楊薇薇
(福建船政交通職業(yè)學(xué)院 福建 福州 350007)
隨著VR 技術(shù)的高速發(fā)展以及進(jìn)步,其在各行各業(yè)中的應(yīng)用已經(jīng)十分廣泛。由于VR 技術(shù)的硬件條件已經(jīng)成熟,其應(yīng)用為各個領(lǐng)域帶來了很大的發(fā)展契機(jī)以及很好的經(jīng)濟(jì)發(fā)展前景。在支付系統(tǒng)方面,目前基于VR 技術(shù)的支付系統(tǒng)存在安全性能不高、 難以實(shí)現(xiàn)VR 支付商品的交互、支付成功率不高等特點(diǎn),目前并沒有完善的VR 支付系統(tǒng)。
VR 技術(shù),即虛擬現(xiàn)實(shí)技術(shù),該技術(shù)集合了互聯(lián)網(wǎng)技術(shù)、多媒體技術(shù)、計算機(jī)的圖形、圖像處理技術(shù)、模擬技術(shù)、傳感器等諸多技術(shù),能夠為人們提供一個跟真實(shí)環(huán)境十分逼真的虛擬世界,從聽覺、視覺、觸覺各個方面帶給人們身臨其境的體驗[1]。
目前,隨著科技的不斷創(chuàng)新和發(fā)展,對于VR 技術(shù)的應(yīng)用變得越來越廣泛,尤其是虛擬教學(xué)、虛擬實(shí)驗、電子產(chǎn)品展示、虛擬手段等方面。在虛擬購物方面,目前已經(jīng)可以實(shí)現(xiàn)讓人們身臨其境進(jìn)行商品查看以及選購,但是最后的VR 虛擬現(xiàn)實(shí)技術(shù)支付階段還沒有成型,還需要我們不斷的進(jìn)行研究開發(fā)。目前市面上基于VR 虛擬現(xiàn)實(shí)技術(shù)的支付系統(tǒng)研究主要包括兩種情況: 一種是用戶在支付時用以往的互聯(lián)網(wǎng)方式進(jìn)行支付,這種并沒有通過VR 設(shè)備,從本質(zhì)上而言,這種支付方式并不屬于基于VR 技術(shù)的支付方式;另一種形式是用戶借助VR 技術(shù)進(jìn)行支付,其具體實(shí)現(xiàn)過程為通過VR 技術(shù)形成一個虛擬鍵盤,然后用戶凝視鍵盤輸入信心支付操作就可完成,這種支付形式確實(shí)是在虛擬環(huán)境中完成的,但是用戶的信息容易泄露,從而對用戶財產(chǎn)安全造成威脅[1]。
借助token 技術(shù)對支付進(jìn)行標(biāo)記,指的是把用戶的銀行卡賬號用token 代替,用戶的銀行卡有效時間用token 的有效時間進(jìn)行代替,這樣可以保護(hù)用戶的個人財產(chǎn)私密信息,提高基于VR 技術(shù)的支付技術(shù)的安全性。在這個實(shí)現(xiàn)過程里,有兩個十分重要的因素:標(biāo)記服務(wù)提供者以及標(biāo)記請求者,在支付時,標(biāo)記請求方向標(biāo)記服務(wù)提供者進(jìn)行token 申請,同時,對應(yīng)用token 的用戶進(jìn)行管理,標(biāo)記服務(wù)提供者對token 進(jìn)行布置、管理以及標(biāo)記,其具體實(shí)現(xiàn)過程如圖1 所示。
圖1 借助token 技術(shù)對支付進(jìn)行標(biāo)記實(shí)現(xiàn)過程示意圖
由于現(xiàn)在基于VR 技術(shù)的支付系統(tǒng)安全性不高,因此設(shè)計安全模塊以此保護(hù)用戶私密信息充滿了必要性。所謂安全模塊,是指通過一些加密算法或者數(shù)字證書等方式對用戶的金融信息進(jìn)行安全控制。安全模塊又包括硬件安全模塊以及軟件安全模塊兩種,前者主要是一些安全芯片,后者往往是采用白盒密碼技術(shù)的計算機(jī)程序。在VR 支付時,先利用安全模塊為用戶構(gòu)建安全的支付通道,然后安全模塊會對用戶的銀行卡信息進(jìn)行存儲,之后安全模塊會限制其他用戶對于儲備的金融信息的訪問,借助密碼加密或者簽名保護(hù)等形式,保護(hù)用戶的私密信息安全。
為了給用戶搭建一個體驗感、沉浸感較強(qiáng)的VR 支付環(huán)境,可以使用環(huán)境建模的方式提供全景圖,全景圖的表現(xiàn)形式有圖片、video以及3D 模型。通過利用環(huán)境建模方式的優(yōu)點(diǎn)非常多,其模擬的環(huán)境更加逼真,這對于VR 虛擬支付系統(tǒng)的正常運(yùn)行起到了積極的作用,不會對VR 支付系統(tǒng)運(yùn)行速度造成太大影響,因此其能夠在VR 支付系統(tǒng)中發(fā)揮良好的作用。借助3D 建模技術(shù)構(gòu)建虛擬支付環(huán)境的具體過程主要分為四個階段:第一階段,對收集的分散性圖片或者連續(xù)性的視頻進(jìn)行有效的分析和處理,使其成為全景性景象;第二階段,借助空間模型對全景性景象進(jìn)行切換,使其成為虛擬全景空間;第三階段,在全景性虛擬空間里構(gòu)建虛擬商品;第四階段,借助腳本對商品進(jìn)行一些控制處理,使其能夠為用戶帶來更好的體驗感受[2]。
為了給用戶提供一個體驗感受更強(qiáng)、 安全性更高的虛擬支付環(huán)境,對于VR 虛擬現(xiàn)實(shí)技術(shù)的支付系統(tǒng)設(shè)計原則包括四點(diǎn):⑴可靠性高:系統(tǒng)必須要可靠穩(wěn)定的運(yùn)行,只有這樣才能夠?qū)崿F(xiàn)用戶的順暢支付;⑵伸縮空間大:結(jié)構(gòu)設(shè)計伸縮性強(qiáng);⑶性能完善:能夠保障用戶訪問便利、快速;⑷安全性高:能夠保護(hù)用戶的私密金融信息。
基于VR 技術(shù)的支付系統(tǒng)共分為五大模塊:VR 支付模塊、安全控制模塊、在線支付平臺、可靠服務(wù)、TSP。VR 支付模塊為VR 支付系統(tǒng)的入口,其能夠為用戶提供銀行卡選擇功能,并借助生物識別技術(shù)對用戶身份進(jìn)行認(rèn)證;安全控制模塊適用采用白盒密碼軟件或者是ESE安全域?qū)τ脩羲矫苄畔⑦M(jìn)行加密;在線支付平臺,主要為用戶實(shí)現(xiàn)線上支付入口、支付信息驗證、完成交易;可靠服務(wù),主要是通過跟廠商、運(yùn)營商的合作,為用戶提供發(fā)卡、維護(hù)安全模塊等服務(wù);TSP 主要是對基于VR 技術(shù)的支付系統(tǒng)進(jìn)行標(biāo)記,如圖2 所示。
基于VR 技術(shù)的支付系統(tǒng)的流程主要分為交互流程以及信息流程兩部分。
3.2.1 交互流程
在用戶使用VR 購物時,用戶先進(jìn)行商品選購,為了讓用戶擁有身臨其境的感受,VR 購物應(yīng)在虛擬貨架、虛擬產(chǎn)品、虛擬標(biāo)簽等方面進(jìn)行詳細(xì)設(shè)計,并借助3D 模型對商品進(jìn)行全方位展示;之后,用戶選定了心儀產(chǎn)品之后,需要對虛擬產(chǎn)品進(jìn)行支付,因此進(jìn)入VR 支付環(huán)節(jié),支付界面以動態(tài)形式展現(xiàn)在商品一側(cè),支付界面的設(shè)計包括銀行卡信息、分期信息以及優(yōu)惠信息等。用戶選定銀行卡后,對銀行卡進(jìn)行凝視,VR 支付系統(tǒng)會完成讀取信息并完成支付。
3.2.2 信息流程
基于VR 技術(shù)的支付系統(tǒng)其數(shù)據(jù)流程分為七個步驟:
①用戶借助交易賬號對VR 支付控件進(jìn)行調(diào)用;
②VR 支付控件向銀行系統(tǒng)提供訂單數(shù)據(jù);
③銀行系統(tǒng)把訂單數(shù)據(jù)信息推送給用戶;
④用戶進(jìn)行確認(rèn),然后銀行系統(tǒng)在線平臺向用戶發(fā)送支付申請;
⑤銀行系統(tǒng)在線平臺進(jìn)行授權(quán)回復(fù);
⑥銀行系統(tǒng)在線平臺確認(rèn)授權(quán)結(jié)果;
⑦銀行系統(tǒng)在線平臺完成支付。
數(shù)基于VR 技術(shù)的支付系統(tǒng)的安全設(shè)計,主要分為業(yè)務(wù)安全設(shè)計以及技術(shù)安全兩個方面。業(yè)務(wù)安全能夠保護(hù)用戶的銀行卡信息,也能夠?qū)崿F(xiàn)用戶的身份認(rèn)證。借助token 技術(shù)能夠防止用戶私密金融信息外露,借助生物識別技術(shù)能夠防止其他用戶冒用用戶身份,對用戶個人財產(chǎn)造成威脅。技術(shù)安全主要分為三部分:金融信息下放、儲備金融信息以及金融信息安全。金融信息下放,主要是在安全模塊里面設(shè)計加密鑰匙,保障金融信息安全。儲備金融信息是指在安全模塊內(nèi)儲備可靠服務(wù)下放的金融信息以及支付加密鑰匙。金融信息安全是指對支付控件以及安全模塊進(jìn)行授權(quán)認(rèn)證,以便保護(hù)用戶的支付安全[3]。
綜上所述,本文對于基于VR 技術(shù)的支付系統(tǒng)研究與應(yīng)用分析,主要是通過設(shè)計安全模塊保護(hù)用戶在VR 支付時的個人金融信息安全,借助3D 建模技術(shù)使得用戶能夠身臨其境地體驗虛擬支付,希望本文的研究對于早日實(shí)現(xiàn)成熟的VR 支付系統(tǒng)有促進(jìn)作用。