指紋替代密碼 聯想雲服務開啟全新安全支付

“123456”、“abc123”……為了便於記憶，很多人一定都使用過這樣的密碼。為了防止密碼被盜，也有極端人士會使用“QavbWcN49O”這樣複雜的密碼。但無論密碼複雜與否，其實傳統密碼都是一把雙刃劍，在帶來方便的同時，也給我們帶來被遺忘、被失竊的多種風險。並且，隨如今電子商務的極具發展， 這種傳統密碼帶來的雙面現象愈發暴露得充分。

日前，作為聯想重組后的四大業務集團之一的聯想雲服務集團，推出了一項基於生物識別的最新身份認證技術——新型指紋認證技術，為密碼管理，銀行、網絡支付，企業IT管理方面提供最新的技術解決方案。並且，聯想雲服務這一最新技術已經被國內最大的網上支付平台——支付寶應用。

現階段，支持聯想雲服務此項最新技術的硬件設備為三星S5智能手機。目前三星S5的銷量已經達到100萬台，未來隨更多廠商引入，以聯想雲服務最新技術為核心，聯合支付平台及硬件廠商，相信將會有數億支付寶用戶從中受益。

聯想新型指紋認證技術來自“FIDO聯盟”

聯想雲服務提供的新型指紋認證技術及解決方案，與其他形形色色的安全方案相比，最大的不同就是它來自於全球知名的“FIDO聯盟”，目標旨在“殺死密碼”。

FIDO(Fast IDentity Online，快速身份識別在)聯盟成立於2012年7月，由聯想、

Google、Microsoft、PayPal、Intel、ARM等48家高科技公司組成，聯想是該聯盟最早的發起單位之一，也是唯一的國內品牌。FIDO聯盟以打造業支持的、基於開放協議標準的在認證為目標，減少用戶對密碼傳統的依賴。同時，FIDO也是一個開放標準的網絡認證協議，支持對web應用持續、安全、無需密碼的訪問。而聯想新型指紋認證技術擁有“FIDO聯盟”的支持，也明這套技術及解決方案將成為一種類似於WiFi的國際通用技術標準，具有廣泛的支持性和發展潛力。

聯想雲服務打造終極安全——用戶特徵藏於“心”

聯想雲服務與FIDO聯盟認為，傳統的密碼技術並不能讓我們在電商時代足夠安全，無論這種密碼多麼複雜，或者以指紋、面部特徵等形式存在，只要其通過網絡發送這些特徵，就可以被截留或複製，而存儲了這些特徵的伺服器也存在被盜的風險。從2011年CSDN用戶數據泄露，到2014年某廠商社區被黑，用戶常用的用戶名和對應的密碼信息，常常被掛到網上示或在黑市暗中交易。面對這種情況，我們該怎麼辦？

在網上支付、移動支付迅速普及的當下，消費者急需呼喚一種更可靠、更便捷易用的安全措施。使用聯想雲服務的新型指紋認證技術，用戶的信息不會被發送出去，而是由手機、電腦等設備內部的軟件進行驗證；驗證通過后，設備發送公鑰到登錄伺服器，不保存任何密碼；與此同時，登陸伺服器發送密鑰到用戶設備告知其“已經通過認證”。也就是，客戶的指紋等關鍵信息，是被一致存儲在客戶自己設備的獨立的安全區域。這樣既不必擔心無形大盜截留空中“毛信”，也不必擔憂因為商家伺服器被攻破，遭遇無妄之災。

目前，大部分案頭電腦、筆記型電腦和部分平板電腦、智能手機，都搭載有一顆專門用來進行身份識別的TPM晶片。聯想雲服務新型指紋認證技術就是利用這些設備中已經自帶的安全硬件進行認證。7月，由於聯想雲服務的技術支持，支付寶錢包的指紋支付功能在三星S5上發布，用戶在手機和支付寶錢包中錄入指紋並通過比對和一系列校驗后，即可開啟生物驗證功能。用支付寶錢包進行付款和轉賬，只需掃描指紋即可完成支付，不再需要輸入繁瑣的數字密碼。

除了指紋支付技術，FIDO聯盟還在潛心開發生物特徵識別、語音識別、臉部識別、USB 驗證令牌、NFC和一次性密碼等其他互聯網身份驗證技術，旨在捍衛用戶的個人信息和財安全。而聯想作為其創始成員，在為聯盟貢獻力量的同時，也分享其他合作伙伴的研究成果，並通過聯想雲服務體系，不斷提升用戶的安全體驗。通過這一渠道，聯想雲服務正在不斷將世界最先進的安全技術引入中國互聯網，為蓬勃發展的中國互聯網行業特別是電商行業保駕護航！