未来的时候, 等到要进行付款操作的那一时刻为止, 证明“本人就是本人”这样一个状态可能不再依靠手机里接收来的短信验证码了, 而是有可能改为使用安装在手机里面的数字身份钱包来完成了。
本周发生了什么
欧洲支付理事会, 也就是EPC, 在本周发布了名为SCARLET的计划。这个计划的目的, 是给欧盟数字身份钱包在支付场景下的强认证环节, 去建立一个统一的规则体系。同时, 也要提供明确的技术规范, 并且厘清相关的责任框架。只有这样分步骤地去处理, 才能最终实现跨越不同成员国之间的互联互通与操作一致。
数字身份钱包≠电子钱包
支付宝, 还有银行的电子钱包, 这些人它们管的是卡片号码, 以及余额这些支付工具, 而数字身份钱包, 它是侧重于保存和出示已经验证过的身份, 还有一个资格, 比如说是“已实名”, 它的本质是作为一个身份凭证的载体。
它如何参与一笔支付
用户先发起付款动作, 然后钱包只出示最少的身份信息, 比如说只是证明已经完成了实名登记, 接下来由支付机构把强认证给做完, 随后就去授权扣款, 最后交易信息会被留下来作为痕迹, 整个过程里不需要输入密码, 也不需要填写验证码。
仅有技术接口还不够
当认证失败时, 究竟由谁来承担责任? 对于身份被冒用的状况, 又要通过怎样的方式来追溯源头? 针对那些存在争议的交易所进行的仲裁又该怎样展开工作? SCARLET所力图解决的核心难题, 在于厘清身份提供方、钱包方、银行以及商户这几方主体之间错综复杂的责任划分界限。
对支付系统建设的启示
支付平台必须拥有身份认证方面的能力, 同时还得有权限管理能力, 交易授权能力也不能少, 数据留痕的能力要有, 多钱包接入的能力也得具备。只有做到这些方面, 才能够把数字身份钱包嵌入到统一支付流程里面去, 才能够嵌入到统一结算流程里面去。
北京锐融天下在数字钱包方面具备一定的能力, 在eKYC方面具备一定的能力, 在身份认证集成方面同样也有一定的能力。基于这些能力, 可以为支付中台提供对接方案, 能够为结算中心提供对接方案。
结语
支付体验的下一轮变化, 不是简单的“付得更快”, 而是去实现一个目标, 这个目标需要用更少的数据内容, 来完成更加可信的身份认证。
