腾讯微信的年度盛会——2017 微信公开课 Pro 版于今天在广州再次开讲。
本次公开课的主论坛共有四大主题:开放篇、生活篇、行业篇与未来篇,集合了微信的各大业务方向。其中公开课讲师黄静对微信生物识别平台的介绍格外引人注目。在演讲中,黄静回顾了微信 T.SOFTER 指纹验证解决方案的一年多发展历程,并宣布腾讯已将 SOFTER 对所有开发者免费开放。
2015 年 10 月,微信推出了 T.SOTER 指纹验证标准的解决方案,在一年多时间里,腾讯一直努力通过 T.SOTER 打造一套安全、通用、完整的免密支付标准,以解决移动设备市场碎片化的问题。目前,支持 SOTER 指纹的终端设备已达 10 款,设备数量则达到了 1.2 亿台。腾讯宣称,使用 SOTER 的方案的指纹识别通过率高达 96%。
随着微信与支付宝在支付领域的竞争愈演愈烈,微信开放 SOTER 的举措或许会为这一社交领域巨头在未来移动设备多样化的环境下带来先机。
以下是黄静今天演讲实录:
各位嘉宾,上午好!很开心跟大家分享生物识别,连接生活的下一站。首先我会从一段视频开启我的分享。
一、自证身份,开启智能生活下一站
电影《你的名字。》讲述了一个非常梦幻而又感人的故事,为了避免醒来以后忘记,在手上写上你的名字吧,故事的主人公每次梦醒后都会忘记自己的身份,名字是他们身份的标识,重逢的线索。
在现实的世界中,在虚拟的世界中大家都为自己赋予了独特的昵称,但在一些互联网的场景中需要将你真实的身份与你的姓名,比如你的名字,你的密码与你的真实的身份一一对齐,而生物识别成为了对齐他们最好的方案,这些生物识别的能力已经潜移默化走进我们的生活中,不仅帮助我们完成身份的证明,也帮我们开启了智能生活的下一站。
其实微信在产品演进的过程中一直很注重生物识别的尝试,声纹登录的功能帮助我们忘记密码带来的困扰,语音转文字也让语音的输入更加的便捷。除了声音以外识别,微信也通过指纹的方式连接生活,我们为什么会用指纹的方式呢?在 2015 年 6 月份 IOS6.0 的版本率先推出了指纹支付的功能,这种连接创新的支付功能一经推出很快受到用户的认可,它已经迅速成为了人们对于支付的一种认可方式,然而安卓的版本迟迟没有推出,我们也面临很多用户的询问,这是为什么呢?
二、TENCENT SOTER,建立安全,通用,完整的「免密标准」
其实在安卓生态下做指纹会面临三大难道,首先支付需要非常高的安全保障,但缺失一套高安全性的解决方案。第二,需要一套通用的解决方案,能适配不同的芯片和终端厂商。第三还要有一套完整的便捷的接入方案,其实上面的任何一个环节在接入的过程中都会面临整个行业以及使用者极大的挑战。
在 2015 年的 10 月,我们首次推出了 T.SOTER 指纹验证标准的解决方案,通过 T.SOTER 我们打造了一套安全、通用、完整的免密标准,解决指纹生态的难题。作为指纹标准安全性至关重要,我们在设计标准的过程中就明确通过下面三个目标来确保这个安全性。首先引入独立于安卓系统的授信区域,TEE 是独立的区域,你的指纹在这里就不会泄露出来。第二建立一机一密的机制,如果密钥丢失也只影响一台终端。
第三,我们方案的关键逻辑,采用了业界认可的签名算法 RSA—2048 为 SOTER 的安全保驾护航。在保证高安全的基础上 T.SOTER 解决方案还实现对整个产业链的通用性,SOTER 借助微信的平台优势打通了芯片层 TEE 方案再到行业的关键链条,过去一年中 SOTER 这个标准已经被广泛的接受和认可。同时主流的终端设备都已经加入到这个大家庭中成为重要一员,为用户提供安全、快捷的指纹验证服务。通过 14 个月时间我们取得什么样的成绩呢?
今天我很自豪的告诉大家,目前支持 SOTER 指纹的终端设备突破了 10 款,支持设备数达到了 1.2 亿,同时采用 SOTER 的方案指纹通过率已经高达 96%。
这里大家也很想知道指纹支付的使用情况是怎么样的?过去一年中指纹支付的数量保持了非常高速的增长,我们很自豪的告诉大家采用 SOTER 标准的支付方案今年年底与年中相比总量已经增长了 8.2 倍,随着指纹认证的方式越来越被用户认可,为了给用户提供更加便捷,更加安全的服务,今天我们会将 SOTER 指纹认证方案面向各位开发者,各位合作方全面免费开放。
SOTER 整合打造了一套指纹生态的标准,首先在终端合作的领域我们已经连接了很多合作伙伴,近期我们还在针对终端的合作伙伴推出了 SOTER 自助接入的服务流程,这样会让更多的合作伙伴加入到我们的 SOTER 流程中来。今天更重要的是,在这个生态上开发者也可以成为其中一员,在这个生态中进行构建,发挥价值。
三、指纹认证标准全面开放
在标准的开放前,我们经过深入思考,会从下面三个纬度进行,第一安全保障,第二接入快捷,第三提供完整的解决方案。
安全可信赖我们已经作出了承诺,SOTER 认证标准实现了一套统一安全的接入方案,并通过微信指纹接入的安全,已经达到了移动互联网支付级别的安全。接下来我想跟大家分享一个小故事,我的一个好朋友名字叫黄晓明,他所在的创业公司开发了一款金融类的 APP,一年前我们经过一次交流他告诉我金融类的 APP 需要非常高强度的密码保护,但同时提升了用户登录的难度,所以他特别有前瞻性,他告诉我未来指纹识别一定会普及,所以晓明要走在市场的前端把这个能力做到他的 APP 中。在我们的沟通中,我跟晓明的意见其实有一些分歧,我们还有一个小小的赌注,结果理想很美好,而现实很惭愧,晓明发现每家终端厂商的指纹方案都不一样,所以他花了三个月的时间出差去了一个一个城市,一个一个手机厂商跟他们谈合作,同时也花费了很多时间测试厂商的各个指纹标准,但是半年的时间过去了,指纹的能力还是没有在晓明的 APP 中上线。
在这次公开课准备的时候我跟晓明说,我会把我们俩这个故事告诉大家,晓明很不爽,他说他花了一千块钱买微信公开课 Pro 的门票听他的血泪史,其实晓明就在嘉宾席上,刚刚分享的过程中我看到他的眼中又充满了希望,看来这一千块钱没有白花,其实我们很多开发者都跟晓明一样面临很多难点,而今天 SOTER 帮我们解决了这个难点。现在指纹认证的方案在 SOTER 的基础上无须适配,无须在安全域上编写应用程序,只要在终端上接入我们的指纹认证方案,过去接入指纹识别能力需要 200 天,而现在繁琐的流程都不用考虑了,通过 SOTER 就可以完成接入。
在 SOTER 的生态上众多优质的服务商也会把他们场景中提供指纹与用户连接的方式,对于 APP 的开发者他们已经在支付和登录的场景中进行了合作,通过指纹验证的方式能够有效防止帐户的密码被盗窃,为用户提供了安全保障,同时我们也解决了用户繁琐密码输入的痛点,为他们提供更好,更快捷的服务。
四、生态开放案例介绍
SOTER 在企业号的生态中也让我们见识到了广大方案商丰富的想象能力和专业的方案打造能力,从流程审批到打卡签到,再到工资查询等场景,指纹认证的方式融入简化了企业繁琐流程,优化了办公效率,同时保护了用户的隐私。目前我们已经和超过了 20 多家的企业合作伙伴达成了合作,相信未来会有更多的企业用户加入到 SOTER 的生态中。
在服务号里面,服务方也根据自身的业务特点找到 SOTER 与用户结合最完美的那个点,通过解决一个小问题来提升整体服务,与微信团队的价值观不谋而合,现在我们可以在帐号登陆,短信验证号下发以及 H5 交互页面中让用户体验到更有便捷性,更有乐趣的交互方式,SOTER 已经在服务行业中发挥了价值,在替代短信验证码下发的过程中,能帮企业节约运营成本。
SOTER 指纹能力在产业链上经过了长期的打磨,我们希望有更多有能力的开发者可以加入进来,一起参与、体验到。除了指纹,SOTER 也在其他的生物领域不断的进行积极的尝试,语音识别、语意理解已经成为了成熟稳定自我学习的框架能力。
在人脸识别方面,我们也在不断的优化人脸识别的技术,现在已经和民政部开展了合作,不久后 SOTER 也会和政务、民生、安防等行业展开合作。
在连接智能生活这个理念下,SOTER 会借助微信的平台把更多生物领域的能力开放出来,我们相信通过科技的力量,SOTER 会为你我连接用户,期待下一站我们一起,SOTER 会带领大家更多的无限精彩。
谢谢大家!