指纹识别功能已经成为了现在智能手机的标配,外出购买东西付款时,指纹支付要比输入繁琐的密码方便的多。
近日,华为宣布华为P20系列等机型将首批支持微信指纹支付功能,并随后公布了大批量的适配和推送微信指纹支付的具体信息,包括适配机型和推送时间等。
伴随着华为开始支持微信指纹支付到来的还有一众用户们的疑惑:国内出货量最高的华为手机,自第一款支持微信指纹支付的Mate 7后,后续手机型号却不再支持微信指纹支付?还有升级后的微信指纹支付安全吗?
下面是给大家整理出来的一些问题和答案。
一、为什么华为手机在Mate 7之后就不再支持微信指纹支付了?
华为手机Mate 7是第一款支持微信指纹支付的手机,但从华为Mate7后的四年时间里,华为只有这一款手机支持微信指纹支付。原因是什么?
作为首批引入指纹支付的手机厂商,华为早在Mate 7上就支持了微信指纹支付,而据了解,由于当时指纹识别技术发展迅猛,但并没有一个行业的安全规范。随着指纹应用的不断拓展和安卓开发生态的不断丰富,基于对消费者安全保护的考虑,华为暂定不再支持微信等第三方平台的指纹支付功能。
随后的几年里,华为和微信的工程师们共同协作,只为解决用户信息的安全问题。经过双方的不懈努力,最终还是在指纹支付这个问题上实现了技术突破。
通过和微信深度合作,双方基于微信SOTER安全标准研发了一套指纹安全支付方案,所有的指纹信息的验证与存储工作,均由运行在手机本地的TEE OS安全系统完成,不会发送给第三方机构,安全性非常高。而华为提供的这个硬件级别的安全解决方案,指纹信息管理、加密、验证、存储程序均运行在独立的TEE OS安全系统中,是非常安全的。
二、华为手机的微信指纹支付有哪些工作流程?
如果有心,华为手机用户可以发现,华为手机支持微信指纹支付是需要EMUI和微信均升级至最新版本后才支持的,以便手机和微信对安全指纹支付的全过程进行协同处理。
我们求证后也确认,华为手机微信指纹支付,是微信向华为开放了专享API接口。在用户进行指纹支付动作时,腾讯会发来指纹认证请求,此时用户进行指纹扫描及比对的工作将全部在手机中完成,不会向腾讯及任何第三方应用暴露。当手机认证通过后,仅会向腾讯反馈“通过”的信息,而不会上传用户指纹信息。
其具体验证流程为:
微信通过华为手机专享API接口发来验证需求验证用户身份——指纹传感器采集指纹信息——指纹信息传到硬件级的TEE OS安全系统——与已经录入的指纹进行匹配验证——TEE向腾讯服务器反馈匹配验证结果“是”or“否”——手机完成支付(是)/支付失败(否)。
需要注意的是,整个指纹匹配过程是在手机本地上完成的,腾讯服务器需要的只是一个“是”或者“否”的反馈,因此不存在所谓腾讯服务器上传用户指纹信息的情况。
华为手机指纹信息管理、加密、验证、存储程序均运行在独立的TEE OS安全系统中,第三方应用软件都无法访问到这个被隔离的区域。微信与华为合作的指纹支付方案,所有的指纹信息的验证与存储工作,均运行在手机本地的TEE OS安全系统中完成,不会发送给第三方机构。
而通过华为与腾讯在软硬件层面上的深度合作,微信指纹支付向华为手机开放专享API接口,也保证了指令需求完全来自于微信支付,不会被中间劫持伪装,从而保证API通讯的安全性。
而目前大部分的安卓手机都基于系统通用解决方案支持指纹支付。
总结
对于消费者而言,每个人的生物信息都是终生的、唯一的。无论是虹膜、脸象还是指纹,一旦泄漏,其灾难性不言而喻。
所以,华为手机支持微信指纹支付这件事背后,华为与腾讯两家厂商,通过多年的持续努力和技术攻关,终于以用户指纹信息本地化验证的机制,为用户提供了更便捷更安全的支付方式,其实作为消费者,我们还是乐意看到华为和微信这样的坚持。