因为微信要求华为上传用户指纹，而华为P9有自己的一套指纹验证系统，安全性要求比较高，为保护用户隐私，拒绝了腾讯上传用户指纹的要求。
华为是基于芯片硬件的安全解决方案，指纹加密，存储，校验的程序是运行在海思芯片里物理隔离的安全OS中，安卓环境下的程序无法直接访问，即使手机被root后，这部分仍然不能被访问和篡改。手机并不会保存指纹图像，只保存经过提取后的模板信息，通过指纹模板并不能还原出指纹图像。所有指纹模板信息只在手机本地用AES256算法加密，每个芯片都有独一无二的密钥，这个密钥在芯片出厂时就被一次性熔断写入，无法从外部读取和修改。指纹模板数据只能写入和删除，无法读取和修改，因此也不会上传任何服务器，也不会被任何第三方程序读取。指纹安全程序对外提供经过签名的验证结果，整个过程通过RSA2048签名保护，无法被仿冒和篡改。
热门推荐最新更新