近日支付宝iOS版迎来新版本更新，除了密码、TouchID指纹方式登录外，新版又加入了“刷脸”功能。这样在没有指纹识别的iPhone 5上也可以享受无需输入密码的快捷登录方式了。刷脸就可以登录支付，这种新型的支付方式让我们的使用更便捷。不过支付宝还有让人更惊喜的支付，那就是支付宝正在研发的“空付”（KungFu）。该技术可以通过预先扫描你身上任何一个区域，然后在支付时只要显示相应区域即可完成支付。这么奇特的支付方式，又是怎么来实现的呢？
　　指纹？刷脸？这些传统支付已经OUT
　　大家知道诸如手机银行、支付宝、微信支付这类移动支付工具和我们的钱包紧密相连。因此为了提高支付安全性，支付厂商们不断改进支付手段，从最早的字符密码、手势密码，逐渐升级为依赖人体生理特征的指纹支付、虹膜支付、刷脸支付等更安全的支付技术（图1）。
　　


　　不过这些支付手段在实际使用中还是有或多或少的不足，比如支付宝的刷脸支付，实际上利用的就是在PC上已经很普及的人脸识别技术。支付宝通过手机摄像头预先扫描你的人脸数据，然后在需要支付的时候再次扫描，通过前后数据比对实现快捷登录支付宝。不过人脸识别精度还有待提高，而且这项技术对手机硬件要求也较高（iOS仅支持iPhone 5或更新的设备，Android则需要小米3和三星9300等设备）。在实际使用中，一些颜值不高的用户更是不怎么喜欢这种支付方式。因此为了更方便用户的使用，支付宝最近正在研发一项新的支付技术——空付。它可以使用你拥有的任意一个生理标记，如纹身、疤痕等来实现支付。这样以后使用支付宝时，即使你没有携带手机也可以实现安全支付（图2）。
　　凭空支付？空付支付背后的秘密
　　空付顾名思义就是空手（不用手机）就可以支付的意思。大家知道支付宝传统的支付方式是在手机上先使用密码或者指纹等进行登录，然后找到支付订单，最后输入支付密码完成支付（图3）。
　　现在空付则打破原来的传统，它可以实现无需手机即完成支付。它是怎么实现的呢？实际上空付技术包含两个部分，首先是APR（Augmented Pay Reality，即增强支付现实技术），它是一种先进的现实技术。在使用空付之前，支付系统首先需要对被拍摄对象进行检测分析，提取特征（图4）。它的原理实际上和指纹支付一样，只不过空付的APR系统可以扫描你身体的任意部位（也可以是任意物体，如你家的小猫、小狗等）的特征点。
　　


　　APR系统扫描完指定的特征点后，接下来就是将这个特征点和你的支付宝账户关联。同时可以对特定支付的场景（如仅限于超市、便利店）及支付限额（如限制该方式只能用于小额支付）进行设定。完成上述数据的采集后，它会将特征点转换为数字化数据（确保这些数据可以被支付扫描系统如超市的扫描枪识别），最后APR会将数据保存在支付宝系统云服务器上（图5）。
　　这样当我们需要使用空付作为自己的支付手段时，此时空付的另一个重要部分IRS（Information Recall Secure）即信息回溯保障系统就出现了。在配备IRS的收款设备需要收款时，此时支付宝用户只要展示前面预先设定的特征点，IRS系统就会根据APR技术解析后的信息，然后自动连接到支付宝系统云服务器上，通过和服务器预先保存的数据进行比对，如果一致则激活指定的支付宝账户完成付款，从而实现“空付”（图6）。
　　空付 更随意的支付
　　现在几乎每个网虫都有自己的支付宝账户，而随着支付宝和越来越多线下商家合作，在日常生活中越来越多的场景中可以使用支付宝。但是传统的支付仍然有各种各样的不便，字符式密码有太多的人会在支付时忘记，指纹支付又需要高端机型的支持。因此对于大多数普通用户来说，他们都希望能够有简单又安全的支付手段。空付的出现无疑是这些人的福音，从支付便捷性来看，消费者无需携带任何支付设备，就连手机都省去，由身体或者其他唯一特征的实物（甚至可以是出门携带的宠物）来进行支付，识别的时间缩短到0.3秒～0.5秒，这大大缩短了支付宝现有支付技术的交易时间，将手机无线支付提高到了一个新的高度。
　　不过，空付目前的安全性仍然有待提高。空付实质是一种云支付手段，它通过唯一特征的实物与云端保存的支付信息进行匹配，进而完成支付。它和指纹识别、人脸识别为代表的生物特征支付类似，但是空付对于特征点的验证则主要依赖支付宝云服务器，如果云服务器数据泄露就可能会对我们的财产带来实际损失。
　　此外，指纹支付经过数十年的普及才逐渐被人接受，支付宝的空付目前能获得多少消费者的信任也是一个问题。当然任何一种新技术都要有个推广、认识、信任、普及过程，作为消费者，我们乐于见到各种便捷、安全的新型支付手段。