本帖最后由 我爱巧丽 于 2017-11-23 11:41 编辑
借着华为2017年度旗舰机型HUAWEI Mate 10系列全新上市的机会，在这里跟大家聊一聊在此次发布会上也露了脸的Huawei Pay。 Huawei Pay是原生于华为/荣耀旗舰机型中的应用，更是华为终端云服务产品大家庭里重要的一员。终端云服务产品是基于手机终端产品，提供智慧生活的各项场景支撑与服务，总而言之就是，华为终端云服务让你和智慧生活更近！
高效和便捷是移动支付基本且必要的素质 今天要讲的Huawei Pay也不例外。用手机支付的场景，已经渗透入每一个人的生活，餐厅买单是常态，甚至去菜市场买根小葱，扫个码就OK了！但事实上，类似微信和支付宝这样的联网支付，和Huawei pay等移动支付，虽然都很方便，但却是两个不同的产品逻辑。对我们来讲，或者说对整个移动支付行业来讲，目前技术日趋成熟，用户正在逐步形成习惯和依赖，在这样重要的发展节点，安全和效率尤为重要。
就像一开始我们说的，扫码支付或者说联网支付，对用户最大的贡献在于培养了“无现金”的生活方式，特别是不用揣着一堆的零钱鼓鼓囊囊的甚是麻烦。但它也需要具备一个根本的要求就是联网。网络在线或者是信号良好是联网支付的基础，同时支付的过程也需要差不多三步以上的操作——打开微信/支付宝，右上角，扫码或者被扫码，确认支付，等待响应。而真正意义上的移动支付，实际上更像是银行卡上印制的quick pass那样，用手机贴近支持quick pass的POS机，除了指纹验证（开通指纹支付功能）之外，不需要任何提前或者之后的动作，使用体验更便捷。
移动支付是基于近场射频技术即NFC作为信息交换/通信基础的，相比二维码，在前端近场支付场景中有着本质的不同和复杂很多的技术系统。就便携和高效而言，它的实际使用早已经在二十一世纪之初，被日本做过充分的市场验证。而Huawei Pay正是如此，NFC的近场通信方式让Huawei Pay使用起来非常便捷。只要NFC在开启的状态中，整个移动支付过程，是不需要用户点亮屏幕后开启App等任何操作的，只需将支持Huawei Pay的华为/荣耀手机靠近支持云闪付功能的银联POS机，就会自动唤醒支付功能，此时只需同时进行指纹身份验证，即可完成支付。除了刷卡消费之外，公交卡的使用也是如此。在地铁或者公共交通工具的刷卡机前，黑屏即可唤醒操作，“滴”声过后计费成功。
也许会有人想问NFC常开会不会费电？但实际上绝大多数安卓手机的出厂设置都是NFC默认常开的，而绝大多数用户都没有遭遇过因为NFC常开而造成明显费电的情况，特别是像HUAWEIMate 10本身又具备更加智慧的电池管理技术，NFC需要的电量消耗更无须挂念了。
为了实现Huawei Pay的高效和便捷，要特别鸣谢一下我们负责研发的短距离通信部的同事们，他们曾为Huawei Pay的实际使用场景做过庞大而细致的测试。单就地铁刷卡这一个场景，他们就做完了覆盖华为/荣耀超过10款旗舰机型，北京、上海、广州、深圳、武汉和南宁6城市地铁线路共计1,245个站点，近40,000个闸机的点对点精准测试。像买葱、买零食以及生活用品这样的小事儿，我们的工程师也在711、万润万家等便利店、菜市场（支持公交卡消费）这些支持公交卡小额的支付场景做了全方位的实操测试。 除此之外，和ofo小黄车的战略合作向贴近用户生活的物联网又迈进了一步。用户在ofo装有NFC智能锁的小黄车上，无需扫码，只需使用支持Huawei Pay的手机直接与小黄车车锁轻轻接触就能实现秒速解锁，完成人们“最后一公里”的出行场景覆盖。凭借NFC技术的优势，Huawei Pay在解锁ofo的时候可以不依赖网络，并且高效、加密的数据传输，让解锁更具安全性、高效性。
inSE是我们金融级芯片安全解决方案的“杀手锏” 如何更便捷和高效是我们产品不断追求的，但我们不想拿一星半点的数字增长来包装概念，与其把注意力放在这些虚荣的事情上，不如踏踏实实的夯实产品，而对于移动支付或者说移动钱包而言，安全永远是第一位的。
事实上，经过多年的研究和尝试，我们发现手机支付的安全性，最能治标又治本的方式，当然是深入到硬件底层。随着近些年金融安全普及教育的深化，大家对于金融安全和自我保护的意识也是一日比一日更强。行业同仁们，也在有针对性的推出各种具备安全素质的智能终端。但可以不骄傲的说，我们做出的努力和探索更早一些，所以相对而言也会更加深入一些。
早在三年前，我们推出首款指纹识别手机Mate 7时，便开始重新审视智能手机上需要面对的安全问题。在不断提高手机SoC芯片集成度的过程中，对安全的认识逐步加深。与软件安全方案不同的是，我们选择从芯片出发，直接深入到数据的源端，实现极佳的防物理攻击能力。不仅如此，我们还通过创新的inSE方案，再次提高产品的安全性。拿Huawei Pay来说，金融级芯片安全解决方案的根基就在这个inSE上。
inSE，顾名思义就是嵌入式安全单元，详细说之就是在我们自己的旗舰级麒麟芯片960和970上搭载有专门用于安全防护的单元，这对于业界的SoC集成工艺而言，是一个全新的突破。以往较为常见的安全芯片方式是eSE，所谓eSE就是独立的安全芯片。在安全芯片领域中，NXP、英飞凌、ST 等在实现独立安全芯片的产品上，的确独领风骚数年。但事实上，用户的需求多元化、智能手机高速发展，独立安全芯片这套解决方案并不适应移动智能终端产品的需求。
物理系的学生经常会讲到一句话叫做——多一个插座就会多一份风险，独立安全芯片对于寸土寸金的智能手机空间来讲，带来的风险会多过于便利。安全是一个系统安全上面的概念，在这其中inSE方案起到两个重要作用。第一，与手机SoC主芯片在一起，减少外部芯片间的物理连线，避免外置eSE芯片有可能被暴力破解或者更换的机会，PoP的封装模式让入侵者无法进入芯片内部中去获取信息。第二，从芯片角度提供最底层的能力，从芯片底层进行物理隔离，同时保证足够的性能与存储空间。
当然，将eSE集成到主芯片中带来的好处非常明显。麒麟960的inSE芯片工艺领先传统工艺好几代，其计算性能和功耗表现是传统方式的4倍以上，这样inSE能够支持满足消费者实际需求的多安全应用，而不是有限的几个应用。由于inSE可以支持银联卡、公交卡、e-SIM等多种方式，而这些方式又被巧妙的集成在Huawei Pay里面，所以搭载麒麟960/970芯片的华为/荣耀的旗舰机型，尽可享受安全便捷的移动支付智慧生活。
我们的inSE方案支持CRT-RSA、RSA、DES/3DES、AES 多种加解密算法，并实现防攻击能力，确保安全信息加密存储和安全通信。其次，我们与银行、互联网金融机构联合起来，共同制定智能手机安全规范，Huawei Pay获得来自央行和银联的双认证，并于近期和建行共同打造和发布了建行手机U盾。这都是经过权威金融机构检验过的移动安全标准！
当然，让Huawei Pay在安全和便捷体验方面引以为荣的领先优势，除了央行和银联双重认证的麒麟芯片inSE之外，还包含与业界先进的Token技术、指纹识别和可信安全环境共同组成的四重安全解决方案。inSE方案，让搭载着旗舰级麒麟芯片的手机具备了和银联IC卡一样的安全等级，而四重安全解决方案更将通过Huawei Pay为用户带来全方位的安全防护。 我们希望，用户在享受安全、放心、省心又便捷的移动支付体验的同时，更能通过Huawei Pay重新定义自己的钱包，享受触手可及的智慧生活！所以，我们在移动支付与信用等垂直领域搭建起生态布局，力求让Huawei Pay覆盖更多生活场景。目前，在出行场景中，支持全国交通一卡通互联互通标准，覆盖全国范围160多个城市公共交通。而消费场景中，通过和银联、银行的深度合作，支持多达61家银行的一触闪付，覆盖全部18家国有商业银行和全国性股份制银行，并可在全国超1500万台云闪付POS终端刷手机支付，也就是说具有银联闪付(Quick Pass)/云闪付POS机的商户均已支持Huawei Pay。如果你还没开通Huawei Pay，不妨拿起手机，感受下移动支付带来的便捷体验吧。
| 
