ApplePay内部原理:加密字段防黑客攻击

  据国外网站Apple Insider报道,苹果在关于ApplePay移动支付系统的专利申请中,详细介绍了ApplePay通过NFC支付的工作原理,包括苹果iPhone如何借助NFC技术与商户终端进行通信,并且详细介绍了“令牌化”传输的具体实现方式。

  在苹果推出ApplePay之初,虽然苹果表示这一技术不会泄露用户信息,但是外界仍对无线传送支付信息的危险表示担心。据专利介绍,用户手机与商户终端会协商使用一个加密字段,用户的支付信息仅会发送给支付服务提供商(银行等),而商户终端仅仅知道加密字段。

  这样一来,即使NFC通信遭到黑客攻击,其仅能获得加密字段的数据,而这些字段显然意义不大。另外,专利文件中还介绍了一种NFC探测方式,使手机能够发起交易。设备通过被动探测器寻找支付终端,然后再将NFC接收器从空闲状态切换至激活状态。

  除此之外,ApplePay在没有移动通信网络时仍可以使用,前提是设备的安全模块中已经包含了用户的支付信息。这项功能对于没有移动通信网络的iPad来说也同样可以使用。

 

上一篇:智能无惧挑战 山石网科轰动RSA2015

下一篇:警惕企业的“中年危机”