具体的实现方式是：当用户的小米手环和手机支付宝客户端完成绑定后，一旦手环靠近手机，可以免去输入支付密码的操作，戴上手环直接完成付款，实现便捷的免密支付过程。
值得关注的地方在于，小米手环所替代的是支付密码，与进入支付宝应用的图形密码和支付时的二次校验密码相比，直接与账户金额的操作相关联，对于它的安全性我们肯定会往外关心。
不用担心安全问题，但也不能掉以轻心
关于免密支付，在两个环节可能存在安全隐患：手环丢失和传输过程。
对于手环丢失的情况，小米手环团队表示每个小米手环对应唯一的身份编码，在与手机相连时，支付宝钱包会识别手环编码与绑定的账户是否相符，确认无误才会激活免密支付功能。并且在原账户解绑前，手环无法与新账户进行绑定，因此不用担心手环丢失或借人的问题。
而在手环与手机的蓝牙传输过程中，支付数据采用多层加密通道进行传输，并且每次认证的数据由服务端随机生成，数据里没有任何敏感信息，可以放心使用。
不过，关于免密支付的安全性，还有两个地方值得探讨。
对于免密支付的限额，官方并没有给出说明，仅支持小额支付还是无区别对待我们不得而知。输入支付密码一方面是为了安全，另一方面也是对购买过程的再一次确认，免密功能的便捷是否会出现手滑购买的情况呢？
另一问题是，根据目前得到的信息来看，如果手机和支付宝均没有设置进入密码（手势图案），而出现手机和手环同时丢失的情况，在没有及时挂失的情况下很有可能存在安全隐患。
虽然这些情况同时发生的可能性很低，就像之前大家讨论的墨菲定律一样，但对于安全来说，即使存在万分之一的可能性，也是值得关注的。
对于安全的担忧，黄汪曾表示如果手机和手环同时丢失，账号内产生的资金丢失会由保险公司全赔，这次与支付宝合是否也能得到同样的保障呢？
免密支付只是第一步，身份ID将发挥更多作用
小米手环在推出之时就以身份ID为其核心功能，但很长一段时间只能应用在与小米手机配合才能实现免密码解锁上。
这次与支付宝合作，将进一步挖掘小米手环身份ID的功能，而这仅仅只是一个开始。
小米手环除了与支付宝进行合作，还将开放 SDK 以及云端 API 接口，帮助各类移动 APP 使用小米手环，来增强合作方 APP 的易用性和用户体验。
支付宝钱包产品专家蒋龙表示：
未来，可穿戴设备可以和个人身份进行绑定，代替各种实体卡券，一个手环可以完成各种场景的支付、酒店入住代替房卡开门，乃至电影院方便取票。车辆的行驶记录仪器将能够实现交罚缴费，智能健康设备将可以根据健康水平实现预约挂号，这一切都离不开支付。
目前第一组 sdk 包括：
•免密码认证
•敲击遥控 APP 反应
•根据人体状态蓝牙广播作出反馈
•供第三方 APP 能够使用震动提醒
•调用云端数据分析结果等手环功能
作为新一代移动支付方案，还是非常看好小米手环与支付宝的合作。而随着小米手环 API 的开放，越来越多的服务将通过身份ID串联起来的。不过，在给大家带来便利的同时，安全上也不容存在半点马虎。
智能界（www.znjchina.com）是中国首家专注于报道智能科技前沿的综合垂直门户，秉承“引领未来智能生活”的理念，持续关注智能家居、可穿戴设备、智能医疗、机器人、3D打印、智驾等诸多科技前沿领域，提供最前沿、最时尚、最实用、最专业的硬件产品介绍、硬件评测、服务定制、最新资讯、圈子交流等服务，致力于成为最具价值的智能科技信息互动平台。
智能界【微信公众号ID：znjchina】【新浪/腾讯微博：@智能界】
