支付寶錢包推出國內(nèi)首個指紋支付標(biāo)準(zhǔn)方案

　　支付寶錢包和華為昨天宣布，聯(lián)手推出國內(nèi)首個指紋支付的標(biāo)準(zhǔn)方案，這一方案的推出將極大加快指紋支付在國內(nèi)的應(yīng)用進(jìn)程，后續(xù)將會對其他移動終端開放，這標(biāo)志著指紋支付時(shí)代即將到來。

　　此次搭載指紋支付的華為Mate7，是華為即將正式亮相的一款旗艦機(jī)型，這也是繼三星S5手機(jī)后，第二部支持支付寶錢包指紋支付的手機(jī)。不過，以上手機(jī)均是基于安卓操作系統(tǒng)，那么基于iOS系統(tǒng)的蘋果手機(jī)何時(shí)可以進(jìn)行指紋支付？對此，支付寶錢包方面透露，目前蘋果的指紋識別接口尚未開放，一旦蘋果開放它的Touch ID，支付寶錢包將在最短的時(shí)間內(nèi)與之銜接，讓蘋果手機(jī)用戶盡快實(shí)現(xiàn)指紋支付的便捷和安全。

　　支付寶錢包如何實(shí)現(xiàn)指紋支付？

　　在裝載指紋支付功能的華為Mate7手機(jī)上，用戶在設(shè)備中錄入指紋數(shù)據(jù)后，打開支付寶錢包，在【財(cái)富】-【設(shè)置】一欄中開啟指紋密碼按鈕，經(jīng)過校驗(yàn)比對后，指紋支付可正式啟用。此后用戶在支付寶錢包內(nèi)進(jìn)行購物、轉(zhuǎn)賬等操作，就可以不再需要輸入數(shù)字密碼，只需用手指輕輕一按，支付即可輕松完成。

　　相比于之前進(jìn)行的指紋支付嘗試，此次支付寶聯(lián)合華為推出的標(biāo)準(zhǔn)方案，所有的指紋信息的驗(yàn)證工作，均運(yùn)行在手機(jī)本地的安全OS中，不再發(fā)送給第三方機(jī)構(gòu)，安全性更高。

　　后續(xù)將在其他移動終端上推廣

　　支付寶錢包相關(guān)負(fù)責(zé)人表示，華為作為全球排名前三的智能手機(jī)廠商，跟華為聯(lián)手推出指紋支付標(biāo)準(zhǔn)方案，可以極大地撬動用戶對指紋支付這一全新事物的使用熱情。

　　中國是最早將指紋用于身份識別的國家，然而在指紋支付這一產(chǎn)業(yè)上，此前國內(nèi)的產(chǎn)業(yè)鏈成熟度不如國外。支付寶錢包此次聯(lián)手華為推出指紋支付的標(biāo)準(zhǔn)方案，將極大地促進(jìn)整個產(chǎn)業(yè)鏈的成熟，加快指紋支付在國內(nèi)的應(yīng)用進(jìn)程。后續(xù)這一標(biāo)準(zhǔn)化方案將復(fù)制到國內(nèi)整個指紋支付手機(jī)行業(yè)，在其他移動終端上進(jìn)行推廣。

　　指紋支付方案如何保障移動支付安全？

　　常用的數(shù)字密碼往往冗長而復(fù)雜，容易被用戶遺忘，在屏幕較小的移動設(shè)備上輸入時(shí)也容易出現(xiàn)錯誤，還擔(dān)心被人偷窺或被惡意程序截獲，采用指紋密碼后，這些麻煩將得到很好的解決。

　　當(dāng)然，最重要的是，指紋密碼可以讓用戶的移動支付更加安全。由于具有唯一可識別性的特征，以指紋為代表的生物識別技術(shù)具有更高的安全性已經(jīng)成為支付行業(yè)的共識。業(yè)界預(yù)言，指紋等取代數(shù)字密碼將成為大勢所趨。

　　此次支付寶錢包和華為聯(lián)手推出的指紋支付方案，在指紋識別的安全性上，華為提供的是芯片級的安全解決方案，指紋信息管理、加密、驗(yàn)證、存儲程序均運(yùn)行在芯片TrustZone的安全OS中，安卓系統(tǒng)和第三方應(yīng)用軟件都無法訪問到這個被隔離的區(qū)域，保證了指紋的運(yùn)行環(huán)境安全。

　　手機(jī)僅保存用戶指紋的部分提取信息，無法從這些信息中還原出指紋圖像。指紋信息通過AES256算法加密后保存在芯片內(nèi)，且指紋信息只可寫入和刪除，無法讀取，用戶無需擔(dān)心指紋信息的泄漏。同時(shí)，在支付APP向手機(jī)申請指紋認(rèn)證的整個過程通過了RSA 2048位密鑰簽名保護(hù)，指紋校驗(yàn)程序只對外提供經(jīng)過簽名的驗(yàn)證結(jié)果，任何第三方應(yīng)用無法仿冒指紋驗(yàn)證結(jié)果。文/本報(bào)記者 吳琳琳