支付宝钱包推出国内首个指纹支付标准方案

　　支付宝钱包和华为昨天宣布，联手推出国内首个指纹支付的标准方案，这一方案的推出将极大加快指纹支付在国内的应用进程，后续将会对其他移动终端开放，这标志着指纹支付时代即将到来。

　　此次搭载指纹支付的华为Mate7，是华为即将正式亮相的一款旗舰机型，这也是继三星S5手机后，第二部支持支付宝钱包指纹支付的手机。不过，以上手机均是基于安卓操作系统，那么基于iOS系统的苹果手机何时可以进行指纹支付？对此，支付宝钱包方面透露，目前苹果的指纹识别接口尚未开放，一旦苹果开放它的Touch ID，支付宝钱包将在最短的时间内与之衔接，让苹果手机用户尽快实现指纹支付的便捷和安全。

　　支付宝钱包如何实现指纹支付？

　　在装载指纹支付功能的华为Mate7手机上，用户在设备中录入指纹数据后，打开支付宝钱包，在【财富】-【设置】一栏中开启指纹密码按钮，经过校验比对后，指纹支付可正式启用。此后用户在支付宝钱包内进行购物、转账等操作，就可以不再需要输入数字密码，只需用手指轻轻一按，支付即可轻松完成。

　　相比于之前进行的指纹支付尝试，此次支付宝联合华为推出的标准方案，所有的指纹信息的验证工作，均运行在手机本地的安全OS中，不再发送给第三方机构，安全性更高。

　　后续将在其他移动终端上推广

　　支付宝钱包相关负责人表示，华为作为全球排名前三的智能手机厂商，跟华为联手推出指纹支付标准方案，可以极大地撬动用户对指纹支付这一全新事物的使用热情。

　　中国是最早将指纹用于身份识别的国家，然而在指纹支付这一产业上，此前国内的产业链成熟度不如国外。支付宝钱包此次联手华为推出指纹支付的标准方案，将极大地促进整个产业链的成熟，加快指纹支付在国内的应用进程。后续这一标准化方案将复制到国内整个指纹支付手机行业，在其他移动终端上进行推广。

　　指纹支付方案如何保障移动支付安全？

　　常用的数字密码往往冗长而复杂，容易被用户遗忘，在屏幕较小的移动设备上输入时也容易出现错误，还担心被人偷窥或被恶意程序截获，采用指纹密码后，这些麻烦将得到很好的解决。

　　当然，最重要的是，指纹密码可以让用户的移动支付更加安全。由于具有唯一可识别性的特征，以指纹为代表的生物识别技术具有更高的安全性已经成为支付行业的共识。业界预言，指纹等取代数字密码将成为大势所趋。

　　此次支付宝钱包和华为联手推出的指纹支付方案，在指纹识别的安全性上，华为提供的是芯片级的安全解决方案，指纹信息管理、加密、验证、存储程序均运行在芯片TrustZone的安全OS中，安卓系统和第三方应用软件都无法访问到这个被隔离的区域，保证了指纹的运行环境安全。

　　手机仅保存用户指纹的部分提取信息，无法从这些信息中还原出指纹图像。指纹信息通过AES256算法加密后保存在芯片内，且指纹信息只可写入和删除，无法读取，用户无需担心指纹信息的泄漏。同时，在支付APP向手机申请指纹认证的整个过程通过了RSA 2048位密钥签名保护，指纹校验程序只对外提供经过签名的验证结果，任何第三方应用无法仿冒指纹验证结果。文/本报记者 吴琳琳