豆荚科技CEO张楚：TEE技术为移动支付安全“把好门”

　　当前，移动支付特别火爆，人们纷纷用微信、支付宝等进行支付，连街边的小摊都可以用移动支付。今年，移动支付的交易规模预计将达25万亿元，这是一个很大的数字。不过，与整个市场交易总额相比，这个数值仍是小的，因为大部分交易还是通过现金或银行卡支付。

　　当前，移动支付市场可谓是三国演义的格局，分别是阿里系、腾讯系和银联系。最大的是支付宝；第二是财富通，财富通前端有两个产品，一个是微信支付，一个手Q支付。今年市场出现变化，小米和华为已经先后推出了类似于Apple Pay的产品，分别命名为米配、华配，国内的手机厂商都在计划跟银联合作推出类似于Apple Pay的产品。

　　在移动支付中，人们顾虑最多的是信息安全问题。如果安全问题解决了，移动市场将会有更大的拓展空间。

　　现在手机的自然增长比较缓慢，手机下一步将如何竞争？可以看到，服务、内容方面有巨大的竞争空间。当然，实现服务的重要前提是，手机要变得很安全，要让消费者的使用舒心和放心。

　　此外，移动支付并不仅仅是手机的事，还有VR。VR上大量的内容实际是要求付费的，有更好体验的游戏、视频、虚拟购物，VR对版权保护和移动支付的要求比手机来的更强。

　　未来，整个物联网包括智能硬件、机器人、无人驾驶、无人机等都需要安全。

　　那么，终端安全的发展趋势发展如何，有何新技术？从手机领域的苹果来看，苹果发布了Apple Pay，里面包含NFC、 Touch ID等。再看，三星NOTE手机已实现虹膜支付，三星手机在韩国已经联了支付功能，虹膜解锁有一个加密。相信明年，市场上会陆续有支持虹膜支付的手机出现。

　　由此可见，生物认别技术已成为移动支付安全的重要技术。不用通过密码告诉技术，用身上已有的特征让机器识别，比如指纹、声音识别，虹膜，这是最人性的方式。而且，不同的生物识别方式适合不同的智能硬件，例如VR不太适合指纹，有可能虹膜更适合于VR。

　　指纹和虹膜的安全又靠什么保护呢？指纹是一个采集器，虹膜也是一样，这些东西下来到手机要处理，苹果、三星共同的选择是一个TEE技术，该技术支持的芯片包括高通、三星、海思等主流芯片厂商。

豆荚科技CEO张楚在介绍TEE技术细节。

　　TEE是（Trusted Execution Enviroment可信执行环境）最早出于OMTP规范，ARM是TEE技术的主导者之一，其TrustZone即是支持TEE技术的产品。

　　TEE技术真正为人所熟知，其实是在Apple Pay发布之后。TEE的目的是增强移动设备的安全特性，包括软件编程接口、硬件IP在内的一整套方案。芯片在软件和硬件上，有REE和TEE两个区域，分别对应富执行环境和可信执行环境。即在同一个CPU芯片上，通过硬件配置方式实现不同IP组件的访问控制，从而提供一个完全隔离的运行空间。

　　目前，ARM在芯片IP设计中已全面支持了TEE，包括高通、联发科、三星、海思、展讯等企业已采用，成为基于硬件安全的方案。豆荚科技致力于信息安全产品开发和服务，是TEE解决方案厂商。

　　TEE技术发展前景比较广阔，从指纹之后有其他很多硬件支持，比如说虹膜、人脸，还包括其他移动设备，包括未来有机器人、VR，也都会逐渐加强安全。