银联新规范生物识别提高安全性

成都弱电公司讯：

近两年移动支付迅猛发展，与正在崛起的生物辨认技术不无关系。对移动支付而言，身份认证与密码平安至关重要，传统数字密码易窃取易遗忘，而生物特征具有唯一性、遗传性以及终身不变性，无论是二维码支付或是NFC支付，以生物特征作为身份和密码认证的方式给用户带来了更加平安与便捷的支付体验，有力地推动了移动支付的发展。鉴于国内尚没有面向金融行业的统一的生物认证尺度，银联此次公布《银联生物认证技术指引》(新编)，有望终结此前各金融行业自行定义的混乱局面，为产业链各方发展指明方向，缩短应用落地周期。

《银联生物认证技术指引》(新编)从技术框架、平安体系、软硬件要求以及接口数据四个部分对线上与线下交易的生物辨认认证技术作指引，技术框架包括对当前市场主流的指纹辨认、人脸辨认、虹膜辨认三大生物辨认产品与应用作统一的尺度规范，并对另外生物辨认技术的扩展与应用预留技术支持，便于日后可以更简朴和快速的接入另外生物辨认技术。

为满足金融支付领域的高平安要求，同时为持卡人提供更加平安快捷、简朴方便的支付方式，银联生物认证技术框架要求生物辨认技术应用基于平安芯片或TEE，以保证设备底层各模块在平安可信的环境中运转；建立平安通道及密钥机制，保证生物特征模版、密钥、证书等机密数据的平安通信及存储；采用证书及数字签名，保障对比结果在传输过程中的不可篡改性及不可抵赖性，并认证设备合法性；认证关键数据环节采用生物辨认结合业务流程认证用户身份合法性。

银联生物认证技术指引重点对指纹技术的身份辨认及平安服务作出规范。自苹果支持指纹辨认技术后，大众消费者对智能设备支持指纹技术的诉求明显增长，越来越多的手机也开始加入指纹辨认功能。然而由于没有统一的尺度，产业各方也难以达成共识，分歧的手机厂商采用的指纹辨认解决方案及采集技术的都大不相同，诸如采用按压式、滑动式、触碰式等多种分歧的辨认方案，给用户体验带来一定的困扰。

此次银联生物认证技术统一采用按压式指纹辨认方案，要求线上交易支持无卡支付、有卡支付、支付网关，按压指纹后可直接支付；线下交易激活指纹服务后可进行NFC支付，或通过CDCVM直接完成支付，将大大提升支付体验及平安性。