關(guān)于手機(jī)NFC支付的分析，它是否真的足夠安全

近日，小令之前寫過的一篇文章《不久后，NFC功能將遍地開花，你準(zhǔn)備好了嗎？》引起網(wǎng)友熱議，在很多人表示期待NFC快速普及的同時，不少人也表達(dá)了自己的顧慮：手機(jī)NFC功能安全性嗎？NFC功能主要應(yīng)用場景是支付和通行領(lǐng)域，關(guān)乎著財產(chǎn)、人身安全，前提就需要保證NFC的高安全性，它是如何做到的呢？我們一起來看~

1、NFC運營商保障安全性

碰一碰（NFC快捷支付）歸屬權(quán)是中國銀聯(lián)，早在2008年，由中國銀聯(lián)聯(lián)合中國移動提出了基于NFC的快捷支付。要知道，當(dāng)時還沒有支付寶！所以基于唯一編碼的NFC標(biāo)簽，所有物料均經(jīng)過銀行卡檢測中心認(rèn)證，有效做到防復(fù)制防篡改，可以有效保障支付安全。

2、近距離通訊保障安全性

我們知道NFC是一種近場通訊技術(shù)，要求在10厘米以內(nèi)才能建立通訊，一般實際使用在5厘米左右。手機(jī)原本就是非常隱私的物品，正常情況下其他人很難近距離接觸到你的手機(jī)，即使非法NFC設(shè)備與你的手機(jī)建立了連接，支付過程也需要輸入密碼/指紋等方式再次確認(rèn)的，從而自然也無法通過NFC功能盜取信息和資金。

3、NFC設(shè)備的快速連接保障安全性

我們知道黑客竊取信息是在信息傳輸?shù)倪^程中進(jìn)行的，而NFC設(shè)備之間建立連接的速度不到0.1秒，在這么短的時間就可以完成ID與密鑰等數(shù)據(jù)傳遞。在交換數(shù)據(jù)如此快速的條件下，黑客截獲并破譯無線電信號的幾率很小。

4、NFC交易的動態(tài)雙向認(rèn)證保障安全性

在NFC支付時，需要與POS機(jī)建立通訊，NFC芯片可與POS機(jī)進(jìn)行動態(tài)的雙向認(rèn)證，若有一方有異常，交易均不能完成。非法NFC設(shè)備不具有這些認(rèn)證密鑰，無法獲取賬號信息。每次交易的數(shù)據(jù)都是動態(tài)生成的，而且賬號信息等是通過加密存放，無法直接讀取。

由于是動態(tài)的雙向認(rèn)證，每次交易時先由NFC芯片內(nèi)的隨機(jī)數(shù)發(fā)生器產(chǎn)生臨時密鑰（動態(tài)的），密鑰僅當(dāng)次有效，所以即使捕捉NFC交互數(shù)據(jù)也無法復(fù)制交易，從而保障交易的安全性。

5、NFC的安全模塊保障安全性

NFC擁有SE安全模塊，SE實質(zhì)是一個CPU卡，CPU卡可以看做為具有獨立計算、存儲能力的微型計算機(jī)，它可是卡模擬的核心，最大的特點就是加密能力。我們常見的銀行卡、信用卡、公交卡均為CPU卡。SE安全模塊對內(nèi)可實現(xiàn)交互數(shù)據(jù)的安全存儲，對外提供安全運算服務(wù)，通過NFC設(shè)備與外部讀寫設(shè)備進(jìn)行通訊，保障數(shù)據(jù)存儲及交易過程的安全性。

近日，令令開門與華為手機(jī)NFC成功對接，從而實現(xiàn)了無需實體卡片即可生成虛擬門禁卡的功能。利用NFC SE安全模塊，也實現(xiàn)了NFC虛擬卡的金融級別加密，解決了NFC不能模擬加密門禁卡的難題，保障用戶通行安全。

6、關(guān)于小額免密支付的安全性

無論是支付寶還是微信，均有小額免密支付功能，為什么呢？主要目的是為了簡化支付流程，讓生活更便捷，但是安全性必然有所犧牲，NFC小額免密支付也是如此。

萬一不法分子通過非法渠道獲得官方POS機(jī)，近距離接觸你的手機(jī)，完成了NFC小額免密支付的全過程，由于是小額，本質(zhì)上也是一種安全性，一經(jīng)發(fā)現(xiàn)可以及時止損。這就像十年前，你在大街上被小偷10塊錢一樣，你不會太在意，但以后你會把現(xiàn)金裝的更嚴(yán)實。對于NFC功能而言，當(dāng)然我們也可以選擇關(guān)閉小額免密支付功能，每次交易，均需要輸入密碼，這樣安全性更高。

任何技術(shù)不能保障100%的安全，微信、支付寶兩大移動支付巨頭不例外，當(dāng)然NFC技術(shù)也不例外。在技術(shù)層面保障安全性，并不代表實際應(yīng)用中不會出任何問題。關(guān)乎我們?nèi)松?、財產(chǎn)安全的問題，每個人都應(yīng)該提高警惕。

fqj