支付寶錢包攜華為推國內首個指紋支付標準方案

新浪科技訊 9月1日上午消息，支付寶錢包和華為今日宣佈聯手推出國內首個指紋支付的標準方案，這一方案將搭載在華為即將推出的Mate7手機上，這意味國內指紋支付行業有了新的起點。

據悉，在裝載指紋支付的華為Mate7手機上，用戶在設備中錄入指紋數據后，打開支付寶錢包，在【財富】-【設置】一欄中開啟指紋密碼按鈕，經過校驗比對后，指紋支付可正式啟用。此后用戶在支付寶錢包內進行購物、轉賬等操作，就可以不再需要輸入數字密碼，只需用手指輕按，支付即可完成。

支付寶方面介紹，相比於之前進行的指紋支付嘗試，此次支付寶聯合華為推出的標準方案，所有的指紋信息的驗證工作，均運行在手機本地的安全OS中，不再發送給第三方機構，安全性更高。

業內人士指出，支付寶錢包此次聯手華為推出指紋支付的標準方案，將極大地促進整個業鏈的成熟，加快指紋支付在國內的應用進程。后續這一標準化方案將複製到國內整個指紋支付手機行業，在其他移動終端上進行推廣。

更重要的是，指紋密碼可以讓用戶的移動支付更加安全。由於具有唯一可識別性的特徵，以指紋為代表的生物識別技術具有更高的安全性已經成為支付行業的共識。業界預言，指紋等取代數字密碼將成為大勢所趨。

此次支付寶錢包和華為聯手推出的指紋支付方案，在指紋識別的安全性上，華為提供的是晶片級的安全解決方案，指紋信息管理、加密、驗證、存儲程序均運行在晶片TrustZone的安全OS中，安卓系統和第三方應用軟件都無法訪問到這個被隔離的區域，保證了指紋的運行環境安全。

手機僅保存用戶指紋的部分提取信息，無法從這些信息中還原出指紋圖像。指紋信息通過AES256算法加密后保存在晶片內，且指紋信息只可寫入和刪除，無法讀取，用戶無需擔心指紋信息的泄漏。

同時，在支付APP向手機申請指紋認證的整個過程通過了RSA 2048位密鑰簽名保護，指紋校驗程序只對外提供經過簽名的驗證結果，任何第三方應用無法仿冒指紋驗證結果。

華為消費者業務手機品副總裁李小龍介紹，在華為新款手機上搭載的指紋支付將採用按壓式指紋感測器，是業界第一家在Android系統上採用按壓式指紋感測器的手機廠商。這一指紋感測器解鎖速度極快，時長只需1秒，在拿出手機的過程中即已完成解鎖，領先於其他主要手機廠商。(揚子)