国内首个指纹支付的标准方案推出

2014年9月1日上午，支付宝钱包与华为在今日宣布联合推出国内首个指纹支付的标准方案，这一方案将以华为即将推出的智能手机(mate7)为载体，结合支付宝应用，为支付宝钱包用户提供基于指纹id识别的支付方案。作为国内支付与通讯领域的两大巨头，支付宝与华为此次的合作可以说是强强联合。除了基础的本土业务外，二者还将对外开放与支付系统对接的软件接口以及芯片级指纹识别功能的硬件接口，目标是更广泛的国际市场。

支付宝钱包与华为联合推出国内首个指纹支付的标准方案 在会上，来自支付宝与华为的工作人员分别针对"如果进一步完善多途径支付流程的解决方案"，以及"如何安全的利用芯片级指纹加密技术辅助第三方应用的id识别"。沟通会结束后，官方人员对媒体的疑问做出了解答。

生物识别与账号统一 互联网行业的快速发展带动了很多在线服务业务，伴随着对大数据的收集以及为消费者提供有针对性的服务，各种各样的"账号"营运而生。每个人都会有很多账号，支付宝认为它们应该做一些事情去解决这个问题。

将支付宝的交易流程与指纹识别技术相结合。支付宝给出的答案是通过"指纹识别"技术淡化用户传统账号的概念，并且通过安全可高的硬件单元加快指纹识别的速度，以至于进一步缩短交易流程所消耗的时间。硬件合作伙伴方面，支付宝选择了芯片级厂商华为。

华为-移动终端作为互联网金融的主要载体之一，加入其中的用户越来越多。为了帮助消费者在移动终端上过去更好的消费体验，华为在9月4日即将推出的mate7手机上引入了指纹识别模块，以搭配支付宝app实现"指纹支付"功能。

利用支付宝应用与华为mate7完成指纹支付功能 华为的新机将采用按压式指纹识别传感器，这也是首家在android系统上采用按压式指纹传感器的手机厂商。相比逐行扫描式传感器，前者的识别速度更快。拿出手机的过程中即可完成解锁，为指纹识别提供了良好的硬件基础。支付宝，在整个交易流程中，由于所有的指纹信息的验证工作，都是通过硬件芯片在手机本地的安全os中进行的。所以支付宝在这个过程中做的主要工作就是完成支付宝账号与终端数据的匹配，完全不会接触到保存在芯片中的识别数据。

用户使用指纹识别支付的交易流程 同时作为交易过程的终结载体，支付宝用可视化的操作界面来辅助用户完成指纹信息与支付宝账号的绑定工作，并且在绑定过程中加入了"手机短信验证"作为安全校验手段。支付宝的这套标准同样也适用于其它带有硬件设备。

操作流程及使用感受 通过机身背部的按压式指纹识别传感器在手机设备上录入指纹，随后打开支付宝钱包，在"财富"-"设置"一栏中开启指纹密码按钮，经过校验比对后，指纹支付可正式启用。此后用户在支付宝钱包内进行购物、转账等操作。

只用指纹支付的交易流程。如果您的多数消费行为都是通过支付宝来进行的，那么其与华为的这套软硬件组合将带来非常显著地购物体验提升。笔者在沟通会现场用测试机进行了一笔充值交易，经过之前的准备，以后的交易基本都能够在几秒钟内完成。

关于消费者担心的安全 对于这套标准的安全性问题。华为方面表示其提供的是芯片级的安全解决方案:指纹信息管理、加密、验证、存储程序均运行在芯片trustzone的安全os中，系统和第三方应用都无法访问到这个被隔离的区域，保证运行环境安全。 说的更具体一些，在这套系统中手机仅保存用户指纹的部分提取信息，无法从这些信息中还原出指纹图像。指纹信息通过aes256算法加密后保存在芯片内，且指纹信息只可写入和删除，无法读取，用户无需担心指纹信息的泄漏。

总结 在笔者看来，支付宝钱包此次联手华为推出指纹支付的标准方案，将极大地促进整个产业链的成熟，加快指纹支付在国内的应用进程。后续这一标准化方案将复制到国内整个指纹支付手机行业，在其它终端上进行推广。 更重要的是，指纹密码可以让用户的移动支付更加安全。由于具有唯一可识别性的特征，以指纹为代表的生物识别技术具有更高的安全性已经成为支付行业的共识。业界预言，指纹等取代数字密码将成为大势所趋。(凤凰网)