移动支付战火纷飞，谁来为你的“金库”保驾护航?

　　继今年2月18日苹果推出的Apple Pay登陆中国之后，掀起了一股基于NFC的支付浪潮，让原本不温不火的NFC又小小的火了一把。之后，向来与苹果不相容的三星也不甘示弱地于3月29日在国内正式上线三星智付Samsung Pay。Samsung Pay用来挑战Apple Pay的最大亮点应该就是它不仅仅支持基于NFC的支付方式，还有MST(Magenetic Secure Transmission)功能。

　　大家对NFC(Near Field Communication)即近场通信可能相对比较熟悉了，但是突然冒出来的MST却让人感到陌生。小编简单介绍一下，MST中文名叫磁力安全传输，通过发射磁信号来模仿传统支付卡上面的磁条。MST从你的设备发出磁信号到终端读卡设备，不用更新终端硬件或软件，该科技几乎被所有有读卡器的终端所接受，但是也有一些终端可能需要更新软件。据三星官网公布，使用Samsung Pay，只需将你的设备在支付终端30cm的距离内移动，由于运用了Tokenization技术，你的交易和支付信息会被保密并保证安全，MST支付要比传统支付卡更安全，安全性与基于NFC的支付相当。

　　那么刚才提到的这个tokenization又是什么高科技呢?

　　所谓Tokenization，意思是标记化，是一种通过用一组特殊的数字字母标识符来代替敏感信息——卡号，从而保护用户支付卡信息的一种方法。这一串特殊的标识符被用来将交易信息传输至卡片的支付网络上，到网络端才被翻译和授权交易。而真实的卡号则被存储在一个安全库中，不会存在商家或三星的系统中。Tokenization技术是用来减少高敏感度数据在商家和卡支付网络之间传输时所存在的安全风险，被标记化了的数据在算数上并不可逆，因此除非你有创造这个标识的原始密钥，否则token(标记)是没什么用的。Token可以限制你的支付信息被盗的机会，交易实现过程是无缝的，并且不需要商家或消费者做出什么改变。

　　大致了解了这些技术背景之后，我们谈谈运用这些技术的最终目的——安全性。每每谈及移动支付，最受大家重视的除了安全还是安全，毕竟手机里各类钱包可都关系着自己的全部家当啊。小编在百度新闻搜索中输入“手机支付 被盗”，则得到2,570,000篇搜索结果，输入“移动支付，安全”会出现2,500,000篇，可见移动支付的盗刷、被骗的问题还是大量存在，其安全性依然是大家关心的问题。

　　要是只从方便使用的角度来说，三星手机可以模拟磁卡信号，Samsung Pay不仅可以使用NFC方式支付，还可以通过没有NFC芯片的普通旧版POS机完成支付，不需要终端读卡器设备的硬件或软件更新，而Apple Pay则只能在更新换代的带有NFC芯片的新版POS机上使用。由此看来，Samsung Pay在方便性上超越了Apple Pay，但是有一点，由于Samsung Pay支持基于NFC和MST两种不同技术的零售交易，所以可运行Samsung Pay的手机必须同时内置了NFC和MST两款芯片，适用机型目前仅包括国行Note5，S6 edge+，S7以及S7 edge，其他手机用户暂时还没法体验这一炫酷支付手段。

　　那么论方便性，在国内流行的支付宝支付、微信支付又如何呢?这两种二维码支付方式使用过程是：

　　解锁手机屏幕→找到手机应用→打开应用→找到扫码支付→进行扫码→确认支付

　　步骤显得有点繁琐。不过他们也在不断进行使用体验的优化，在支付宝与三星、华为联手合作后，通过三星手机上滑屏幕的方式可直接开启支付宝扫码功能，而与华为的合作则更是对NFC造成了很大威胁：华为在其P9型号手机中推出“扫码秒付”功能，在华为P9手机黑屏或锁屏时，用户只需通过指纹按压手机背部的指纹识别区，即可在瞬间亮屏的同时解锁并直接跳出支付宝付款二维码页面，省去解屏和打开客户端的步骤。而且通过双方系统层到功能层的打通，无论是否联网都可完成付款。这对Apple Pay力推的NFC支付的确是一个有力的对抗。支付宝与微信的支付支持小额、高频率的支付，如今街头巷尾小商小贩几乎都接受微信、支付宝支付，国人出门只需带个手机的现象让国外媒体也感到高大上。Apple Pay、Samsung Pay反倒被大家冷落。

　　但是从最重要的安全角度来讲，Samsung Pay、Apple Pay以及国内二维码支付一族微信支付和支付宝支付到底谁能更值得我们信赖呢?有消息报道称，同样是移动支付工具，Apple Pay的运作原理与微信、支付宝十分不同。Apple Pay没有帐户体系，也不提供金融服务，仅是支付形式，透过将信用卡虚拟化，用户在手机上刷指纹完成支付，钱不经过苹果公司，直接从银行卡进入商户，更像传统POS机行动化。Samsung Pay也同样因为应用MST和NFC技术，所以有两个对应的虚拟账号。在交易时，苹果和三星设备不会显示实际卡号，而是利用虚拟设备账号处理付款，所以交易商家不会获得客户信用卡或借记卡卡号。而设有帐户的第三方支付平台像支付宝和微信支付，由于监管尚未健全和其安全性和隐私性一直受到质疑。不过假设我们的手机丢失，虽然小偷能够进入支付宝首页查看余额等内容，但是要转账、提现或支付等仍需要支付密码，而想要修改密码的话也需要身份证号码、密保问题等重重验证，小偷只能打开“金库”的大们，却没有打开藏宝箱的钥匙。当然，如果遇到高手“小偷”，其应用一些手段就能较轻松地破解密码，那么用户的支付宝和微信钱包的小“金库”就岌岌可危了。因此一旦手机丢失，用户第一要务是及时冻结账户，以避免损失。微信钱包也是同理，提现或发红包都需要密码，丢失或者微信号被盗时及时通过官方客服进行账户冻结，及时避免财产被盗。

　　在这个越来越追求方便快捷的互联网时代，移动支付终将成为支付领域的重头戏，各支付巨头争相打造一个更加安全可靠的支付渠道，可以让自己的客户用起来没有后顾之忧，谁将会给我们最大的安全感?谁将有足够的强大盾牌为我们的“金库”保驾护航?众多问题与疑点还需要行业内专家来为我们分析与解答，可是哪儿有机会去认识专家啊?咳咳，这个世界缺少的不是机会，而是缺少发现机会的眼睛。独具一双慧眼的小编在此告诉你一个聆听业内专家演讲的机会，还能与专家共同探讨移动支付的新技术、新应用、新形态与创新解决方案、政策影响及未来趋势，想获得这样的好机会?那就快去报名参加深圳会展中心将会举办移动支付论坛(http://www.yktchina.com/MobilePayForum/)，此次论坛将在8月18日举办，届时将会有超过500位业界专业人士莅临此次盛宴，各位专家将会对目前最新技术及其应用以及未来移动支付发展趋势做一探讨与分析，这势必为移动支付界业者带来广泛的合作与共赢，相信您也会在此收获颇丰。欢迎各界人士届时莅临演讲现场，共同探讨生物识别与移动支付应用领域的热点与未来!