Apple Pay来分蛋糕？对不起！支付安全这块360手机不答应

• Apple
• Pay

近日，Apple Pay正式登陆中国，并同银联展开合作，一时间受到各方关注，仅需几秒的支付过程也倍受追捧。面对Apple Pay的强势来袭，本土支付大鳄支付宝却并未慌张，其相关负责人还大方宣布，欢迎苹果一起来做大移动支付市场。而之所以支付宝如此信心满满，还要从一个名叫trustzone的支付框架说起。

图1：Apple Pay登陆中国与支付宝展开移动支付战争

支付宝应用trustzone技术着重针对支付安全

trustzone由ARM提出，属于ARM为了保护指纹、密码信息所构建的一个安全体系，这个安全体系是从根本上（硬件上）就已经开始隔离SoC与所有软件，其属于独立自主的一个体系。为了防止被恶意软件利用，trustzone中存储的指纹信息不允许被操作系统或任何应用读取，CPU只会告诉操作系统指纹是不是主人的，而不会透露具体指纹信息。

从安全性上来讲，Apple Pay似乎做的并不完善。据了解，Apple Pay利用的是NFC近场通讯技术，其原理与蓝牙相似。但是就像蓝牙一样，开启NFC就意味着个人信息会被轻松读取，所以Apple Pay虽然便捷，却存在很大风险。

支付速度无明显差别应用场景却天差地别

虽然Apple Pay在支付速度上比支付宝快上5、6秒，但支付场景却有天差地别。首先，Apple Pay有个硬门槛，就是必须是苹果手机，目前还必须是新机型。而支付宝则是软件，可以将任何手机作为载体，未来也有可能应用到任意智能硬件设备上。

图2:Apple Pay必须要去有POS机的商家才可应用

其次，支付宝的扫码支付模式在手机方面没有任何要求，拥有成千上万家商户支持，并且可以完成预先支付，从这点上，就比Apple Pay的“必须要有POS机”的设定更为便捷。

同时，支付宝还拥有各种商家优惠补贴，可订购电影票、飞机火车票、口碑外卖、网购等。另外，其理财模式也趋于成熟，比如用户在支付宝网站内就可以直接购买基金等理财产品，能便利用户的生活，帮助用户提高收益。

图3:360手机的指纹识别区域

360手机联手支付宝将支付安全进行到底

去年，支付宝通过同360手机等多家手机厂商进行合作，保障用户在使用360手机进行支付时，敏感的数据是在安全区进行的，任何人都无法从操作系统和应用上读取指纹数据，而当有安全验证的需求时，Moniter模式就会自主进行两个虚拟处理器的切换，有针对性地工作，能绝对保障指纹支付的安全性。

图4:360手机财产隔离系统提供安全支付通道

与此同时，360手机为了进一步保障支付安全，还配有财产隔离系统，以避免其他人利用此窃取银行账号密码。在财产隔离系统中进行交易时，接收到的支付认证类短信会隔离加密存储，能有效防止恶意程序威胁支付安全，不必担心因为钓鱼网站而造成损失。

现在手机支付已经成为不可或缺的一种消费方式，在安全、便利、快捷等方面也被提出了更多的要求。支付宝通过扫码支付、广泛的商家支持等占据着优势，尤其是在安全上通过和360手机等厂商合作，在用指纹进行支付时，保障了支付的绝对安全。Apple Pay虽然已登录中国，但想要抢占市场还必须做出更多的改变。