目前，指紋識別功能已經(jīng)成為了智能手機的標配，特別是在移動支付場景，指紋支付要比輸入繁瑣的密碼方便的多。近日，華為宣布華為P20系列等機型將首批支持微信指紋支付功能，并隨后公布了大批量的適配和推送微信指紋支付的具體信息，包括適配機型和推送時間等。

伴隨著華為開始支持微信指紋支付到來的還有一眾用戶們的疑惑：國內(nèi)出貨量最高的華為手機，自第一款支持微信指紋支付的Mate 7后，后續(xù)手機型號卻不再支持微信指紋支付？還有升級后的微信指紋支付安全嗎？

針對這一系列問題，IT之家通過公開資料及華為手機生物識別信息保存機制等，為大家整理了幾個最關(guān)心的問題，揭秘“華為手機支持微信指紋支付”背后的一些問題。

一、為什么華為手機在Mate 7之后就不再支持微信指紋支付了？

華為手機Mate 7是第一款支持微信指紋支付的手機，但從華為Mate7后的四年時間里，華為只有這一款手機支持微信指紋支付。原因是什么？

作為首批引入指紋支付的手機廠商，華為早在Mate 7上就支持了微信指紋支付，而據(jù)了解，由于當(dāng)時指紋識別技術(shù)發(fā)展迅猛，但并沒有一個行業(yè)的安全規(guī)范。隨著指紋應(yīng)用的不斷拓展和安卓開發(fā)生態(tài)的不斷豐富，基于對消費者安全保護的考慮，華為暫定不再支持微信等第三方平臺的指紋支付功能。

隨后的幾年里，華為和微信的工程師們共同協(xié)作，只為解決用戶信息的安全問題。經(jīng)過雙方的不懈努力，最終還是在指紋支付這個問題上實現(xiàn)了技術(shù)突破。

通過和微信深度合作，雙方基于微信SOTER安全標準研發(fā)了一套指紋安全支付方案，所有的指紋信息的驗證與存儲工作，均由運行在手機本地的TEE OS安全系統(tǒng)完成，不會發(fā)送給第三方機構(gòu)，安全性非常高。而華為提供的這個硬件級別的安全解決方案，指紋信息管理、加密、驗證、存儲程序均運行在獨立的TEE OS安全系統(tǒng)中，是非常安全的。

二、華為手機的微信指紋支付有哪些工作流程？

如果有心，華為手機用戶可以發(fā)現(xiàn)，華為手機支持微信指紋支付是需要EMUI和微信均升級至最新版本后才支持的，以便手機和微信對安全指紋支付的全過程進行協(xié)同處理。

我們求證后也確認，華為手機微信指紋支付，是微信向華為開放了專享API接口。在用戶進行指紋支付動作時，騰訊會發(fā)來指紋認證請求，此時用戶進行指紋掃描及比對的工作將全部在手機中完成，不會向騰訊及任何第三方應(yīng)用暴露。當(dāng)手機認證通過后，僅會向騰訊反饋“通過”的信息，而不會上傳用戶指紋信息。

其具體驗證流程為：

微信通過華為手機專享API接口發(fā)來驗證需求驗證用戶身份——指紋傳感器采集指紋信息——指紋信息傳到硬件級的TEE OS安全系統(tǒng)——與已經(jīng)錄入的指紋進行匹配驗證——TEE向騰訊服務(wù)器反饋匹配驗證結(jié)果“是”or“否”——手機完成支付（是）／支付失敗（否）。

需要注意的是，整個指紋匹配過程是在手機本地上完成的，騰訊服務(wù)器需要的只是一個“是”或者“否”的反饋，因此不存在所謂騰訊服務(wù)器上傳用戶指紋信息的情況。

華為手機指紋信息管理、加密、驗證、存儲程序均運行在獨立的TEE OS安全系統(tǒng)中，第三方應(yīng)用軟件都無法訪問到這個被隔離的區(qū)域。微信與華為合作的指紋支付方案，所有的指紋信息的驗證與存儲工作，均運行在手機本地的TEE OS安全系統(tǒng)中完成，不會發(fā)送給第三方機構(gòu)。

而通過華為與騰訊在軟硬件層面上的深度合作，微信指紋支付向華為手機開放專享API接口，也保證了指令需求完全來自于微信支付，不會被中間劫持偽裝，從而保證API通訊的安全性。

而目前大部分的安卓手機都基于系統(tǒng)通用解決方案支持指紋支付。

總結(jié)

對于消費者而言，每個人的生物信息都是終生的、唯一的。無論是虹膜、臉象還是指紋，一旦泄漏，其災(zāi)難性不言而喻。

所以，華為手機支持微信指紋支付這件事背后，華為與騰訊兩家廠商，通過多年的持續(xù)努力和技術(shù)攻關(guān)，終于以用戶指紋信息本地化驗證的機制，為用戶提供了更便捷更安全的支付方式，其實作為消費者，我們還是樂意看到華為和微信這樣的堅持。