武漢果核科技有限公司總經(jīng)理陳吉
?。ㄒ曨l）
個(gè)人簡(jiǎn)介
陳吉：武漢果核科技有限公司總經(jīng)理。曾任天喻信息金融事業(yè)部副總經(jīng)理，終端事業(yè)部總經(jīng)理。十二年金融支付安全工作經(jīng)驗，八年移動(dòng)支付行業(yè)工作經(jīng)驗，三年TEE移動(dòng)終端安全推廣經(jīng)驗，數據安全與密碼應用專(zhuān)家，參與多個(gè)國家安全與移動(dòng)支付標準起草。
武漢果核科技有限公司是武漢天喻信息產(chǎn)業(yè)股份有限公司的控股子公司，主要從事基于可信執行環(huán)境的移動(dòng)終端整體安全解決方案以及安全應用的開(kāi)發(fā)、運營(yíng)服務(wù)。
陳吉認為，目前行業(yè)內有兩個(gè)大家比較關(guān)心的問(wèn)題：
一個(gè)是手機要不要搭載指紋識別，如果用了指紋識別要不要把支付寶、微信支付、銀聯(lián)等移動(dòng)支付也做上去？
從當前的市場(chǎng)來(lái)看，許多千元以下的手機也都搭載了指紋識別，甚至有些還具備指紋支付功能。如此看來(lái)，這一市場(chǎng)趨勢可以說(shuō)基本板上釘釘，指紋識別的普及已經(jīng)近在眼前。
另一個(gè)大家關(guān)心的問(wèn)題是，ApplePay進(jìn)入中國市場(chǎng)后，國內手機廠(chǎng)商在猶豫是否要像ApplePay一樣采用eSE。
從蘋(píng)果的支付架構來(lái)說(shuō)，指紋識別與eSE是合在一起用的，但是在國內品牌廠(chǎng)商中采用eSE的就很少。一個(gè)主要的原因是，指紋識別在外觀(guān)上可以讓用戶(hù)直觀(guān)感受到多了一個(gè)新的功能，但eSE是無(wú)法在外觀(guān)上體現的，廠(chǎng)商用與不用對消費者來(lái)說(shuō)很難在直觀(guān)體驗上感受到差別。雖然指紋識別與eSE的成本價(jià)都在3塊多美金左右，但是指紋識別容易讓用戶(hù)感知，所以手機廠(chǎng)商使用的積極性會(huì )更高；eSE不太容易讓用戶(hù)感知到，所以手機廠(chǎng)商使用的積極性也就不太高。但是，如果國內品牌廠(chǎng)商想要達到ApplePay一樣的用戶(hù)體驗，就必須采用eSE，也正是基于這對矛盾，目前國內品牌廠(chǎng)商中產(chǎn)生了激烈的討論。
如果要采用eSE，所涉及到的應用層面、技術(shù)層面、管理層面的工作量都比單獨用指紋識別要多得多。因此，該如何用eSE、選擇什么樣的合作伙伴等問(wèn)題，都是手機品牌廠(chǎng)商，包括智能硬件廠(chǎng)商需要好好考慮的問(wèn)題。
不過(guò)，陳吉認為，用eSE是一個(gè)沒(méi)有退路的選擇，畢竟有蘋(píng)果這個(gè)行業(yè)標桿存在，大家只得盡力去達到蘋(píng)果的用戶(hù)體驗。
而對于本次論壇，陳吉表示，希望通過(guò)此次論壇加深與手機廠(chǎng)商的理解，共同在安全管理方面實(shí)現更深層次的認識。
目前大多數手機廠(chǎng)商都是把TEE、eSE、指紋識別等安全基礎設施放到手機里以后就不太去管它。但其實(shí)這些安全基礎設施要被其他應用程序所使用，手機廠(chǎng)商是需要對相關(guān)的安全要素進(jìn)行合理的管理，比如對密鑰、存儲的安全邏輯、存儲的安全數據等安全要素有一個(gè)完整的體系或邏輯進(jìn)行管理。據了解，目前國內的手機廠(chǎng)商中只有華為在完整地建設這樣的安全管理體系，其他廠(chǎng)商雖然做了一些工作，但都不是太完整。
當下，支付寶、微信、銀聯(lián)等都對手機廠(chǎng)商提出了安全管理的要求。如何為手機廠(chǎng)商搭建環(huán)境來(lái)實(shí)現這些要求，讓手機廠(chǎng)商認識到安全管理的重要性，是陳吉參加此次論壇的關(guān)鍵所在。
01月07日 18:14
