關(guān)于手機(jī)NFC支付的分析，它是否真的足夠安全

近日，小令之前寫(xiě)過(guò)的一篇文章《不久后，NFC功能將遍地開(kāi)花，你準(zhǔn)備好了嗎？》引起網(wǎng)友熱議，在很多人表示期待NFC快速普及的同時(shí)，不少人也表達(dá)了自己的顧慮：手機(jī)NFC功能安全性嗎？NFC功能主要應(yīng)用場(chǎng)景是支付和通行領(lǐng)域，關(guān)乎著財(cái)產(chǎn)、人身安全，前提就需要保證NFC的高安全性，它是如何做到的呢？我們一起來(lái)看~

1、NFC運(yùn)營(yíng)商保障安全性

碰一碰（NFC快捷支付）歸屬權(quán)是中國(guó)銀聯(lián)，早在2008年，由中國(guó)銀聯(lián)聯(lián)合中國(guó)移動(dòng)提出了基于NFC的快捷支付。要知道，當(dāng)時(shí)還沒(méi)有支付寶！所以基于唯一編碼的NFC標(biāo)簽，所有物料均經(jīng)過(guò)銀行卡檢測(cè)中心認(rèn)證，有效做到防復(fù)制防篡改，可以有效保障支付安全。

2、近距離通訊保障安全性

我們知道NFC是一種近場(chǎng)通訊技術(shù)，要求在10厘米以內(nèi)才能建立通訊，一般實(shí)際使用在5厘米左右。手機(jī)原本就是非常隱私的物品，正常情況下其他人很難近距離接觸到你的手機(jī)，即使非法NFC設(shè)備與你的手機(jī)建立了連接，支付過(guò)程也需要輸入密碼/指紋等方式再次確認(rèn)的，從而自然也無(wú)法通過(guò)NFC功能盜取信息和資金。

3、NFC設(shè)備的快速連接保障安全性

我們知道黑客竊取信息是在信息傳輸?shù)倪^(guò)程中進(jìn)行的，而NFC設(shè)備之間建立連接的速度不到0.1秒，在這么短的時(shí)間就可以完成ID與密鑰等數(shù)據(jù)傳遞。在交換數(shù)據(jù)如此快速的條件下，黑客截獲并破譯無(wú)線電信號(hào)的幾率很小。

4、NFC交易的動(dòng)態(tài)雙向認(rèn)證保障安全性

在NFC支付時(shí)，需要與POS機(jī)建立通訊，NFC芯片可與POS機(jī)進(jìn)行動(dòng)態(tài)的雙向認(rèn)證，若有一方有異常，交易均不能完成。非法NFC設(shè)備不具有這些認(rèn)證密鑰，無(wú)法獲取賬號(hào)信息。每次交易的數(shù)據(jù)都是動(dòng)態(tài)生成的，而且賬號(hào)信息等是通過(guò)加密存放，無(wú)法直接讀取。

由于是動(dòng)態(tài)的雙向認(rèn)證，每次交易時(shí)先由NFC芯片內(nèi)的隨機(jī)數(shù)發(fā)生器產(chǎn)生臨時(shí)密鑰（動(dòng)態(tài)的），密鑰僅當(dāng)次有效，所以即使捕捉NFC交互數(shù)據(jù)也無(wú)法復(fù)制交易，從而保障交易的安全性。

5、NFC的安全模塊保障安全性

NFC擁有SE安全模塊，SE實(shí)質(zhì)是一個(gè)CPU卡，CPU卡可以看做為具有獨(dú)立計(jì)算、存儲(chǔ)能力的微型計(jì)算機(jī)，它可是卡模擬的核心，最大的特點(diǎn)就是加密能力。我們常見(jiàn)的銀行卡、信用卡、公交卡均為CPU卡。SE安全模塊對(duì)內(nèi)可實(shí)現(xiàn)交互數(shù)據(jù)的安全存儲(chǔ)，對(duì)外提供安全運(yùn)算服務(wù)，通過(guò)NFC設(shè)備與外部讀寫(xiě)設(shè)備進(jìn)行通訊，保障數(shù)據(jù)存儲(chǔ)及交易過(guò)程的安全性。

近日，令令開(kāi)門(mén)與華為手機(jī)NFC成功對(duì)接，從而實(shí)現(xiàn)了無(wú)需實(shí)體卡片即可生成虛擬門(mén)禁卡的功能。利用NFC SE安全模塊，也實(shí)現(xiàn)了NFC虛擬卡的金融級(jí)別加密，解決了NFC不能模擬加密門(mén)禁卡的難題，保障用戶通行安全。

6、關(guān)于小額免密支付的安全性

無(wú)論是支付寶還是微信，均有小額免密支付功能，為什么呢？主要目的是為了簡(jiǎn)化支付流程，讓生活更便捷，但是安全性必然有所犧牲，NFC小額免密支付也是如此。

萬(wàn)一不法分子通過(guò)非法渠道獲得官方POS機(jī)，近距離接觸你的手機(jī)，完成了NFC小額免密支付的全過(guò)程，由于是小額，本質(zhì)上也是一種安全性，一經(jīng)發(fā)現(xiàn)可以及時(shí)止損。這就像十年前，你在大街上被小偷10塊錢(qián)一樣，你不會(huì)太在意，但以后你會(huì)把現(xiàn)金裝的更嚴(yán)實(shí)。對(duì)于NFC功能而言，當(dāng)然我們也可以選擇關(guān)閉小額免密支付功能，每次交易，均需要輸入密碼，這樣安全性更高。

任何技術(shù)不能保障100%的安全，微信、支付寶兩大移動(dòng)支付巨頭不例外，當(dāng)然NFC技術(shù)也不例外。在技術(shù)層面保障安全性，并不代表實(shí)際應(yīng)用中不會(huì)出任何問(wèn)題。關(guān)乎我們?nèi)松怼⒇?cái)產(chǎn)安全的問(wèn)題，每個(gè)人都應(yīng)該提高警惕。

fqj