不帶手機 支付寶玩“空付”

技術宅

近日支付寶iOS版迎來新版本更新，除了密碼、TouchID指紋方式登錄外，新版又加入了“刷臉”功能。這樣在沒有指紋識別的iPhone 5上也可以享受無需輸入密碼的快捷登錄方式了。刷臉就可以登錄支付，這種新型的支付方式讓我們的使用更便捷。不過支付寶還有讓人更驚喜的支付，那就是支付寶正在研發的“空付”（KungFu）。該技術可以通過預先掃描你身上任何一個區域，然后在支付時只要顯示相應區域即可完成支付。這么奇特的支付方式，又是怎么來實現的呢？

指紋？刷臉？這些傳統支付已經OUT

大家知道諸如手機銀行、支付寶、微信支付這類移動支付工具和我們的錢包緊密相連。因此為了提高支付安全性，支付廠商們不斷改進支付手段，從最早的字符密碼、手勢密碼，逐漸升級為依賴人體生理特征的指紋支付、虹膜支付、刷臉支付等更安全的支付技術（圖1）。

不過這些支付手段在實際使用中還是有或多或少的不足，比如支付寶的刷臉支付，實際上利用的就是在PC上已經很普及的人臉識別技術。支付寶通過手機攝像頭預先掃描你的人臉數據，然后在需要支付的時候再次掃描，通過前后數據比對實現快捷登錄支付寶。不過人臉識別精度還有待提高，而且這項技術對手機硬件要求也較高（iOS僅支持iPhone 5或更新的設備，Android則需要小米3和三星9300等設備）。在實際使用中，一些顏值不高的用戶更是不怎么喜歡這種支付方式。因此為了更方便用戶的使用，支付寶最近正在研發一項新的支付技術——空付。它可以使用你擁有的任意一個生理標記，如紋身、疤痕等來實現支付。這樣以后使用支付寶時，即使你沒有攜帶手機也可以實現安全支付（圖2）。

憑空支付？空付支付背后的秘密

空付顧名思義就是空手（不用手機）就可以支付的意思。大家知道支付寶傳統的支付方式是在手機上先使用密碼或者指紋等進行登錄，然后找到支付訂單，最后輸入支付密碼完成支付（圖3）。

現在空付則打破原來的傳統，它可以實現無需手機即完成支付。它是怎么實現的呢？實際上空付技術包含兩個部分，首先是APR（Augmented Pay Reality，即增強支付現實技術），它是一種先進的現實技術。在使用空付之前，支付系統首先需要對被拍攝對象進行檢測分析，提取特征（圖4）。它的原理實際上和指紋支付一樣，只不過空付的APR系統可以掃描你身體的任意部位（也可以是任意物體，如你家的小貓、小狗等）的特征點。

APR系統掃描完指定的特征點后，接下來就是將這個特征點和你的支付寶賬戶關聯。同時可以對特定支付的場景（如僅限于超市、便利店）及支付限額（如限制該方式只能用于小額支付）進行設定。完成上述數據的采集后，它會將特征點轉換為數字化數據（確保這些數據可以被支付掃描系統如超市的掃描槍識別），最后APR會將數據保存在支付寶系統云服務器上（圖5）。

這樣當我們需要使用空付作為自己的支付手段時，此時空付的另一個重要部分IRS（Information Recall Secure）即信息回溯保障系統就出現了。在配備IRS的收款設備需要收款時，此時支付寶用戶只要展示前面預先設定的特征點，IRS系統就會根據APR技術解析后的信息，然后自動連接到支付寶系統云服務器上，通過和服務器預先保存的數據進行比對，如果一致則激活指定的支付寶賬戶完成付款，從而實現“空付”（圖6）。

空付 更隨意的支付

現在幾乎每個網蟲都有自己的支付寶賬戶，而隨著支付寶和越來越多線下商家合作，在日常生活中越來越多的場景中可以使用支付寶。但是傳統的支付仍然有各種各樣的不便，字符式密碼有太多的人會在支付時忘記，指紋支付又需要高端機型的支持。因此對于大多數普通用戶來說，他們都希望能夠有簡單又安全的支付手段。空付的出現無疑是這些人的福音，從支付便捷性來看，消費者無需攜帶任何支付設備，就連手機都省去，由身體或者其他唯一特征的實物（甚至可以是出門攜帶的寵物）來進行支付，識別的時間縮短到0.3秒～0.5秒，這大大縮短了支付寶現有支付技術的交易時間，將手機無線支付提高到了一個新的高度。

不過，空付目前的安全性仍然有待提高。空付實質是一種云支付手段，它通過唯一特征的實物與云端保存的支付信息進行匹配，進而完成支付。它和指紋識別、人臉識別為代表的生物特征支付類似，但是空付對于特征點的驗證則主要依賴支付寶云服務器，如果云服務器數據泄露就可能會對我們的財產帶來實際損失。

此外，指紋支付經過數十年的普及才逐漸被人接受，支付寶的空付目前能獲得多少消費者的信任也是一個問題。當然任何一種新技術都要有個推廣、認識、信任、普及過程，作為消費者，我們樂于見到各種便捷、安全的新型支付手段。