南方財經全媒體 見習記者馮戀閣 21世紀經濟報道 記者郭美婷 廣州報道

近日，有消息稱亞馬遜公司的掌紋識別系統Amazon One將向65個新的商店推廣，這項服務可以讓店內顧客通過“刷掌”進行支付。這將是迄今為止規模最大的一次推廣。然而，此舉引發了公眾對個人生物識別信息安全的擔憂，亞馬遜因此收到過參議員的公開質疑。無獨有偶，在國內，移動支付服務主要提供商阿里、騰訊等在掌紋識別領域亦有布局和嘗試。

“刷掌”支付的背后，是兩種生物識別信息掌紋、掌靜脈信息的采集和應用。有觀點認為，新冠肺炎疫情下，“刷掌”是不摘口罩、不碰設備的高效識別服務，但也有聲音認為“刷掌”是不必要地出讓更多的個人信息。

受訪專家告訴21世紀經濟報道記者，掌紋、掌靜脈識別技術在近幾年已經逐漸成熟，在安防、智能家居領域都有實際運用。而新冠肺炎疫情下，掌紋和掌靜脈識別技術由于其高精度、便于非接觸式采集的特性，可以作為現有技術方案（如人臉、指紋識別）的有益補充。在實際應用中，服務提供商需評估其安全風險并采取相應的措施；在數據采集、存儲、刪除等全流程中嚴格遵守相關法律法規要求；同時，制定應急預案，在發生安全事件時，及時采取應對措施降低損失，并依法通知個人信息主體和有關監管部門。

亞馬遜宣布將推廣掌紋支付業務

日前，亞馬遜宣布將向65家新的商店推廣掌紋識別系統Amazon One，這是迄今為止規模最大的一次推廣。Amazon One官網顯示，目前美國境內已有70家門店支持這項服務，包括公司旗下的無人商店Amazon Go、連鎖超市全食超市（Whole Foods）以及第三方商戶星巴克等。除全食超市等外，2021 年，該公司還宣布與數字票務公司 AXS 合作，使用 Amazon One 作為活動參與者的驗票設備。

Amazon One是亞馬遜公司推出的掌紋識別系統，旨在基于手掌掃描，為用戶提供一系列非接觸式的支付、輸入或識別身份服務。顧客可以在亞馬遜指定的銷售網點或服務終端進行Amazon One服務的注冊，需提供支付方式（儲蓄卡、信用卡等）、手機號碼和手掌的照片等信息。

通過掃描用戶手掌的特征信息（包括表面細節，如掌紋；以及皮下特征，如靜脈），Amazon One的專用設備會創建可識別的“手掌簽名（palm signature）”。完成注冊后，這些特殊的用戶“簽名”會被保存在云端。服務器對這些數據的保存是長期的，除非用戶主動刪除，或在兩年內不使用刷掌支付的服務。顧客在相應門店中結賬時，只需要將手掌懸停在識別設備上掃描，就可以完成支付。

三位美國參議院議員曾在給亞馬遜首席執行官的公開信中表達了對用戶信息安全的強烈擔憂。他們指出，掌紋是和面部特征一樣的生物識別信息，不能像賬戶、密碼等信息一樣被隨意改變，和用戶個人是唯一對應的，如果泄漏很可能影響到用戶；其次，Amazon One將這些數據長期存儲在云端，意味著生物特征信息會被提供給不同地點的設備，有更大的泄漏風險。

負責該項目的亞馬遜副總裁表示，掌紋識別相對于面部識別有更強的抗泄露風險能力：“一個人不會因為暴露了手掌就被識別出身份。” 亞馬遜官方也表示，這些信息將被視作高度敏感的個人信息，被給予“一流的安全保護”。

事實上，在亞馬遜之前，美國的掌紋識別技術公司Redrock Biometrics對掌紋識別就有諸多嘗試，根據公司官網，其旗下的產品“PalmID”是首個基于掌紋和掌靜脈對手掌進行非接觸性識別的平臺。公司成立于2015年，截至目前，合作伙伴已經包括了萬事達卡、富國銀行和愛普生公司等。

觀韜中茂律師事務所合伙人、律師吳丹君告訴21世紀經濟報道記者，美國暫時沒有專門針對掌紋和掌靜脈信息的規范，但這些信息可以納入生物識別信息的范圍，被相關法律規制。

美國伊利諾伊州在2008年頒布了第一部規制生物標識和生物識別信息收集、使用、保護、處理、存儲和銷毀的法律《生物信息隱私法案》（BIPA），要求主體在獲取生物信息前獲得信息主體的書面同意，并禁止售賣此類信息獲利。其后，加利福尼亞州頒布了《2018 年加州消費者隱私法案》（CCPA）將生物識別信息納入個人信息，并提出了保護要求。去年至今，在美多家互聯網企業都曾因被懷疑非法收集生物識別信息被起訴。

邁向“刷掌”的嘗試

近兩年來，新冠肺炎疫情讓人們傾向于選擇更加方便和高效的“非接觸式”的移動支付方式，掌紋識別支付就是眾多嘗試的一種。在我國，“刷掌支付”雖暫未有大規模地投入使用，但在這方面的探索依然在不斷推進中。

8月初，騰訊注冊了包括“微信刷掌”“微信刷掌支付”“WEPALM”等多枚商標，商標國際分類涉及廣告銷售、金融物管等，引發關注。據報道，目前騰訊已在部分地區推廣非接觸式刷掌支付，在授權場景中，可以通過手掌識別快速完成付款或者身份驗證。

事實上，早在去年7月，騰訊的多個實用新型專利“刷掌設備”就已獲得授權。同年8月，有消息透露微信支付內測了一項名為“刷掌支付”的全新支付功能。騰訊當時對此回應稱，刷掌支付僅為微信內部技術預研，未開啟測試，目前也無應用計劃。

向“刷掌”邁步的不止騰訊。2015年，支付寶在中國國際數碼互動娛樂展覽會（又名“China Joy”）上首次展示了掌紋掃描識別技術，用戶將掌紋錄入手機并綁定支付寶賬號后便可以“刷掌”進入會場和購買商品。今年2月，國家知識產權局公開了一份阿里的發明專利，專利名稱為“身份識別方法、裝置、終端以及存儲介質”，申請保護一種掌靜脈識別的方法和運用這種方法的設備。

此外，2018年，北京北科慧識科技股份有限公司（下稱“北科慧識”）與廈門益東智能科技有限公司達成合作，在后者所有的線下無人值守便利商店接入了“掌紋+掌靜脈”識別系統用以支付。2021年年底通車的深圳市地鐵的“科技示范線”20號線也采用了“刷掌”支付的方式。深圳地鐵與廣州麥侖信息科技有限公司合作，后者為20號線提供了非接觸掌靜脈識別系統“仙人掌”。

“在當下，掌紋和掌靜脈識別技術可以作為現有生物特征識別技術方案的有益補充。”西安交通大學自動化學院副教授鐘德星向21世紀經濟報道記者表示。一方面，掌紋、掌靜脈同樣是生物識別信息，具有和個人高度綁定的特性，精準性可以得到保證；另一方面，這些信息的非接觸式采集在技術上更適合現在的社會需求。“疫情之下，人們對公共場合的衛生安全十分敏感，指紋識別需要接觸傳感器，面部識別的準確率又受到口罩佩戴的影響。”

此前，掌紋識別技術未被大規模推廣，既是由于生物識別信息本身難以改變，消費者心理上仍抱有對信息暴露的擔憂；同時，也與技術成熟度以及落地成本相關。

鐘德星解釋，從技術角度看，2017年以前，與掌紋識別密切相關的技術問題，如復雜背景下掌紋感興趣區域提取、特征提取與匹配等，都沒有很好的解決方案，達不到大面積落地推廣的條件。從成本上看，目前掌紋識別技術專用的零部件設備（如芯片）尚未規模化生產，如果使用通用的設備，成本將會難以控制。但近兩三年來技術逐漸成熟，掌紋掌靜脈識別的應用案例已經開始在各類科技展會出現，在安防、智能家居領域也已經有了應用。

“刷掌支付”如何成為現實？

正如亞馬遜推廣“刷掌”支付遭到質疑，對于我國用戶而言，使用掌紋、掌靜脈這類生物信息識別支付服務的擔憂仍是數據安全問題。

中國支付清算協會今年4月發布的《2021年移動支付用戶問卷調查報告》顯示，我國移動支付用戶普遍認為，當前移動支付存在生物識別信息的驗證流程不嚴密、數據存儲渠道不安全等問題。

此前，在2019 年德國萊比錫召開的黑客組織Chaos Computer Club年度大會上，來自德國的兩位安全研究員就演示了如何利用照片制成手模繞過基于用戶靜脈的身份驗證。

吳丹君認為，個人生物識別信息可以單獨或與其他信息結合以識別用戶個人的身份。雖然掌紋、掌靜脈信息相對于臉部特征信息更不容易被采集，但仍然存在被泄露、偽造或濫用的風險。而除保障儲存掌紋的數據庫不遭受黑客攻擊及其他數據泄露外，如何防止掌紋支付服務提供者超出個人同意的范圍和權限應用其掌握的大型生物識別信息數據庫，也是“刷掌”支付值得注意的安全問題。

目前，我國尚未專門針對掌紋和掌靜脈信息的管理規范。然而，去年11月正式施行的《個人信息保護法》對敏感個人信息設專節保護，而根據國家標準《信息安全技術 個人信息安全規范》，掌紋、掌靜脈信息是個人生物識別信息，正屬于敏感信息的范疇。此外，全國信息技術標準化技術委員會生物特征識別分技術委員會官方公眾號5月26日發布消息稱，掌紋、掌靜脈通用規范正在制定中。

鐘德星表示，掌紋和掌靜脈技術在投入實際使用時需做好相應的準備，比如在技術上，需要保障掌紋、掌靜脈信息的數據庫的存儲安全。這有賴于隱私計算、聯邦學習和區塊鏈技術的進一步發展。

吳丹君則認為，掌紋、掌靜脈識別支付服務提供商的責任貫穿支付服務提供的全流程。首先，需要評估提供該服務對于個人信息主體權益的侵害風險，并采取相匹配的安全措施。其次，支付服務提供者需嚴格遵守《個人信息保護法》等法律規范要求，比如在收集掌紋或掌靜脈信息前落實獲取個人信息主體單獨同意的要求；在存儲時，將掌紋、掌靜脈信息與個人身份信息分開存儲，且原則上只存儲摘要信息，及時刪除可提取掌紋、掌靜脈信息的原始圖像。再次，服務提供者還需考慮如何應對用戶退出服務，當用戶不再同意使用掌紋或掌靜脈信息時，其有權要求刪除相應信息。最后，應制定應急預案，在發生安全事件時，及時采取應對措施降低損失，并依法通知個人信息主體和有關監管部門。

“隨著亞馬遜和國內微信刷掌支付方案的推廣提上日程，相信掌紋識別技術的普及應用也會呈現后發動力，很快會被公眾熟悉。”鐘德星說。

更多內容請下載21財經APP