支付寶錢包和華為昨天宣布,聯(lián)手推出國內(nèi)首個指紋支付的標準方案,這一方案的推出將極大加快指紋支付在國內(nèi)的應(yīng)用進程,后續(xù)將會對其他移動終端開放,這標志著指紋支付時代即將到來。
此次搭載指紋支付的華為Mate7,是華為即將正式亮相的一款旗艦機型,這也是繼三星S5手機后,第二部支持支付寶錢包指紋支付的手機。不過,以上手機均是基于安卓操作系統(tǒng),那么基于iOS系統(tǒng)的蘋果手機何時可以進行指紋支付?對此,支付寶錢包方面透露,目前蘋果的指紋識別接口尚未開放,一旦蘋果開放它的Touch ID,支付寶錢包將在最短的時間內(nèi)與之銜接,讓蘋果手機用戶盡快實現(xiàn)指紋支付的便捷和安全。
支付寶錢包如何實現(xiàn)指紋支付?
在裝載指紋支付功能的華為Mate7手機上,用戶在設(shè)備中錄入指紋數(shù)據(jù)后,打開支付寶錢包,在【財富】-【設(shè)置】一欄中開啟指紋密碼按鈕,經(jīng)過校驗比對后,指紋支付可正式啟用。此后用戶在支付寶錢包內(nèi)進行購物、轉(zhuǎn)賬等操作,就可以不再需要輸入數(shù)字密碼,只需用手指輕輕一按,支付即可輕松完成。
相比于之前進行的指紋支付嘗試,此次支付寶聯(lián)合華為推出的標準方案,所有的指紋信息的驗證工作,均運行在手機本地的安全OS中,不再發(fā)送給第三方機構(gòu),安全性更高。
后續(xù)將在其他移動終端上推廣
支付寶錢包相關(guān)負責人表示,華為作為全球排名前三的智能手機廠商,跟華為聯(lián)手推出指紋支付標準方案,可以極大地撬動用戶對指紋支付這一全新事物的使用熱情。
中國是最早將指紋用于身份識別的國家,然而在指紋支付這一產(chǎn)業(yè)上,此前國內(nèi)的產(chǎn)業(yè)鏈成熟度不如國外。支付寶錢包此次聯(lián)手華為推出指紋支付的標準方案,將極大地促進整個產(chǎn)業(yè)鏈的成熟,加快指紋支付在國內(nèi)的應(yīng)用進程。后續(xù)這一標準化方案將復(fù)制到國內(nèi)整個指紋支付手機行業(yè),在其他移動終端上進行推廣。
指紋支付方案如何保障移動支付安全?
常用的數(shù)字密碼往往冗長而復(fù)雜,容易被用戶遺忘,在屏幕較小的移動設(shè)備上輸入時也容易出現(xiàn)錯誤,還擔心被人偷窺或被惡意程序截獲,采用指紋密碼后,這些麻煩將得到很好的解決。
當然,最重要的是,指紋密碼可以讓用戶的移動支付更加安全。由于具有唯一可識別性的特征,以指紋為代表的生物識別技術(shù)具有更高的安全性已經(jīng)成為支付行業(yè)的共識。業(yè)界預(yù)言,指紋等取代數(shù)字密碼將成為大勢所趨。
此次支付寶錢包和華為聯(lián)手推出的指紋支付方案,在指紋識別的安全性上,華為提供的是芯片級的安全解決方案,指紋信息管理、加密、驗證、存儲程序均運行在芯片TrustZone的安全OS中,安卓系統(tǒng)和第三方應(yīng)用軟件都無法訪問到這個被隔離的區(qū)域,保證了指紋的運行環(huán)境安全。
手機僅保存用戶指紋的部分提取信息,無法從這些信息中還原出指紋圖像。指紋信息通過AES256算法加密后保存在芯片內(nèi),且指紋信息只可寫入和刪除,無法讀取,用戶無需擔心指紋信息的泄漏。同時,在支付APP向手機申請指紋認證的整個過程通過了RSA 2048位密鑰簽名保護,指紋校驗程序只對外提供經(jīng)過簽名的驗證結(jié)果,任何第三方應(yīng)用無法仿冒指紋驗證結(jié)果。文/本報記者 吳琳琳