南方日報(bào)訊 （記者/馬芳 戴遠(yuǎn)程）支付寶錢包和華為通訊9月1日宣布，雙方聯(lián)手推出國內(nèi)首個(gè)指紋支付的標(biāo)準(zhǔn)方案，該方案將搭載在華為即將推出的Mate7手機(jī)上。相比于之前進(jìn)行的指紋支付嘗試，該方案中所有指紋信息的驗(yàn)證工作均運(yùn)行在手機(jī)本地的安全OS中，不再發(fā)送給第三方機(jī)構(gòu)，安全性更高。

　　指紋或取代傳統(tǒng)密碼

　　常用的數(shù)字密碼不僅不好記，而且在屏幕較小的移動(dòng)設(shè)備上輸入時(shí)容易出錯(cuò)，還擔(dān)心被人偷窺或被惡意程序截獲，采用指紋密碼可解決這些麻煩。重要的是，指紋密碼可以讓用戶的移動(dòng)支付更加安全，由于具有唯一可識別性的特征，以指紋為代表的生物識別技術(shù)具有更高的安全性已經(jīng)成為支付行業(yè)的共識。業(yè)界預(yù)言指紋等取代數(shù)字密碼將成為大勢所趨。

　　據(jù)華為消費(fèi)者業(yè)務(wù)手機(jī)產(chǎn)品線副總裁李小龍介紹，在華為新款手機(jī)上搭載的指紋支付將采用按壓式指紋傳感器，是業(yè)界第一家在Android系統(tǒng)上采用按壓式指紋傳感器的手機(jī)廠商。這一指紋傳感器解鎖速度極快，時(shí)長只需1秒，在拿出手機(jī)的過程中即已完成解鎖，領(lǐng)先于其他主要手機(jī)廠商。

　　新方案或促進(jìn)產(chǎn)業(yè)鏈成熟

　　此次支付寶錢包和華為聯(lián)手推出的指紋支付方案，在指紋識別的安全性上，華為提供的是芯片級的安全解決方案，指紋信息管理、加密、驗(yàn)證、存儲程序均運(yùn)行在芯片TrustZone的安全OS中，安卓系統(tǒng)和第三方應(yīng)用軟件都無法訪問到這個(gè)被隔離的區(qū)域，保證了指紋的運(yùn)行環(huán)境安全。手機(jī)僅保存用戶指紋的部分提取信息，無法從這些信息中還原出指紋圖像，指紋信息通過AES256算法加密后保存在芯片內(nèi)，且指紋信息只可寫入和刪除，無法讀取，用戶無需擔(dān)心指紋信息的泄漏。同時(shí)，在支付APP向手機(jī)申請指紋認(rèn)證的整個(gè)過程通過了RSA 2048位密鑰簽名保護(hù)，指紋校驗(yàn)程序只對外提供經(jīng)過簽名的驗(yàn)證結(jié)果，任何第三方應(yīng)用無法仿冒指紋驗(yàn)證結(jié)果。

　　中國是最早將指紋用于身份識別的國家，然而在指紋支付這一產(chǎn)業(yè)上，此前國內(nèi)的產(chǎn)業(yè)鏈成熟度不如國外。業(yè)內(nèi)人士認(rèn)為，支付寶錢包此次聯(lián)手華為推出指紋支付的標(biāo)準(zhǔn)方案，或?qū)⒋龠M(jìn)整個(gè)產(chǎn)業(yè)鏈的成熟，加快指紋支付在國內(nèi)的應(yīng)用進(jìn)程。據(jù)悉，后續(xù)這一標(biāo)準(zhǔn)化方案將復(fù)制到國內(nèi)整個(gè)指紋支付手機(jī)行業(yè)，在其他移動(dòng)終端上進(jìn)行推廣。