指纹支付标准方案出炉 支付宝携手华为组建

今天上午，华为联合支付宝钱包召开媒体见面会，推出国内首次指纹支付标准方案，指纹支付安全性如何，未来指纹支付能否安卓支付宝和华为的方案走，仍需要国家相关部分核实。

此次支付宝钱包和华为联手推出的指纹支付方案，在指纹识别的安全性上，华为提供的是芯片级的安全解决方案，指纹信息管理、加密、验证、存储程序均运行在芯片TrustZone的安全OS中，安卓系统和第三方应用软件都无法访问到这个被隔离的区域，保证了指纹的运行环境安全。

手机仅保存用户指纹的部分提取信息，无法从这些信息中还原出指纹图像。指纹信息通过AES256算法加密后保存在芯片内，且指纹信息只可写入和删除，无法读取，用户无需担心指纹信息的泄漏。

同时，在支付APP向手机申请指纹认证的整个过程通过了RSA 2048位密钥签名保护，指纹校验程序只对外提供经过签名的验证结果，任何第三方应用无法仿冒指纹验证结果。

华为消费者业务手机产品线副总裁李小龙介绍说，在华为新款手机上搭载的指纹支付将采用按压式指纹传感器，是业界第一家在Android系统上采用按压式指纹传感器的手机厂商。这一指纹传感器解锁速度极快，时长只需1秒，在拿出手机的过程中即已完成解锁，领先于其他主要手机厂商。

编辑点评：希望国家有关部门监管一下。