支付宝钱包联手华为推出国内首个指纹支付标准方案

TECH2IPO/创见北京报道：支付宝钱包和华为 9 月 1 日宣布，联手推出国内首个指纹支付的标准方案，这一方案将搭载在华为即将推出的 Mate7 手机上。

支付宝和华为共同推出的这个支付方案，所有的指纹信息的验证工作，均运行在手机本地的安全 OS 中，不再发送给第三方机构，也不上传到云服务器，安全性更高。

在装载指纹支付的华为 Mate7 手机上，用户在设备中录入指纹数据后，打开支付宝钱包，在财富-设置一栏中开启指纹密码按钮，经过校验比对后，指纹支付可正式启用。此后用户在支付宝钱包内进行购物、转账等操作，就可以不再需要输入数字密码，只需用手指轻轻一按，支付即可轻松完成。

对于很多人关心的支付安全问题，支付宝表示手机仅保存用户指纹的部分提取信息，无法从这些信息中还原出指纹图像。指纹信息通过 AES256 算法加密后保存在芯片内，且指纹信息只可写入和删除，无法读取，用户无需担心指纹信息的泄漏。同时，在支付 APP 向手机申请指纹认证的整个过程通过了 RSA 2048 位密钥签名保护，指纹校验程序只对外提供经过签名的验证结果，任何第三方应用无法仿冒指纹验证结果。

华为消费者业务手机产品线副总裁李小龙介绍说，在华为新款手机上搭载的指纹支付将采用按压式指纹传感器，是业界第一家在 Android 系统上采用按压式指纹传感器的手机厂商。这一指纹传感器解锁速度极快，时长只需 1 秒，在拿出手机的过程中即已完成解锁，领先于其他主要手机厂商。

支付宝钱包相关负责人表示，华为作为全球排名前三的智能手机厂商，跟华为联手推出指纹支付标准方案，可以极大地撬动用户对指纹支付这一全新事物的使用热情。华为方面则认为，跟全球领先的移动支付平台支付宝钱包合作指纹支付，提升华为智能手机的使用体验，可以给用户带去更多更炫、更富科技感，更安全便捷的全新体验。

此次支付宝钱包和华为联手推出的指纹支付方案，在指纹识别的安全性上，华为提供的是芯片级的安全解决方案，指纹信息管理、加密、验证、存储程序均运行在芯片 TrustZone 的安全 OS 中，安卓系统和第三方应用软件都无法访问到这个被隔离的区域，保证了指纹的运行环境安全。