网联拟推二维码标准切断直连 支付宝、财付通陷被动

本篇文章2064字，读完约5分钟

最近，《经济观察报》从参与网络协会筹备工作的技术人员处了解到，网络协会正在研究制定自己的二维码标准，但仍在讨论过程中，标准的具体发布时间尚不明确。

这一消息得到了另一位接近网络协会高层的人士的证实，他表示，这是网络协会在落实监管机构“打破直接联系”的重大部署中的一项重要任务:“条码业务也是机构与银行之间的直接联系业务。条形码市场正在蓬勃发展，但设置代码、恶意篡改代码和嵌入恶意链接并不罕见。支付机构的一套标准不仅会影响用户体验，还会隐藏许多风险。”

上述技术人员还表示，标准发布后，网络连接不应强制执行。然而，如果让每个支付机构自由选择，网络连接的二维码标准的落地仍然存在不确定性。

目前，支付宝、财付通和银联在支付市场都有成熟的二维码标准。网络连接标准发布后，巨头们是否会争夺发言权还有待观察。中小型支付机构是否会重新选择标准仍不得而知。

网络连接标准

据上述参与网络连接准备的技术人员介绍，银联QR码符合国际标准emv的技术框架，采用令牌技术，使用数据签名加密进行认证。本质上，它仍然带有基于卡(银行卡)的逻辑。目前，除银联二维码外，其他支付机构包括支付宝、财付通都采用二维码标准，该标准采用用户认证逻辑，采用数字技术。在技术逻辑上，网络连接的二维码标准应该与支付宝和微信支付统一。

上述参与网络连接准备工作的技术人员承认，现在断言网络二维码标准的发布能否“统一江湖”还为时过早。“一方面，网络连接标准什么时候推出，是什么样的标准？现在还不知道；另一方面，网络连接标准能否被各种支付机构所接受，技术不是核心关键。目前，支付宝、财富等中小支付机构的二维码技术标准实际上是相似的。通过技术环节并不难。真正重要的是利益分配的游戏。”

《经济观察报》了解到，此前，京东、百度、樊菲等各种互联网组织和建行等银行都推出了自己的二维码标准。银联发布二维码标准后，上述机构先后选择将其二维码标准改为银联标准。一旦网络标准发布，中小支付机构是否会被重新选择还有待观察，支付宝和财付通需要从更高的层面考虑。

“网络连接的二维码应该包括四个接口和三个代码:收集代码、传输代码和链接代码。如果标准改变，QR码后面的许多数据格式将会改变，但是主要的调整应该在收集码和传输码上。”上述参与网络连接准备的技术人员表示。“链接代码主要用于聚合支付，这对应于它后面的一个小程序。其基本逻辑是调用每个平台自己的应用程序来识别自己的二维码，因此用于聚合支付的链接代码几乎不需要技术调整。然而，现在的总支付量少了很多，这除了受到严格监管外，还与支付宝和微信的营销策略有关。一段时间以来，两大巨头都在推动零税率，中小商户属于价格敏感度高的商户。最后，他们选择使用支付宝和微信。”

“只有所有平台的二维码标准统一起来，平台之间才能相互识别二维码，二维码支付才能真正开放。”例如，上述参与网络连接准备的技术人员说:“就像支付宝和微信的支付标准统一后，微信可以扫描出支付宝的代码，微信的余额可以在淘宝使用。”从体验的角度来看，它必须为用户所接受。”

上述熟悉该网络的高层人士也表示，“该网络正在研究如何在监管的统一部署下，协助支付机构更好地开展条码业务，保证用户体验，更好地为用户服务。网络是支付机构建立、共享和分享的平台。网络不愿意与支付机构竞争，而是想做大市场蛋糕，优化行业生态，促进支付行业长期健康发展。”

巨人的运动

对于这两个支付巨头来说，接受网络的标准二维码，显然成本不高:在主扫描模式下，更换商户柜台上的二维码地图；在扫描模式下，用户手机上的二维码是动态的，即使处理存储的二维码也没有问题，但是扫描枪后面的相应程序需要相应地调整和升级。“对于这两大巨头来说，最大的变数是他们可能会失去在标准制定过程中的发言权。”上述知情人士称。

事实上，据《经济观察报》在国家知识产权局的官方网站上报道，一些与二维码支付相关的专利信息，包括条形码支付专利(信息安全处理方法、处理服务器和处理客户端，专利号cn102761580b)和手机安全支付专利(一种通过电子终端实现安全支付的方法和装置，专利号cn103164791b)，都显示在“申请人(专利权人)”一栏中，但事实上，《经济观察报》从几个支付机构确认，阿里巴巴没有从其网站收到任何专利费用

“虽然QR码支付的几项专利技术都属于支付宝，但自从QR码支付发展以来，支付宝没有向业内任何人收取过专利费用，提及过去显然是不合适的。如果网络连接要统一二维码标准，从心态上来说，支付宝肯定是被动的——要求网络连接收钱肯定是不合适的，但是使用网络连接标准就显得底气不足了。至于最终是否使用网络标准，则取决于最终的游戏结果。”上述知情人士称。

值得一提的是，支付宝也开始在支付创新上寻求新的突破路径。

9月14日，蚂蚁金融生物识别技术的负责人陈继东告诉《经济观察报》，有5.5亿名实名用户。经过一年多的在线人脸识别探索，误识别率可以控制在百万分之一，达到了“金融级”应用的标准。与此同时，“刷脸付款”的相关应用一直试图打破僵局。