7bf36e3cf49ccf0c

在华为即将推出的Mate7手机上,支付宝使用其指纹识别硬件,为其定制了指纹支付功能。

用户在设备中录入指纹数据后,打开支付宝钱包,在【财富】-【设置】一栏中开启指纹密码按钮,经过校验比对后,指纹支付可正式启用。此后用户在支付宝钱包内进行购物、转账等操作,就可以不再需要输入数字密码,只需用手指轻轻一按,支付即可轻松完成。

此前指纹支付曾经使用第三方方案进行过测试,但那个过程需要将指纹信息上传到云端比对,支付宝称,此次方案,所有的指纹信息的验证工作,均运行在手机本地,不再发送给第三方机构,安全性更高。

据介绍,华为为指纹识别提供芯片级的安全解决方案,指纹信息管理、加密、验证、存储程序均运行在芯片TrustZone的安全OS中,安卓系统和第三方应用软件都无法访问到这个被隔离的区域,保证了指纹的运行环境安全。

手机仅保存用户指纹的部分提取信息,无法从这些信息中还原出指纹图像。指纹信息通过AES256算法加密后保存在芯片内,且指纹信息只可写入和删除,无法读取,用户无需担心指纹信息的泄漏。同时,在支付APP向手机申请指纹认证的整个过程通过了RSA2048位密钥签名保护,指纹校验程序只对外提供经过签名的验证结果,任何第三方应用无法仿冒指纹验证结果。

支付宝方面回复动点科技,因为这套方案本身和华为的芯片高度结合,所以华为将和支付宝后续共同向其他终端推广这套方案。

此外,苹果的Touch ID现在还没有应用于支付,只是在iOS8上市之后,才有可能交给第三方开发。支付宝称一直在跟苹果接触,如果苹果在支付领域开放了,也会与其保持联系和沟通。

题图:爱活网