推荐文章

苹果研究如何加强未来二维码Apple Pay交易的安全性

发布时间:2020-09-09 来源:cnBeta.COM

 Apple Pay交易可以在不需要使用NFC的情况下进行,因为更多的证据浮出水面,苹果正在强烈考虑允许店内购物通过安全扫描二维码进行。 多年来,Apple Pay与实体零售商的交易依赖于NFC的使用,iPhone靠近支付终端,就像使用非接触式支付卡一样进行购买。虽然这样的交易已经相当普遍,但NFC方式并不是苹果考虑如何支付的唯一方式。

  7月,从iOS 14第二个测试版中泄露的代码显示,Apple Pay有一个新功能 "代码支付 "在路上,这将使Apple Pay交易通过二维码进行。通过扫描店内显示的代码,这将指示Wallet应用通过Apple Pay服务器通过自己的蜂窝系统进行交易。

  在美国专利商标局周二授予的一项名为 "使用光耦合实现支付效果 "的专利中,有更多的证据表明, 苹果 考虑使用该技术已经有一段时间了。该文件描述了安全交易的整个过程,用户的设备和零售商的系统之间没有任何敏感数据的直接通信。苹果的理由是,由于主动广播用户的交易数据,蓝牙和NFC的使用仍然存在隐私泄露的潜在风险。

  此外,还有一个问题是,并非每个支付终端都支持非接触式支付。例如,没有能够接受NFC通信的支付终端。在该系统中,苹果提出可以用摄像头扫描并解码 "光学代码",该代码可以采用二维码的形式。该代码包含一个索赔号码,用户的设备可以使用该号码以电子方式传输到结算中心服务器。

  信息交换所系统使用独特的索赔号码与零售商放入同一系统的采购订单进行交叉参考。一个文件被发回给客户的设备,其中包含另一个代码,可以是条形码,也可以是另一个二维码,其中有一些与订单和相关数据相关的标识符。此时,用户会看到一个授权屏幕,以确认他们想要进行交易,然后将其发回给结算所。之后,清算所就会给商家发送一个通信,说明货款已经支付。

  随着代码被传送到清算所,苹果公司表示,在这个过程中会有一定程度的匿名性,因为它会告知商家货款已经支付,但不会告知付款人的身份。很可能包括隐私的需求,部分原因是该专利最初的实施目的是为了在药店支付处方。权利要求清单中包括提及处方是否被填写、开药医生的匿名化以及药房系统的使用。甚至还提到了在确认信息中调整药店补药的数量,在传输中发出医生的额外指示,以及其他与医疗相关的细节。

  虽然专利主要处理的是与医疗相关的交易,但专利申请书再往下的描述也谈到了更普遍的交易。该专利最初于2016年8月18日提交,其发明人为Binu K. Mathew。苹果每周都会提交大量的专利申请,但并不能保证未来的产品或服务中存在某项功能。

  【来源:cnBeta.COM】