在支付寶開(kāi)通指紋支付的首家商戶——伏牛堂米粉店朝外SOHO分店，一名顧客嘗試使用該服務(wù)購(gòu)買了一杯可樂(lè)。本報(bào)記者 和冠欣攝

　　“兩碗紅燒牛肉米粉，46塊錢。”9月1日中午12點(diǎn)多，朝外SOHO伏牛堂米粉店內(nèi)，在附近上班的白領(lǐng)王丹聽(tīng)完店員的這一報(bào)賬后，伸出兩只手指，在黃色收款機(jī)上的兩個(gè)橢圓形藍(lán)色框上停留一秒鐘，就完成了支付。記者了解到，這家米粉店是仍在試點(diǎn)的支付寶指紋支付功能在全國(guó)的首家體驗(yàn)店。

　　“每天會(huì)有10多位客人使用吧。”今年剛大學(xué)畢業(yè)的伏牛堂創(chuàng)始人張?zhí)煲粚?duì)記者說(shuō)，他們上個(gè)星期剛剛拿到了一個(gè)終端機(jī)，一頭連接上充電器，這個(gè)巴掌大小的機(jī)器就可以借助店內(nèi)的無(wú)線網(wǎng)絡(luò)開(kāi)始工作。“我們還帶著它去送外賣了，不少客人覺(jué)得挺酷。”

　　“我們幾個(gè)特意約好兩手空空來(lái)吃飯。”在附近一家廣告公司上班的隋先生說(shuō)，以前吃飯時(shí)大家總是各自低頭看自個(gè)兒的手機(jī)，發(fā)現(xiàn)了這一指紋支付功能后，他和幾個(gè)同事特意決定“輕裝上陣”。

　　這款黃色的指紋支付終端機(jī)瞧上去和目前市面上的很多POS機(jī)很像，只有巴掌大小的機(jī)身上，屏幕部分顯示著交易信息，機(jī)器下方是數(shù)字和操作鍵，不過(guò)原本刷卡的位置變成了王丹手指所放的兩個(gè)橢圓形的藍(lán)色框，也就是掃描指紋的地方。

　　支付寶相關(guān)負(fù)責(zé)人介紹，通過(guò)在機(jī)器上輸入和支付寶賬號(hào)綁定的手機(jī)號(hào)碼，再獲取手機(jī)驗(yàn)證碼后，這款指紋支付終端能將人的指紋信息和支付寶賬戶連通，指紋就成了支付寶賬戶的另一張“身份證”。在機(jī)器掃描指紋、完成支付后，系統(tǒng)還會(huì)給手機(jī)發(fā)送一條交易提示信息。

　　瞧上去很酷的指紋支付，安全性如何保證？這位負(fù)責(zé)人解釋說(shuō)，硬件的指紋傳感器采用的是生物電識(shí)別技術(shù)，可以識(shí)別到真皮層，僅對(duì)具有生命特征的指紋進(jìn)行識(shí)別，橡膠指紋或者是砍下的手指都無(wú)法通過(guò)驗(yàn)證。不僅如此，用戶錄入的指紋數(shù)據(jù)都會(huì)加密存儲(chǔ)在本地設(shè)備中的TEE安全區(qū)域，這是一個(gè)與主操作系統(tǒng)并行的隔離環(huán)境，簡(jiǎn)單說(shuō)就是一個(gè)隔絕的“黑盒子”。

　　相關(guān)新聞

　　國(guó)內(nèi)首個(gè)指紋支付標(biāo)準(zhǔn)推出

　　手機(jī)淘寶輸入密碼時(shí)，只用手指輕輕一按就能完成支付……除了指紋支付終端外，市民使用具有指紋支付功能的智能手機(jī)也能進(jìn)行智能支付。支付寶錢包和華為昨日聯(lián)手推出國(guó)內(nèi)首個(gè)指紋支付標(biāo)準(zhǔn)，支付寶相關(guān)負(fù)責(zé)人介紹，這一方案將來(lái)也可以運(yùn)用到其它具有指紋支付功能的智能手機(jī)上。

　　以目前能實(shí)現(xiàn)這一功能的華為Ascend Mate 7手機(jī)為例，進(jìn)入手機(jī)的輸入手機(jī)指紋頁(yè)面后，將手指放在手機(jī)背后一個(gè)正方形的指紋傳感器上，屏幕上隨即出現(xiàn)了一個(gè)指紋形狀，不斷有紅色的線條充實(shí)這些指紋紋路，當(dāng)感覺(jué)到震動(dòng)后就成功輸入了個(gè)人指紋。隨后在支付寶購(gòu)物的支付環(huán)節(jié)，指紋識(shí)別功能會(huì)自動(dòng)跳出來(lái)。

　　支付寶相關(guān)負(fù)責(zé)人介紹，在這一過(guò)程中，華為提供的是芯片級(jí)的安全解決方案，指紋信息管理、加密、驗(yàn)證、存儲(chǔ)程序均運(yùn)行在芯片TrustZone的安全OS中，安卓系統(tǒng)和第三方應(yīng)用軟件都無(wú)法訪問(wèn)到這個(gè)被隔離的區(qū)域，保證了安全。

萬(wàn)一手機(jī)丟了，指紋信息不會(huì)也跟著丟了吧？“手機(jī)僅保存用戶指紋的部分提取信息，無(wú)法從這些信息中還原出指紋圖像。”支付寶技術(shù)人員介紹，指紋信息通過(guò)專業(yè)算法加密后保存在芯片內(nèi)，且指紋信息只可寫入和刪除，無(wú)法讀取，用戶無(wú)需擔(dān)心指紋信息的泄漏。

來(lái)源：千龍網(wǎng)