[其他] 魅族和apple的指纹支付安全问题你们有没有想过？

oversleep

魔神至尊

帖子: 18928
精华: 0
积分: 32422
激骚: 392 度
爱车
主机
相机
手机
注册时间: 2005-9-1

发短消息
加为好友
当前离线

16^# 大中小发表于 2014-11-20 17:14 只看该作者

posted by wap, platform: iPhone
感觉贼的智商应该会比lz高

TOP

raica

魔王撒旦

帖子: 6550
精华: 0
积分: 21612
激骚: 1494 度
爱车: 没有
主机: 没有
相机: 没有
手机: 没有
注册时间: 2003-1-2

TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆

发短消息
加为好友
当前离线

17^# 大中小发表于 2014-11-20 17:15 只看该作者

我们绝不记录任何指纹的具体信息，而是记录指纹模板的特征码。该特征码在传输时以 Tiny 算法进行加密，存储在 Flash 芯片上时以 AES 128 算法加密。如此多重的加密，最大限度的保证了指纹数据的安全。

采用 ARM TrustZone® 技术，可隔离所有 SoC 硬件和软件资源，使它们分别位于安全区域和普通区域。在这种情况下，即使手机被 Root，获取的依旧是普通区域的最高权限，与安全区域无关。
而第三方程序想要调取 API ，必须通过魅族审核和签名。安全区对应用仅提供验证结果。所以，经过签名的程序也无法获取加密特征码信息。在这样的情况下，你的指纹根本无法被拷贝，也无法被上传。

TOP

wod008

混世魔头

帖子: 3823
精华: 0
积分: 24819
激骚: 1448 度
爱车
主机
相机
手机
注册时间: 2012-2-7

PS区 PS4主机首发纪念奖★ PS区大收藏家奖☆☆☆ TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆