指紋支付確實(shí)很方便，之前除了華為Mate7，榮耀7以及華為Mate S外，其他機(jī)型都不支持微信指紋支付。華為方面稱是為了安全考慮，取消了微信指紋支付功能，現(xiàn)在這一安全問題被解決，微信指紋支付功能重新上架。

目前，指紋識(shí)別功能已經(jīng)成為了智能手機(jī)的標(biāo)配，特別是在移動(dòng)支付場(chǎng)景，指紋支付要比輸入繁瑣的密碼方便的多。近日，華為宣布華為P20系列等機(jī)型將首批支持微信指紋支付功能，并隨后公布了大批量的適配和推送微信指紋支付的具體信息，包括適配機(jī)型和推送時(shí)間等。

伴隨著華為開始支持微信指紋支付到來(lái)的還有一眾用戶們的疑惑：國(guó)內(nèi)出貨量最高的華為手機(jī)，自第一款支持微信指紋支付的Mate 7后，后續(xù)手機(jī)型號(hào)卻不再支持微信指紋支付?還有升級(jí)后的微信指紋支付安全嗎?

針對(duì)這一系列問題，IT之家通過公開資料及華為手機(jī)生物識(shí)別信息保存機(jī)制等，為大家整理了幾個(gè)最關(guān)心的問題，揭秘“華為手機(jī)支持微信指紋支付”背后的一些問題。

一、為什么華為手機(jī)在Mate 7之后就不再支持微信指紋支付了?

華為手機(jī)Mate 7是第一款支持微信指紋支付的手機(jī)，但從華為Mate7后的四年時(shí)間里，華為只有這一款手機(jī)支持微信指紋支付。原因是什么?

作為首批引入指紋支付的手機(jī)廠商，華為早在Mate 7上就支持了微信指紋支付，而據(jù)了解，由于當(dāng)時(shí)指紋識(shí)別技術(shù)發(fā)展迅猛，但并沒有一個(gè)行業(yè)的安全規(guī)范。隨著指紋應(yīng)用的不斷拓展和安卓開發(fā)生態(tài)的不斷豐富，基于對(duì)消費(fèi)者安全保護(hù)的考慮，華為暫定不再支持微信等第三方平臺(tái)的指紋支付功能。

隨后的幾年里，華為和微信的工程師們共同協(xié)作，只為解決用戶信息的安全問題。經(jīng)過雙方的不懈努力，最終還是在指紋支付這個(gè)問題上實(shí)現(xiàn)了技術(shù)突破。

通過和微信深度合作，雙方基于微信SOTER安全標(biāo)準(zhǔn)研發(fā)了一套指紋安全支付方案，所有的指紋信息的驗(yàn)證與存儲(chǔ)工作，均由運(yùn)行在手機(jī)本地的TEE OS安全系統(tǒng)完成，不會(huì)發(fā)送給第三方機(jī)構(gòu)，安全性非常高。而華為提供的這個(gè)硬件級(jí)別的安全解決方案，指紋信息管理、加密、驗(yàn)證、存儲(chǔ)程序均運(yùn)行在獨(dú)立的TEE OS安全系統(tǒng)中，是非常安全的。

二、華為手機(jī)的微信指紋支付有哪些工作流程?

如果有心，華為手機(jī)用戶可以發(fā)現(xiàn)，華為手機(jī)支持微信指紋支付是需要EMUI和微信均升級(jí)至最新版本后才支持的，以便手機(jī)和微信對(duì)安全指紋支付的全過程進(jìn)行協(xié)同處理。

我們求證后也確認(rèn)，華為手機(jī)微信指紋支付，是微信向華為開放了專享API接口。在用戶進(jìn)行指紋支付動(dòng)作時(shí)，騰訊會(huì)發(fā)來(lái)指紋認(rèn)證請(qǐng)求，此時(shí)用戶進(jìn)行指紋掃描及比對(duì)的工作將全部在手機(jī)中完成，不會(huì)向騰訊及任何第三方應(yīng)用暴露。當(dāng)手機(jī)認(rèn)證通過后，僅會(huì)向騰訊反饋“通過”的信息，而不會(huì)上傳用戶指紋信息。

其具體驗(yàn)證流程為：

微信通過華為手機(jī)專享API接口發(fā)來(lái)驗(yàn)證需求驗(yàn)證用戶身份——指紋傳感器采集指紋信息——指紋信息傳到硬件級(jí)的TEE OS安全系統(tǒng)——與已經(jīng)錄入的指紋進(jìn)行匹配驗(yàn)證——TEE向騰訊服務(wù)器反饋匹配驗(yàn)證結(jié)果“是”or“否”——手機(jī)完成支付(是)/支付失敗(否)。

需要注意的是，整個(gè)指紋匹配過程是在手機(jī)本地上完成的，騰訊服務(wù)器需要的只是一個(gè)“是”或者“否”的反饋，因此不存在所謂騰訊服務(wù)器上傳用戶指紋信息的情況。

華為手機(jī)指紋信息管理、加密、驗(yàn)證、存儲(chǔ)程序均運(yùn)行在獨(dú)立的TEE OS安全系統(tǒng)中，第三方應(yīng)用軟件都無(wú)法訪問到這個(gè)被隔離的區(qū)域。微信與華為合作的指紋支付方案，所有的指紋信息的驗(yàn)證與存儲(chǔ)工作，均運(yùn)行在手機(jī)本地的TEE OS安全系統(tǒng)中完成，不會(huì)發(fā)送給第三方機(jī)構(gòu)。

而通過華為與騰訊在軟硬件層面上的深度合作，微信指紋支付向華為手機(jī)開放專享API接口，也保證了指令需求完全來(lái)自于微信支付，不會(huì)被中間劫持偽裝，從而保證API通訊的安全性。

而目前大部分的安卓手機(jī)都基于系統(tǒng)通用解決方案支持指紋支付。

總結(jié)

對(duì)于消費(fèi)者而言，每個(gè)人的生物信息都是終生的、唯一的。無(wú)論是虹膜、臉象還是指紋，一旦泄漏，其災(zāi)難性不言而喻。

所以，華為手機(jī)支持微信指紋支付這件事背后，華為與騰訊兩家廠商，通過多年的持續(xù)努力和技術(shù)攻關(guān)，終于以用戶指紋信息本地化驗(yàn)證的機(jī)制，為用戶提供了更便捷更安全的支付方式，其實(shí)作為消費(fèi)者，我們還是樂意看到華為和微信這樣的堅(jiān)持。

指紋支付雖然方便，但得以安全為前提，沒有安全性的方便是沒有意義的，華為這種謹(jǐn)慎的態(tài)度還是值得肯定的，小編就是不理解，為何之前支持支付寶指紋支付呢，支付寶指紋支付和微信指紋支付有什么不同嗎?