大智慧(行情 研报)阿思达克通讯社9月1日讯,支付宝钱包和华为周一联合宣布,联手推出国内首个指纹支付的标准方案,这一方案将搭载在华为即将推出的Mate7手机上。所有的指纹信息的验证工作,均运行在手机本地的安全OS中,不再发送给第三方机构,安全性更高。
支付宝方面向大智慧通讯社透露,此次支付宝钱包和华为联手推出的指纹支付方案,在指纹识别的安全性上,华为提供的是芯片级的安全解决方案,指纹信息管理、加密、验证、存储程序均运行在芯片TrustZone的安全OS中,安卓系统和第三方应用软件都无法访问到这个被隔离的区域,保证了指纹的运行环境安全。
其中,手机仅保存用户指纹的部分提取信息,无法从这些信息中还原出指纹图像。指纹信息通过AES256算法加密后保存在芯片内,且指纹信息只可写入和删除,无法读取,用户无需担心指纹信息的泄漏。同时,在支付APP向手机申请指纹认证的整个过程通过了RSA 2048位密钥签名保护,指纹校验程序只对外提供经过签名的验证结果,任何第三方应用无法仿冒指纹验证结果。