顶点小说(dingdian666.com)更新快，无弹窗！
钱啊，老板，再给我来俩肉包子。」
老板也乐了，又装了俩肉包：「两块。」
这回，小伙子熄火了电驴子，两脚蹬地上慢悠悠示范道：「你们看，墙上有一张二维码，就是那张黑白的方块，相当于把这家包子铺的收款帐号、店铺编号，全编在这张图里了，我用手机端对准它，摄像头就会自动把黑白格子拍下来，软体把它翻译回我的帐号...」
扫码界面打开后，小伙子把手机离墙上的那张黑白码近了一些，又隔远了一点，调整了一下距离。
「叮。」
刚才那一声再次出现。
众人看到小伙子的页面开始跳转，出现了一个填价格的界面。
「两元。」小伙子边说边输出，确认后输了一串密码。
「支付宝已收款，二，元。」
众人半天没说话。
这次小伙子的演示，显这个过程更加顺畅了，因为他们清清楚楚看到小伙子这一端完全也是傻瓜式的简单操作，完全不像他们其中一些人猜测的一样，有什么技术黑箱。
就这操作，看一遍他们也会。
「是真的付款了吗？」大领导首先问道。
「对。」陈学兵点头：「这是个内测版，行业里叫bta，虽然没有正式商用，但钱是真的从内部帐户里扣走了，这款支付宝软体目前用于网购支付，它本身有储备余额的功能，也可以往银行卡提现，所以即使是内测交易，真实的余额变动也是存在的，它的交易记录也在支付宝后台管理中心真实存在，不过这条信息会被特殊标记，存在于一个「内部m」区。」
「安全性呢？能保证吗？」
：
这句问题一落，旁边的小伙子下车了，把车锁好，而后对众人解释道：「各位领导，我是点昆仑事业群的技术员小周，这款内测软体是我们联合支付宝一起做的，安全性问题由我来讲解吧。」
这小伙一下车，表情都变正经了，像专业的解说员。
领导们也给小伙让出了一点空间，听他讲。
小伙子开始细细讲来：
「二维码扫码支付的安全问题，主要来源于三个方面，一是网络端，二是手机端、三是物理端。
「我们在网络端的设计是动态订单码、商家数字签名、自定义协议的模式，拒绝一切l跳转，传输层是tl1.0aa叠加加密，我们还内置了自己的伺服器证书指纹，握手时强校验，认证层是支付密码大额简讯验证码设备绑定，交易层是订单幂等收款简讯通知提现冷静期退款仲裁。
「简单来说，几乎没人可以在网络端攻破我们，即使攻破了，我们也有一个最终屏障：通过商家收款渠道收取的金额在提现时需要等待24小时才能到帐，只要用户在24小时内发现被盗，打通客服中心的电话，这笔交易就会被锁定。」
前面的话领导们听不太懂，但最后这句话，领导们倒是缓缓点头。
「第二是手机端，也可以说是系统端，目前的手机普遍存在恶意软体注入，截屏风险高的问题，用普通人的话讲就是：容易中毒。主要原因还是他们的安全沙箱弱，对应用程式的管辖力度不强，而我们昆仑一开始就在大力度解决这个问题，对应用是先审后上架，开发者提交安装包后，系统也会自动跑一遍静态分析，可疑内容会转人工覆审，有问题可以远程封禁下架，我们不会放任何一款有问题的软体进来。在运行端，每个软体也是独立沙箱，文件系统是隔离的，仅采用最小合理化权限和运行时授权，我们的开发协议也首先表明了「禁止加壳躲避检测」，从根源上，对于可能含病毒的软体就是零容忍。」
这些话，领导们也仅听懂了一点。
「你的意思是，你们这个手机和电脑不一样，不会中毒？」
小周摇了摇头：「不能说完全不会，但是要做出一款规避我们、并且成功安装到昆仑手机上的软体很难，而且会很快被我们发现并封禁，这样做的成本极高，收益极低。」
陈学兵趁机添了一句：「我们这个系统，是不会放任何第三方应用下载平台进来的。」
这句解释看似无意，却是一句极为关键的解释。
以后昆仑做大了，要是有谁质疑昆仑为什么搞应用垄断，不放第三方软体商店进来，我可是当著诸位领导解释过了。
安全，呵呵，都是为了安全。
领导们倒是一时没想到这个问题，对于昆仑对安全性的极致追求，都是点头表示认可，对这个系统的看法又高了一层。
大领导听到这儿，也大概想到了这套系统的致命缺陷：「你们说这个物理端，就是这张码吧？它...就这么一张纸贴在这儿，会被人仿造吗？还是有什么其他技术问题？」
领导随口问出，但也不是很确认。
「技术上没有问题。」陈学兵解释道：「这样的码1994年就在日本发明了