,且更加簡便、耐用、保密[8]。
目前,二維碼支付被廣泛運用在各種生活場景。二維碼由不同的黑白單位組合,且該組合按照不同規律進行排列,呈現出特殊的幾何圖形,用來傳達各種信息,包括文字、圖片、鏈接以及視頻等。手機通過掃描功能自動讀取相關信息,并自動處理。二維碼中所包含的信息內容較多,具備單向性特點,成本較低。
以二維碼在地鐵進站、出站場景的使用為例,分析其實現流程。隨著無線通信技術的發展速度逐漸加快,地鐵車票也由原本的紙質化車票轉變成磁卡、IC卡以及二維碼等形式。雖然在進站口與出站口設置了多處自動檢票設備,但是在早晚高峰期仍舊會出現各種問題。而在客流低峰期,自動檢票設備又會出現閑置的現象。
基于此,二維碼掃描過閘的方式開始推廣應用,也被稱為掃碼過閘。用戶下載與地鐵相關的App并注冊綁定相關信息,將用戶信息填寫完整,綁定銀行卡以便隨時支付[9]。用戶在過閘時不需要購票或檢票,也不需要定期充值,直接通過軟件所產生的二維碼便能夠通過閘口直接乘坐地鐵。在出站時僅需要再次掃描二維碼即可,軟件會完成自動扣費操作。地鐵相關軟件能夠自動對用戶進出站信息進行清算和匹配,通過所綁定的銀行卡完成收費操作。掃碼過閘的方式不僅節省了大量的買票時間、充值時間,更加快了乘客進出站速度,帶來極大的便利[10]。
與此同時,掃碼過閘在實施階段也面臨一定的負面因素。例如,二維碼自身的特點決定了其僅能實現單向數據讀取功能,掃碼過閘便可能出現只有進站信息而無出站信息的情況,從而增大收費環節處理的難度。二維碼讀寫復制比較簡單,雖然可以方便客戶出行,但在安全性上則存在欠缺。在具體使用過程中,應當將重點落實在避免二維碼被復制的問題上,保證用戶在進出站時正確記錄,以免出現問題。對于地鐵相關軟件而言,當前采用的是地鐵專屬加密算法,將進出站信息覆蓋在生成的二維碼上,并設置二維碼有效時長,有效避免了他人盜用二維碼的現象。同時,將設備與互聯網系統形成聯系,構建雙向交互渠道,完整記錄進出站信息。
隨著無線通信技術的不斷發展,移動支付的形式越來越多,可以滿足人們不同的支付需求。通過對移動支付中無線通信技術的應用進行分析,未來無線通信技術的發展將更上一層樓,而移動支付也將有所突破,變得更加安全便捷。