支付寶錢包和華為昨天宣布，聯(lián)手推出國(guó)內(nèi)首個(gè)指紋支付的標(biāo)準(zhǔn)方案，這一方案的推出將極大加快指紋支付在國(guó)內(nèi)的應(yīng)用進(jìn)程，后續(xù)將會(huì)對(duì)其他移動(dòng)終端開(kāi)放，這標(biāo)志著指紋支付時(shí)代即將到來(lái)。

此次搭載指紋支付的華為Mate7，是華為即將正式亮相的一款旗艦機(jī)型，這也是繼三星S5手機(jī)后，第二部支持支付寶錢包指紋支付的手機(jī)。不過(guò)，以上手機(jī)均是基于安卓操作系統(tǒng)，那么基于iOS系統(tǒng)的蘋(píng)果手機(jī)何時(shí)可以進(jìn)行指紋支付?對(duì)此，支付寶錢包方面透露，目前蘋(píng)果的指紋識(shí)別接口尚未開(kāi)放，一旦蘋(píng)果開(kāi)放它的Touch ID，支付寶錢包將在最短的時(shí)間內(nèi)與之銜接，讓蘋(píng)果手機(jī)用戶盡快實(shí)現(xiàn)指紋支付的便捷和安全。

支付寶錢包如何實(shí)現(xiàn)指紋支付?

在裝載指紋支付功能的華為Mate7手機(jī)上，用戶在設(shè)備中錄入指紋數(shù)據(jù)后，打開(kāi)支付寶錢包，在【財(cái)富】-【設(shè)置】一欄中開(kāi)啟指紋密碼按鈕，經(jīng)過(guò)校驗(yàn)比對(duì)后，指紋支付可正式啟用。此后用戶在支付寶錢包內(nèi)進(jìn)行購(gòu)物、轉(zhuǎn)賬等操作，就可以不再需要輸入數(shù)字密碼，只需用手指輕輕一按，支付即可輕松完成。

相比于之前進(jìn)行的指紋支付嘗試，此次支付寶聯(lián)合華為推出的標(biāo)準(zhǔn)方案，所有的指紋信息的驗(yàn)證工作，均運(yùn)行在手機(jī)本地的安全OS中，不再發(fā)送給第三方機(jī)構(gòu)，安全性更高。

后續(xù)將在其他移動(dòng)終端上推廣

支付寶錢包相關(guān)負(fù)責(zé)人表示，華為作為全球排名前三的智能手機(jī)廠商，跟華為聯(lián)手推出指紋支付標(biāo)準(zhǔn)方案，可以極大地撬動(dòng)用戶對(duì)指紋支付這一全新事物的使用熱情。

中國(guó)是最早將指紋用于身份識(shí)別的國(guó)家，然而在指紋支付這一產(chǎn)業(yè)上，此前國(guó)內(nèi)的產(chǎn)業(yè)鏈成熟度不如國(guó)外。支付寶錢包此次聯(lián)手華為推出指紋支付的標(biāo)準(zhǔn)方案，將極大地促進(jìn)整個(gè)產(chǎn)業(yè)鏈的成熟，加快指紋支付在國(guó)內(nèi)的應(yīng)用進(jìn)程。后續(xù)這一標(biāo)準(zhǔn)化方案將復(fù)制到國(guó)內(nèi)整個(gè)指紋支付手機(jī)行業(yè)，在其他移動(dòng)終端上進(jìn)行推廣。

指紋支付方案如何保障移動(dòng)支付安全?

常用的數(shù)字密碼往往冗長(zhǎng)而復(fù)雜，容易被用戶遺忘，在屏幕較小的移動(dòng)設(shè)備上輸入時(shí)也容易出現(xiàn)錯(cuò)誤，還擔(dān)心被人偷窺或被惡意程序截獲，采用指紋密碼后，這些麻煩將得到很好的解決。

當(dāng)然，最重要的是，指紋密碼可以讓用戶的移動(dòng)支付更加安全。由于具有唯一可識(shí)別性的特征，以指紋為代表的生物識(shí)別技術(shù)具有更高的安全性已經(jīng)成為支付行業(yè)的共識(shí)。業(yè)界預(yù)言，指紋等取代數(shù)字密碼將成為大勢(shì)所趨。

此次支付寶錢包和華為聯(lián)手推出的指紋支付方案，在指紋識(shí)別的安全性上，華為提供的是芯片級(jí)的安全解決方案，指紋信息管理、加密、驗(yàn)證、存儲(chǔ)程序均運(yùn)行在芯片TrustZone的安全OS中，安卓系統(tǒng)和第三方應(yīng)用軟件都無(wú)法訪問(wèn)到這個(gè)被隔離的區(qū)域，保證了指紋的運(yùn)行環(huán)境安全。

手機(jī)僅保存用戶指紋的部分提取信息，無(wú)法從這些信息中還原出指紋圖像。指紋信息通過(guò)AES256算法加密后保存在芯片內(nèi)，且指紋信息只可寫(xiě)入和刪除，無(wú)法讀取，用戶無(wú)需擔(dān)心指紋信息的泄漏。同時(shí)，在支付APP向手機(jī)申請(qǐng)指紋認(rèn)證的整個(gè)過(guò)程通過(guò)了RSA 2048位密鑰簽名保護(hù)，指紋校驗(yàn)程序只對(duì)外提供經(jīng)過(guò)簽名的驗(yàn)證結(jié)果，任何第三方應(yīng)用無(wú)法仿冒指紋驗(yàn)證結(jié)果。