9月1日,华为联合支付宝在北京举行媒体沟通会,宣布联手推出国内首个指纹支付的标准方案,这一方案将搭载在华为即将推出的Mate7手机上。通过这一方案,可以给用户带来更加安全便捷的支付体验。
在媒体沟通会现场,华为和支付宝使用即将发布的华为Mate7手机演示了这一方案。在装载指纹支付的华为Mate7手机上,用户在设备中录入指纹数据后,打开支付宝钱包,在【财富】-【设置】一栏中开启指纹密码按钮,经过校验比对后,指纹支付可正式启用。
我们现场体验发现,启用指纹密码支付之后,用户在支付宝钱包内进行购物、转账等操作,就可以不再需要输入数字密码,只需用手指轻轻一按,支付即可轻松完成。不过,指纹密码支付也并非出现在支付宝内所有需要输入密码的环节,比如从余额宝提现到银行卡的操作,仍需要输入支付密码。
值得一提的是,现场试用中,采用按压式指纹传感器的华为Mate7其指纹识别的准确度、灵敏度和速度都非常出色,笔者使用的感受来看,要超过三星和HTC此前的指纹识别功能,和iPhone 5S相当。
除了方便快捷,指纹支付最引人关注的点就是安全。据华为和支付宝相关负责人介绍,此次支付宝钱包和华为联手推出的指纹支付方案,在指纹识别的安全性上,华为提供的是芯片级的安全解决方案,指纹信息管理、加密、验证、存储程序均运行在芯片TrustZone的安全OS中,安卓系统和第三方应用软件都无法访问到这个被隔离的区域,保证了指纹的运行环境安全。手机仅保存用户指纹的部分提取信息,无法从这些信息中还原出指纹图像。指纹信息通过AES256算法加密后保存在芯片内,且指纹信息只可写入和删除,无法读取,用户无需担心指纹信息的泄漏。同时,在支付APP向手机申请指纹认证的整个过程通过了RSA 2048位密钥签名保护,指纹校验程序只对外提供经过签名的验证结果,任何第三方应用无法仿冒指纹验证结果。
另外,相比于之前进行的指纹支付尝试,此次支付宝联合华为推出的标准方案,所有的指纹信息的验证工作,均运行在手机本地的安全OS中,不再发送给第三方机构,安全性更高。
华为将于本周在德国举行的IFA2014上发布这款Mate7。除了指纹识别,这款手机预计还将采用超过6英寸的屏幕、配备海思麒麟八核处理器。