支付宝推首个指纹支付标准 指纹支付时代到来?
后续将在其他移动终端上推广 支付宝钱包相关负责人表示,华为作为全球排名前三的智能手机厂商,跟华为联手推出指纹支付标准方案,可以极大地撬动用户对指纹支付这一全新事物的使用热情。 中国是最早将指纹用于身份识别的国家,然而在指纹支付这一产业上,此前国内的产业链成熟度不如国外。支付宝钱包此次联手华为推出指纹支付的标准方案,将极大地促进整个产业链的成熟,加快指纹支付在国内的应用进程。后续这一标准化方案将复制到国内整个指纹支付手机行业,在其他移动终端上进行推广。 指纹支付方案如何保障移动支付安全? 常用的数字密码往往冗长而复杂,容易被用户遗忘,在屏幕较小的移动设备上输入时也容易出现错误,还担心被人偷窥或被恶意程序截获,采用指纹密码后,这些麻烦将得到很好的解决。 当然,最重要的是,指纹密码可以让用户的移动支付更加安全。由于具有唯一可识别性的特征,以指纹为代表的生物识别技术具有更高的安全性已经成为支付行业的共识。业界预言,指纹等取代数字密码将成为大势所趋。 此次支付宝钱包和华为联手推出的指纹支付方案,在指纹识别的安全性上,华为提供的是芯片级的安全解决方案,指纹信息管理、加密、验证、存储程序均运行在芯片TrustZone的安全OS中,安卓系统和第三方应用软件都无法访问到这个被隔离的区域,保证了指纹的运行环境安全。 手机仅保存用户指纹的部分提取信息,无法从这些信息中还原出指纹图像。指纹信息通过AES256算法加密后保存在芯片内,且指纹信息只可写入和删除,无法读取,用户无需担心指纹信息的泄漏。同时,在支付APP向手机申请指纹认证的整个过程通过了RSA 2048位密钥签名保护,指纹校验程序只对外提供经过签名的验证结果,任何第三方应用无法仿冒指纹验证结果。 |
关键词:支付宝,手机,华为,指纹支付 |