支付宝钱包携华为推国内首个指纹支付标准方案

新闻3

新浪科技讯 9月1日上午消息，支付宝钱包和华为今日宣布联手推出国内首个指纹支付的标准方案，这一方案将搭载在华为即将推出的Mate7手机上，这意味着国内指纹支付行业有了新的起点。
　　据悉，在装载指纹支付的华为Mate7手机上，用户在设备中录入指纹数据后，打开支付宝钱包，在【财富】-【设置】一栏中开启指纹密码按钮，经过校验比对后，指纹支付可正式启用。此后用户在支付宝钱包内进行购物、转账等操作，就可以不再需要输入数字密码，只需用手指轻按，支付即可完成。
　　支付宝方面介绍，相比于之前进行的指纹支付尝试，此次支付宝联合华为推出的标准方案，所有的指纹信息的验证工作，均运行在手机本地的安全OS中，不再发送给第三方机构，安全性更高。
　　业内人士指出，支付宝钱包此次联手华为推出指纹支付的标准方案，将极大地促进整个产业链的成熟，加快指纹支付在国内的应用进程。后续这一标准化方案将复制到国内整个指纹支付手机行业，在其他移动终端上进行推广。
　　更重要的是，指纹密码可以让用户的移动支付更加安全。由于具有唯一可识别性的特征，以指纹为代表的生物识别技术具有更高的安全性已经成为支付行业的共识。业界预言，指纹等取代数字密码将成为大势所趋。
　　此次支付宝钱包和华为联手推出的指纹支付方案，在指纹识别的安全性上，华为提供的是芯片级的安全解决方案，指纹信息管理、加密、验证、存储程序均运行在芯片TrustZone的安全OS中，安卓系统和第三方应用软件都无法访问到这个被隔离的区域，保证了指纹的运行环境安全。
　　手机仅保存用户指纹的部分提取信息，无法从这些信息中还原出指纹图像。指纹信息通过AES256算法加密后保存在芯片内，且指纹信息只可写入和删除，无法读取，用户无需担心指纹信息的泄漏。
　　同时，在支付APP向手机申请指纹认证的整个过程通过了RSA 2048位密钥签名保护，指纹校验程序只对外提供经过签名的验证结果，任何第三方应用无法仿冒指纹验证结果。
　　华为消费者业务手机产品线副总裁李小龙介绍说，在华为新款手机上搭载的指纹支付将采用按压式指纹传感器，是业界第一家在Android系统上采用按压式指纹传感器的手机厂商。这一指纹传感器解锁速度极快，时长只需1秒，在拿出手机的过程中即已完成解锁，领先于其他主要手机厂商。
源自新浪科技