iPhone 5s推出touch ID指紋支付一年內(nèi)，Android陣營(yíng)里，除了三星之外，也有中國(guó)廠商應(yīng)聲而起。

 

　　iPhone 5s的指紋識(shí)別技術(shù)來(lái)自于蘋(píng)果2012年收購(gòu)的Authen Tec，當(dāng)時(shí)，Authen Tec已經(jīng)是世界上最大的指紋傳感器及芯片與模組，身份識(shí)別和加密安全方案的供應(yīng)商，年銷(xiāo)售額達(dá)7千萬(wàn)美元。

 

　　三星Galaxy S5則是使用相對(duì)老舊落后的單向滑動(dòng)式指紋識(shí)別，其供應(yīng)技術(shù)來(lái)自于Validity，Validity目前被Synaptics收購(gòu)了。

 

　　iPhone 5s上使用的指紋識(shí)別技術(shù)按壓式識(shí)別，將手指放在Home鍵上就可以識(shí)別指紋，而不必像三星需要手指從上向下劃過(guò)Home鍵，蘋(píng)果使用的這種專(zhuān)利學(xué)名叫做“使用單晶基底的薄膜的帶傳感器電路的指紋生物傳感器及相關(guān)方法”，是Authen Tec的核心技術(shù)，也是蘋(píng)果收購(gòu)它時(shí)最看重的資產(chǎn)。

 

　　眾所周知，蘋(píng)果跟三星在專(zhuān)利和市場(chǎng)上都是死對(duì)頭，收購(gòu)?fù)瓿珊筇O(píng)果馬上停掉了Authen Tec對(duì)其他幾家廠商的指紋識(shí)別技術(shù)的提供，三星為什么不去找指紋識(shí)別第二牛的企業(yè)？因?yàn)橹讣y識(shí)別芯片第二牛逼企業(yè)叫做UPEK，這家企業(yè)2010年被Authen Tec收購(gòu)了，so，你懂的。

 

　　Authen Tec的指紋識(shí)別牛逼在何處？

 

　　AuthenTec研發(fā)出了一種基于電容和無(wú)線射頻(RF)的半導(dǎo)體傳感器，這種傳感器識(shí)別的手指活體皮膚的電場(chǎng)強(qiáng)度，其識(shí)別的指紋是最清晰的，而且識(shí)別的是活體手指，也就是，砍掉別人手指或者用網(wǎng)上那種指紋膜貼紙是無(wú)法欺騙過(guò)它的。

 

　　用這么牛逼指紋識(shí)別，可以用來(lái)干啥？

 

　　目前，指紋鎖可以讓你快速解鎖和在App Store，Apple Store， iTunes Store, iBooks等蘋(píng)果服務(wù)內(nèi)快捷支付。經(jīng)過(guò)近8個(gè)月的測(cè)試后，2014年6月份的WWDC上，蘋(píng)果開(kāi)放了Touch ID指紋識(shí)別接口，第三方應(yīng)用可以調(diào)用指紋識(shí)別的信息，這對(duì)移動(dòng)支付、身份驗(yàn)證等將帶來(lái)翻天覆地的變化，相信在9月9號(hào)iPhone 6的發(fā)布會(huì)上，會(huì)有驚人的消息。

 

　　跟隨者的步伐

 

　　生物識(shí)別中目前最具有可行性的指紋識(shí)別，跟身份證一樣是有唯一性的，而且能大大提高了造假成本，這幾乎是移動(dòng)支付領(lǐng)域未來(lái)必走之路，搶占這個(gè)制高點(diǎn)對(duì)手機(jī)廠商來(lái)說(shuō)是戰(zhàn)略性的。

 

　　所以除了蘋(píng)果三星，HTC、索尼在這一年等也跟進(jìn)了指紋識(shí)別；國(guó)內(nèi)vivo Xplay 3S號(hào)稱是第一款國(guó)產(chǎn)帶指紋識(shí)別的Android手機(jī)；另外康佳、金立曾推出過(guò)支持指紋識(shí)別的產(chǎn)品。不過(guò)需要指出的是，這些指紋識(shí)別是用的大部分還是電容式觸控傳感器。

 

　　9月4號(hào)，華為Mate 7即將發(fā)布，據(jù)筆者的親身體驗(yàn)，Mate 7的指紋識(shí)別是類(lèi)似蘋(píng)果的按壓式而非三星S5的刮擦式；跟HTC的指紋識(shí)別類(lèi)似，沒(méi)有Home鍵。Mate 7將指紋識(shí)別做在了手機(jī)背面，其體驗(yàn)甚至比iPhone 5s的體驗(yàn)更好(當(dāng)然推出時(shí)間也晚一年)：iPhone 5s先點(diǎn)亮屏幕，再按壓手指解鎖，華為則可以直接用指紋點(diǎn)亮屏幕加解鎖，省略點(diǎn)亮屏幕這一步讓進(jìn)入手機(jī)大大順暢。

 

　　通觀安卓市場(chǎng)，指紋識(shí)別之所以沒(méi)有蘋(píng)果的流行，除了技術(shù)因素之外，Android系統(tǒng)的開(kāi)放性帶來(lái)的安全性也是一大原因。指紋識(shí)別這種生物識(shí)別技術(shù)是不可逆的，也就是說(shuō)，一旦破解之后很難有補(bǔ)救措施。如果密碼和解鎖手勢(shì)遭到攻破，可以改變密碼，但指紋這種解鎖方式一旦被人掌握，則會(huì)面臨巨大的風(fēng)險(xiǎn)問(wèn)題——指紋不可能改變，一旦一個(gè)人的指紋泄露一次，意味著他可能以后就不能使用指紋作為一切身份驗(yàn)證的入口。這也就是為什么世界上的指紋搜集和存儲(chǔ)都是有國(guó)家和政府背景的安全機(jī)構(gòu)進(jìn)行的。

 

　　Android陣營(yíng)里，芯片提供者是高通，系統(tǒng)提供者是Google，手機(jī)制造商是五花八門(mén)，分散式的廠家不如蘋(píng)果一家掌控安全。

 

　　廠商怎樣保護(hù)用戶指紋安全？

 

　　先從蘋(píng)果說(shuō)起：首先，用戶的指紋只會(huì)在本機(jī)使用，而不會(huì)上傳到iCloud云端(iCloud云端的危險(xiǎn)在于會(huì)被黑客攻破，看看珍妮弗·勞倫斯的艷照就知道了)。其次，在ARM架構(gòu)下的蘋(píng)果A7芯片中，有一塊稱為T(mén)rust Zone的特定區(qū)域，蘋(píng)果稱之為“Secure Enclave”，指紋信息特征會(huì)儲(chǔ)存在整個(gè)芯片硬件上，不允許指紋識(shí)別傳感器之外的軟件讀取，這些指紋特征并非是完整指紋信息，而是一些片段組合，即便拿到特征，也不能反向復(fù)制出指紋。

 

　　想要使用按壓式的指紋識(shí)別并保證安全性，最好的方式是擁有芯片設(shè)計(jì)權(quán)，并對(duì)指紋觸控傳感器產(chǎn)業(yè)鏈有一定掌控力。從國(guó)內(nèi)來(lái)看，華為的優(yōu)勢(shì)比較大：Mate7使用的是華為自主設(shè)計(jì)的海思麒麟芯片，在設(shè)計(jì)中就有Trust Zone，據(jù)透露，指紋觸控傳感器是國(guó)外比較知名的提供商，有外界傳言說(shuō)與華為合作的指紋供應(yīng)商為Fingerprint Cards。

 

　　誰(shuí)來(lái)組建指紋生態(tài)圈

 

　　華為手機(jī)副總裁李小龍沒(méi)有透露搭載Mate 7指紋識(shí)別的成本是多少，但承認(rèn)價(jià)格肯定不菲，比一般的指紋識(shí)別要貴一倍。雖然他們也沒(méi)透露未來(lái)會(huì)不會(huì)開(kāi)放自家技術(shù)給其他手機(jī)廠商使用，但有一點(diǎn)是確認(rèn)了的：支付寶錢(qián)包已經(jīng)和華為聯(lián)手推出國(guó)內(nèi)首個(gè)指紋支付的合作方案——經(jīng)過(guò)校驗(yàn)對(duì)比后，華為用戶在支付寶錢(qián)包內(nèi)進(jìn)行購(gòu)物、轉(zhuǎn)賬等操作可以不再需要輸入數(shù)字密碼，只需用手指輕輕一按，支付即可輕松完成。

 

　　移動(dòng)支付是指紋識(shí)別應(yīng)用的大戶，參與到指紋識(shí)別的生態(tài)建設(shè)，這是支付寶錢(qián)包的必然布局。當(dāng)然，蘋(píng)果的指紋支付支付寶錢(qián)包肯定也會(huì)支持，據(jù)說(shuō)蘋(píng)果已經(jīng)就移動(dòng)指紋支付咨詢過(guò)paypal、Square和支付寶的意見(jiàn)，但顯然在iOS生態(tài)里，支付寶錢(qián)包只能遠(yuǎn)遠(yuǎn)做一個(gè)配角，所有的規(guī)則都得按照蘋(píng)果的方式來(lái)。

 

　　Android的開(kāi)放性讓各家廠商在指紋識(shí)別標(biāo)準(zhǔn)上都有機(jī)會(huì)摻合一下，現(xiàn)在的“FIDO聯(lián)盟”就是在解決這個(gè)問(wèn)題。FIDO聯(lián)盟(Fast IDentity Online，快速身份識(shí)別在線)的口號(hào)是“殺死密碼”(kill passwords)，以打造基于開(kāi)放協(xié)議標(biāo)準(zhǔn)的在線認(rèn)證為目標(biāo)，減少用戶對(duì)密碼傳統(tǒng)的依賴。Google、Microsoft、PayPal、Intel、ARM、三星公司都是FIDO的聯(lián)盟成員(是的，當(dāng)然沒(méi)有蘋(píng)果，因?yàn)樘O(píng)果要自己干)。

 

　　“只有統(tǒng)一標(biāo)準(zhǔn)，才能將產(chǎn)業(yè)鏈的上下游打通。”這是許多科技公司的共識(shí)。