不久前，銀聯(lián)攜手眾多商業(yè)銀行聯(lián)合發(fā)布了全新智能支付產(chǎn)品“刷臉付”，消費(fèi)者只需在云閃付App上開通刷臉付功能，即可在寧波、長沙、杭州、嘉興（烏鎮(zhèn)）、合肥、廣州、武漢等7個城市的部分線下商戶體驗(yàn)刷臉支付。

       由于“刷臉付”首批上線的城市沒有包含北上深等三座一線金融科技重鎮(zhèn)，諸多支付從業(yè)者尚沒有直觀了解“刷臉付”的魅力。近期，在深圳舉辦的2019第四屆移動金融安全大會上，就有企業(yè)展出了“刷臉付”的落地方案。藉此，移動支付網(wǎng)針對“刷臉付”的開通和使用過程進(jìn)行了評測，一起來看看“刷臉付”有怎樣的產(chǎn)品優(yōu)勢吧。

人臉識別+支付口令，安全與便捷的統(tǒng)一

       正如上文所說，要在線下體驗(yàn)“刷臉付”必須要先在云閃付App開通該項(xiàng)功能，并設(shè)置專有的人臉支付口令。開通的過程比較簡單，將云閃付App的地區(qū)更換到已開通的7個城市之一，然后選擇刷臉付，錄入人臉信息、設(shè)置人臉支付口令之后即可順利開通。

       線下使用則可以分為三步：

       1、等待收銀員輸入金額，然后進(jìn)行刷臉認(rèn)證；

       2、人臉識別成功之后，在實(shí)體密碼鍵盤輸入“人臉支付口令”；

       3、在屏幕點(diǎn)擊確認(rèn)信息并支付，成功。

       不過不同于、微信的是，銀聯(lián)“刷臉付”需要人臉識別后在實(shí)體密碼鍵盤輸入專有的“人臉支付口令”，才能完成支付。而、微信則是需要人臉識別后在屏幕直接輸入手機(jī)號或手機(jī)號后四位，這一點(diǎn)上目前略有不同。

       因此，在人臉識別支付的實(shí)現(xiàn)上，銀聯(lián)“刷臉付”更多的按照金融IC卡的使用流程，保留了“卡+密碼”的體系，只是將卡片信息換作了人臉信息，人臉的作用更多的是用來進(jìn)行身份驗(yàn)證，而支付口令才是確認(rèn)支付的憑據(jù)。、微信則是依賴其賬戶體系，通過人臉識別技術(shù)鎖定用戶的對應(yīng)賬戶，進(jìn)行扣款，手機(jī)號更多的是輔助身份識別的作用。

       另外，銀聯(lián)“刷臉付”產(chǎn)品除了支持人臉支付之外，還通過了相關(guān)金融標(biāo)準(zhǔn)認(rèn)證，支持金融IC卡和手機(jī)Pay的非接觸支付，以及二維碼主被掃的聚合。相對于其它的人臉支付終端支持更多的支付方式，于商戶而言可以省去智能POS的成本。

       總體而言，從體驗(yàn)上來說，銀聯(lián)“刷臉付”的使用比較便捷，可能很多人會覺得輸入支付口令比較麻煩，但是實(shí)際上輸入的過程并不繁瑣，而且多了這一步從安全性上反而讓人更加放心。整個支付流程大約在10秒以內(nèi)，算是在可以接受的范圍。

       此外，為了強(qiáng)調(diào)“用戶支付意愿”，無論是銀聯(lián)“刷臉付”還是、微信，都在刷臉支付環(huán)節(jié)加入了“確認(rèn)支付”的按鈕，這一點(diǎn)而言也是針對安全性的考量。

       在談到對于“人臉支付口令”的問題時，“刷臉付”產(chǎn)品的參與者，也是本次產(chǎn)品的展出者，加減信息科技（深圳）有限公司（以下簡稱“加減科技”）有關(guān)人員也表示，目前人臉支付仍然處于探索的初期階段，無論是技術(shù)還是市場都需要進(jìn)一步的發(fā)展。支付口令是當(dāng)下兼顧安全與便捷的權(quán)衡之舉，不排除未來人臉支付出現(xiàn)“小額免密”的可能性。

TEE+SE方案將是未來的主流

       人臉識別技術(shù)的廣泛應(yīng)用，一方面促進(jìn)了金融科技創(chuàng)新的進(jìn)步，另一方面也滋生了相關(guān)的安全問題。如何保證人臉信息的傳輸和存儲安全？如何有效防范多種形式的人臉識別攻擊？

       加減科技前沿技術(shù)主管楊波在會上針對人臉支付的安全與便捷問題進(jìn)行了深度分析，他認(rèn)為TEE+SE的防護(hù)方案適合保障人臉支付安全。

       從業(yè)務(wù)需求和技術(shù)實(shí)現(xiàn)的角度來看，基于SE具備承擔(dān)物理隔離安全區(qū)域的能力，可存儲安全敏感信息，進(jìn)行密碼學(xué)運(yùn)算，且在移動支付領(lǐng)域扮演了類智能卡的角色，形成了各類智能手機(jī)的Pay的應(yīng)用模式，因此SE產(chǎn)品的安全要求不低于金融IC卡的安全標(biāo)準(zhǔn)。

       在此方案中，鑒于應(yīng)用模式的需要，采用的SE向外提供了更多的接口、更高的安全運(yùn)算、傳輸處理能力。但是在SE的安全保障前提下，TEE的輔助應(yīng)用作用也必不可少，可為端側(cè)提供安全的算法運(yùn)行環(huán)境。

       據(jù)移動支付網(wǎng)了解，目前銀聯(lián)“刷臉付”產(chǎn)品也是基于TEE+SE的方案。另外，在加減科技的展臺上我們還看到了即將推出的兼容銀聯(lián)和微信刷臉支付的終端產(chǎn)品，只是目前的調(diào)試尚未完成，因此我們沒有提前體驗(yàn)到這款產(chǎn)品。

結(jié)語

       目前，盡管市場火熱，但刷臉支付仍處于前期探索階段，如何兼顧安全與便捷是企業(yè)和監(jiān)管需要去思考的問題。針對刷臉支付現(xiàn)階段并沒有完善的規(guī)范制度，因此用戶在支付流程和用戶體驗(yàn)上并不一致，希望隨著市場的推進(jìn)，人臉支付更加便于消費(fèi)者接受。