光子支付：技术能力和安全性

　　21CBR：请深入浅出地介绍一下光子支付的技术过程、特点及优势？黄薇子：光子支付以光为支付介质，通过智能手机和现有线下支付系统完成支付的创新移动支付整体解决方案。用户下载支持光子支付业务的应用软件（简称APP）并通过业务开通验证即可成为光子支付的用户，无需更换和定制手机。支付时，手机闪光即可完成支付信息的发送，安全快捷。同时，用户通过光子支付能够绑定上百个支付账户，彻底解决互联网时代一人多卡和无卡支付的诉求，实现全新的移动支付和消费体验。

　　光子支付最大化地融入了银行卡已有的支付系统，主要通过三处改造实现：一是智能手机上的光子支付应用软件，通过精确控制手机的闪光灯来实现光信息的发送；二是支付受理机具（最常见的是POS）的改造，POS机升级应用程序，外接一个光子接收器或内置一个光子接收模块，就可以实现对手机发出光信息的接收，升级为“光子POS”；三是在银行内部署光子服务器，通过平台化的管理来实现与用户光子支付交易相关的所有要素信息的发放、更新和验证。

　　21CBR：相较目前已经广为应用的扫码支付，光子支付的安全性如何？操作大额款项是否因为其更安全？

　　黄薇子：相较扫码支付，光子支付的安全性主要体现在两个方面，一是技术本身，二维码的发码基本没有门槛（这也是二维码能够被广泛推广应用的重要原因之一），加之自身的可识读性很低，用于支付领域时，其包含信息被篡改、盗用的风险就非常大。光子支付基于光启自主源头创新的智能光子技术，革命性地将可见光作为支付介质，已经构建了技术和知识产权的壁垒，具有唯一性。二是支付数据传输的通道保护，光子支付通过银行和金融机构已经构建的线下支付渠道来实现支付数据的传输，其传输过程的安全性会得到更大的保证。

　　更重要的是，光子支付引入了“光ID”的概念并融入了光启独创的光子动态加密技术。支付信息在上送到银行交易系统之前并不是真实的支付账号，而是用户的“光ID”和其他验证信息经过算法组合后的加密信息，由部署在银行内的光子服务器对加密信息进行解密并找到相对应的真实支付账号，这样就最大化地降低了支付敏感信息在公共环境传输的范围，更加的安全。在此基础上，支付信息还会经过光子动态加密，实现信息的动态变化，达到一次一密的效果，即同一位用户的同一个支付账号在每一次支付时的信息都是相异的。

　　2014年12月，光子支付相关的核心技术顺利通过了国家金融行业的权威性检测机构――银行卡检测中心的技术安全检测。在近几年新兴的移动支付解决方案中，光子支付是唯一通过此项安全技术检测的支付技术。

　　21CBR：目前光启的技术与同行业相比处于哪个发展阶段？

　　黄薇子：智能光子技术已经累计完成逾400件专利申请，其中发明专利比例达到60%，基本实现了对支付领域的全面覆盖，在全球范围形成了技术独占和领先的局面，并率先实现规模化商用。平安银行之后，紧接着会有一家国有四大银行上线光子支付业务，项目已经进入最后的开发测试阶段。

　　21CBR：对于用户、商家以及银行ATM上的应用，光子支付的成本如何？

　　黄薇子：光子支付对于用户而言是零成本，商家的改造实现也非常容易，通过一个几十块钱的光子支付接收器即可支持光子支付业务。光子支付系统最大化地融入了银行已有的线下交易体系，已经建成的受理场景可以轻松接入，无论是初期投入还是长期建设，光子支付的整体改造成本非常具有优势。商户POS和ATM是光子支付目前主要推进的两个业务受理场景。与POS相似，银行内部的光子支付系统搭建完成后，ATM的应用改造也主要是升级应用程序和内置光子接收模块，实现起来也比较容易。本文来自《光子技术》杂志