武汉果核科技有限公司总经理陈吉
(视频)
个人简介
陈吉:武汉果核科技有限公司总经理。曾任天喻信息金融事业部副总经理,终端事业部总经理。十二年金融支付安全工作经验,八年移动支付行业工作经验,三年TEE移动终端安全推广经验,数据安全与密码应用专家,参与多个国家安全与移动支付标准起草。
武汉果核科技有限公司是武汉天喻信息产业股份有限公司的控股子公司,主要从事基于可信执行环境的移动终端整体安全解决方案以及安全应用的开发、运营服务。
陈吉认为,目前行业内有两个大家比较关心的问题:
一个是手机要不要搭载指纹识别,如果用了指纹识别要不要把支付宝、微信支付、银联等移动支付也做上去?
从当前的市场来看,许多千元以下的手机也都搭载了指纹识别,甚至有些还具备指纹支付功能。如此看来,这一市场趋势可以说基本板上钉钉,指纹识别的普及已经近在眼前。
另一个大家关心的问题是,ApplePay进入中国市场后,国内手机厂商在犹豫是否要像ApplePay一样采用eSE。
从苹果的支付架构来说,指纹识别与eSE是合在一起用的,但是在国内品牌厂商中采用eSE的就很少。一个主要的原因是,指纹识别在外观上可以让用户直观感受到多了一个新的功能,但eSE是无法在外观上体现的,厂商用与不用对消费者来说很难在直观体验上感受到差别。虽然指纹识别与eSE的成本价都在3块多美金左右,但是指纹识别容易让用户感知,所以手机厂商使用的积极性会更高;eSE不太容易让用户感知到,所以手机厂商使用的积极性也就不太高。但是,如果国内品牌厂商想要达到ApplePay一样的用户体验,就必须采用eSE,也正是基于这对矛盾,目前国内品牌厂商中产生了激烈的讨论。
如果要采用eSE,所涉及到的应用层面、技术层面、管理层面的工作量都比单独用指纹识别要多得多。因此,该如何用eSE、选择什么样的合作伙伴等问题,都是手机品牌厂商,包括智能硬件厂商需要好好考虑的问题。
不过,陈吉认为,用eSE是一个没有退路的选择,毕竟有苹果这个行业标杆存在,大家只得尽力去达到苹果的用户体验。
而对于本次论坛,陈吉表示,希望通过此次论坛加深与手机厂商的理解,共同在安全管理方面实现更深层次的认识。
目前大多数手机厂商都是把TEE、eSE、指纹识别等安全基础设施放到手机里以后就不太去管它。但其实这些安全基础设施要被其他应用程序所使用,手机厂商是需要对相关的安全要素进行合理的管理,比如对密钥、存储的安全逻辑、存储的安全数据等安全要素有一个完整的体系或逻辑进行管理。据了解,目前国内的手机厂商中只有华为在完整地建设这样的安全管理体系,其他厂商虽然做了一些工作,但都不是太完整。
当下,支付宝、微信、银联等都对手机厂商提出了安全管理的要求。如何为手机厂商搭建环境来实现这些要求,让手机厂商认识到安全管理的重要性,是陈吉参加此次论坛的关键所在。