2014年9月1日上午，支付寶錢包與華為在今日宣布聯(lián)合推出國內(nèi)首個(gè)指紋支付的標(biāo)準(zhǔn)方案，這一方案將以華為即將推出的智能手機(jī)(mate7)為載體，結(jié)合支付寶應(yīng)用，為支付寶錢包用戶提供基于指紋id識(shí)別的支付方案。作為國內(nèi)支付與通訊領(lǐng)域的兩大巨頭，支付寶與華為此次的合作可以說是強(qiáng)強(qiáng)聯(lián)合。除了基礎(chǔ)的本土業(yè)務(wù)外，二者還將對外開放與支付系統(tǒng)對接的軟件接口以及芯片級(jí)指紋識(shí)別功能的硬件接口，目標(biāo)是更廣泛的國際市場。

支付寶錢包與華為聯(lián)合推出國內(nèi)首個(gè)指紋支付的標(biāo)準(zhǔn)方案 在會(huì)上，來自支付寶與華為的工作人員分別針對"如果進(jìn)一步完善多途徑支付流程的解決方案"，以及"如何安全的利用芯片級(jí)指紋加密技術(shù)輔助第三方應(yīng)用的id識(shí)別"。溝通會(huì)結(jié)束后，官方人員對媒體的疑問做出了解答。

生物識(shí)別與賬號(hào)統(tǒng)一 互聯(lián)網(wǎng)行業(yè)的快速發(fā)展帶動(dòng)了很多在線服務(wù)業(yè)務(wù)，伴隨著對大數(shù)據(jù)的收集以及為消費(fèi)者提供有針對性的服務(wù)，各種各樣的"賬號(hào)"營運(yùn)而生。每個(gè)人都會(huì)有很多賬號(hào)，支付寶認(rèn)為它們應(yīng)該做一些事情去解決這個(gè)問題。

將支付寶的交易流程與指紋識(shí)別技術(shù)相結(jié)合。支付寶給出的答案是通過"指紋識(shí)別"技術(shù)淡化用戶傳統(tǒng)賬號(hào)的概念，并且通過安全可高的硬件單元加快指紋識(shí)別的速度，以至于進(jìn)一步縮短交易流程所消耗的時(shí)間。硬件合作伙伴方面，支付寶選擇了芯片級(jí)廠商華為。

華為-移動(dòng)終端作為互聯(lián)網(wǎng)金融的主要載體之一，加入其中的用戶越來越多。為了幫助消費(fèi)者在移動(dòng)終端上過去更好的消費(fèi)體驗(yàn)，華為在9月4日即將推出的mate7手機(jī)上引入了指紋識(shí)別模塊，以搭配支付寶app實(shí)現(xiàn)"指紋支付"功能。

利用支付寶應(yīng)用與華為mate7完成指紋支付功能 華為的新機(jī)將采用按壓式指紋識(shí)別傳感器，這也是首家在android系統(tǒng)上采用按壓式指紋傳感器的手機(jī)廠商。相比逐行掃描式傳感器，前者的識(shí)別速度更快。拿出手機(jī)的過程中即可完成解鎖，為指紋識(shí)別提供了良好的硬件基礎(chǔ)。支付寶，在整個(gè)交易流程中，由于所有的指紋信息的驗(yàn)證工作，都是通過硬件芯片在手機(jī)本地的安全os中進(jìn)行的。所以支付寶在這個(gè)過程中做的主要工作就是完成支付寶賬號(hào)與終端數(shù)據(jù)的匹配，完全不會(huì)接觸到保存在芯片中的識(shí)別數(shù)據(jù)。

用戶使用指紋識(shí)別支付的交易流程 同時(shí)作為交易過程的終結(jié)載體，支付寶用可視化的操作界面來輔助用戶完成指紋信息與支付寶賬號(hào)的綁定工作，并且在綁定過程中加入了"手機(jī)短信驗(yàn)證"作為安全校驗(yàn)手段。支付寶的這套標(biāo)準(zhǔn)同樣也適用于其它帶有硬件設(shè)備。

操作流程及使用感受 通過機(jī)身背部的按壓式指紋識(shí)別傳感器在手機(jī)設(shè)備上錄入指紋，隨后打開支付寶錢包，在"財(cái)富"-"設(shè)置"一欄中開啟指紋密碼按鈕，經(jīng)過校驗(yàn)比對后，指紋支付可正式啟用。此后用戶在支付寶錢包內(nèi)進(jìn)行購物、轉(zhuǎn)賬等操作。

只用指紋支付的交易流程。如果您的多數(shù)消費(fèi)行為都是通過支付寶來進(jìn)行的，那么其與華為的這套軟硬件組合將帶來非常顯著地購物體驗(yàn)提升。筆者在溝通會(huì)現(xiàn)場用測試機(jī)進(jìn)行了一筆充值交易，經(jīng)過之前的準(zhǔn)備，以后的交易基本都能夠在幾秒鐘內(nèi)完成。

關(guān)于消費(fèi)者擔(dān)心的安全 對于這套標(biāo)準(zhǔn)的安全性問題。華為方面表示其提供的是芯片級(jí)的安全解決方案:指紋信息管理、加密、驗(yàn)證、存儲(chǔ)程序均運(yùn)行在芯片trustzone的安全os中，系統(tǒng)和第三方應(yīng)用都無法訪問到這個(gè)被隔離的區(qū)域，保證運(yùn)行環(huán)境安全。 說的更具體一些，在這套系統(tǒng)中手機(jī)僅保存用戶指紋的部分提取信息，無法從這些信息中還原出指紋圖像。指紋信息通過aes256算法加密后保存在芯片內(nèi)，且指紋信息只可寫入和刪除，無法讀取，用戶無需擔(dān)心指紋信息的泄漏。

總結(jié) 在筆者看來，支付寶錢包此次聯(lián)手華為推出指紋支付的標(biāo)準(zhǔn)方案，將極大地促進(jìn)整個(gè)產(chǎn)業(yè)鏈的成熟，加快指紋支付在國內(nèi)的應(yīng)用進(jìn)程。后續(xù)這一標(biāo)準(zhǔn)化方案將復(fù)制到國內(nèi)整個(gè)指紋支付手機(jī)行業(yè)，在其它終端上進(jìn)行推廣。 更重要的是，指紋密碼可以讓用戶的移動(dòng)支付更加安全。由于具有唯一可識(shí)別性的特征，以指紋為代表的生物識(shí)別技術(shù)具有更高的安全性已經(jīng)成為支付行業(yè)的共識(shí)。業(yè)界預(yù)言，指紋等取代數(shù)字密碼將成為大勢所趨。(鳳凰網(wǎng))