基于可信硬件的可穿戴二維碼安全支付解決方案

可穿戴應(yīng)用，便利性和安全隱患并存

通常所說(shuō)的“可穿戴設(shè)備”是指用戶持續(xù)佩戴在身而非手持?jǐn)y帶的移動(dòng)電子產(chǎn)品，如智能手表、手環(huán)、戒指等，利用部署在可穿戴設(shè)備上的應(yīng)用程序可打造出靈活與個(gè)性化的解決方案，除了可支持健康管理、運(yùn)動(dòng)跟蹤、遠(yuǎn)程報(bào)警等功能，還可進(jìn)行線下與線上的移動(dòng)支付，使得用戶體驗(yàn)更加豐富，現(xiàn)已成為常見(jiàn)消費(fèi)電子產(chǎn)品。

隨著可穿戴設(shè)備擁有的功能日益強(qiáng)大，設(shè)備上將會(huì)產(chǎn)生和存儲(chǔ)的個(gè)人敏感數(shù)據(jù)越來(lái)越多，設(shè)備數(shù)據(jù)與應(yīng)用功能的安全性存在越來(lái)越大的潛在安全風(fēng)險(xiǎn)。今年315晚會(huì)上曾經(jīng)曝光的兒童智能手表就是一個(gè)典型案例，手表被植入惡意程序，導(dǎo)致孩子的位置、行動(dòng)軌跡、視頻、錄音等隱私信息暴露，而這些信息一旦被壞人利用，后果不堪設(shè)想。智能手表等可穿戴設(shè)備目前普遍缺乏可信安全硬件的保護(hù)，無(wú)論是日常功能使用，還是用于移動(dòng)支付，都存在較為嚴(yán)重的安全隱患。

主流移動(dòng)支付方式的比較

當(dāng)前，二維碼掃碼、NFC刷卡、人臉識(shí)別等方便便捷的支付方式已經(jīng)滲透到社會(huì)生活的各個(gè)層面，給人們?nèi)粘Ｉ顜?lái)了極大的便利，但這些支付方式或多或少都存不同方面的問(wèn)題。

二維碼支付具有簡(jiǎn)單易用和應(yīng)用廣泛的優(yōu)勢(shì)，但這也是一把雙刃劍。利用二維碼易制作、易傳播、易獲取的特點(diǎn)，騙子很容易批量制作植入各種病毒木馬的二維碼，如果在線上線下進(jìn)行釣魚(yú)，那么小白用戶很容易上當(dāng)。因此，傳統(tǒng)的二維碼支付存在很大的安全隱患，使得用戶在使用二維碼進(jìn)行支付時(shí)，缺乏判斷資金去向和支付指令真實(shí)性的可信依據(jù)。

采用NFC近場(chǎng)支付技術(shù)，相當(dāng)于將實(shí)體銀行卡虛擬置入用戶可穿戴設(shè)備中，支付時(shí)只需將可穿戴設(shè)備靠近收款POS終端，支付過(guò)程的信息安全更有保障。NFC盡管方便，安全性也好，但支付時(shí)需要有支持NFC功能的專(zhuān)用設(shè)備環(huán)境。同時(shí)，NFC可穿戴設(shè)備集成難度和成本較高，刷卡兼容性也需要投入較多的時(shí)間進(jìn)行優(yōu)化。

在掃碼支付和刷卡支付之外，刷臉支付方式也頗為流行。采用3D人臉識(shí)別系統(tǒng)技術(shù)能夠99.99%地判斷真實(shí)客戶，但仍然存在誤識(shí)別的風(fēng)險(xiǎn)，并且支付過(guò)程需要人臉識(shí)別系統(tǒng)的支持，目前還沒(méi)有像二維碼支付那樣廣泛的使用環(huán)境。

基于可信硬件的可穿戴二維碼，是安全與便捷的有效解決之道

二維碼是一種非常符合互聯(lián)網(wǎng)思維的產(chǎn)物，具有獨(dú)特的滲透力和發(fā)展?jié)摿?，由微信、支付寶建立的二維碼支付習(xí)慣，早已深入人心。只要對(duì)其中存在的安全隱患加以有效解決，二維碼支付的發(fā)展前景更為看好。領(lǐng)先的安全芯片廠商國(guó)民技術(shù)基于金融級(jí)安全芯片打造的可穿戴二維碼安全支付解決方案，很好地解決了傳統(tǒng)二維碼支付存在的安全問(wèn)題，是實(shí)現(xiàn)安全與便捷的有效解決之道。

國(guó)民技術(shù)可穿戴二維碼安全支付解決方案

方案在智能手表或手環(huán)等個(gè)人可穿戴設(shè)備上搭載國(guó)民技術(shù)金融級(jí)安全芯片，基于內(nèi)置安全芯片硬件實(shí)現(xiàn)支付二維碼的安全生成與交易過(guò)程保護(hù)，對(duì)敏感數(shù)據(jù)提供硬件加密保護(hù)，可抵御釣魚(yú)二維碼，從而保障用戶支付安全和信息安全。安全芯片提供的全球唯一硬件ID，用于可穿戴設(shè)備及支付賬戶的安全綁定，用戶通過(guò)手機(jī)APP實(shí)現(xiàn)所綁定可穿戴設(shè)備的支付限額設(shè)置，支付交易提醒等功能，進(jìn)一步提升交易流程安全性。使用時(shí)用戶通過(guò)手表等可穿戴設(shè)備生成二維碼，無(wú)需隨身攜帶手機(jī)，不僅使用方便、快捷、時(shí)尚，而且安全性更好。

方案系統(tǒng)架構(gòu)框圖

方案技術(shù)優(yōu)勢(shì)

● 金融級(jí)安全芯片，避免智能可穿戴設(shè)備端軟件安全風(fēng)險(xiǎn)，保障用戶支付安全

●最小4mmx4mm封裝，使用極少的外圍器件，滿足可穿戴設(shè)備集成化布板需求

●I2C、UART、SPI多接口支持，滿足與不同主控芯片對(duì)接需求

●提供完整的主控端SDK驅(qū)動(dòng)庫(kù)，可快速移植集成開(kāi)發(fā)

目前，國(guó)民技術(shù)EAL5+高安全N32S032等系列安全芯片已在多家行業(yè)標(biāo)桿客戶的可穿戴產(chǎn)品中獲得批量應(yīng)用，保護(hù)個(gè)人消費(fèi)者的隱私數(shù)據(jù)安全和移動(dòng)支付安全。

關(guān)于國(guó)民技術(shù)

國(guó)民技術(shù)股份有限公司于2000年源于國(guó)家“909”集成電路專(zhuān)項(xiàng)工程成立，2010年創(chuàng)業(yè)板上市（股票代碼:300077），是通用MCU、安全芯片領(lǐng)軍企業(yè)和國(guó)家級(jí)高新技術(shù)企業(yè)，擁有博士后科研工作站?？偛课挥谏钲?，在北京、上海、武漢、西安、重慶、香港、新加坡、洛杉磯、日本等地設(shè)有分支機(jī)構(gòu)。主營(yíng)產(chǎn)品包括：通用MCU、安全芯片、可信計(jì)算芯片、智能卡芯片、非接讀寫(xiě)芯片、藍(lán)牙芯片、RCC創(chuàng)新產(chǎn)品等，廣泛應(yīng)用于網(wǎng)絡(luò)安全認(rèn)證、電子銀行、電子證照、移動(dòng)支付與移動(dòng)安全、物聯(lián)網(wǎng)、工業(yè)聯(lián)網(wǎng)及工業(yè)控制、智能家電及智能家庭物聯(lián)網(wǎng)終端、消費(fèi)電子、電機(jī)驅(qū)動(dòng)、電池及能源管理、智能表計(jì)、醫(yī)療電子、汽車(chē)電子、安防、生物識(shí)別、通訊、傳感器、機(jī)器自動(dòng)化等應(yīng)用方向。