各方案安全性解析

　　蘋果Touch ID安全性

　　蘋果技術實力是毋庸置疑的，正是由于其技術實力，在iPhone上使用的是由蘋果單獨設計的Secure Enclave模塊，據(jù)安全手冊上描述，Secure Enclave是一個建在蘋果最新的單芯片系統(tǒng)設計內(nèi)部的協(xié)處理器。

　　其與應用處理器不同，該協(xié)處理器處理安全時會啟動序列碼和軟件更新機制，專門負責對數(shù)據(jù)保護加密操作的關鍵操作以及數(shù)據(jù)保護完整的流程。只有 Secure Enclave能夠訪問用戶指紋信息，蘋果公司也無法獲知，也不會傳到iCould上面。而Secure Enclave是基于ARM TrustZone技術的，相當于是蘋果定制了一個高度優(yōu)化的TrustZone版本，TrustZone安全系統(tǒng)是由硬件和軟件分區(qū)來成就的。

　　不管是硬件還是軟件中，都有兩個區(qū)，一個是安全子系統(tǒng)，一個是正常的區(qū)。TrustZone可確保正常區(qū)組件不訪問安全區(qū)的數(shù)據(jù)。而那些敏感的數(shù)據(jù)就放 在安全區(qū)，來防止許多可能的攻擊。當有安全驗證的需求時，Moniter模式就會自主進行兩個虛擬處理器的切換，有針對性地工作。

　　魅族mTouch安全性

　　對于魅族mTouch的安全性，我們不防來看看其官方網(wǎng)站對mTouch的描述，其也是從軟件和硬件方面對指紋進行安全保障，其保障的方式，也是采用的ARM TrustZone的技術，首先來看看軟件方面。

　　軟件方面魅族采用的是Tiny算法對指紋進行加密，并且在Flsh芯片上也進行了AES 128的加密算法進行加密，多重的加密算法能夠最大限度的保證你指紋識別的安全。

　　而硬件方面，魅族mTouch與蘋果一樣都運用了ARM TrustZone技術，也就是可信計算方面的技術，因此兩者的安全性是一脈相承的，雖說蘋果經(jīng)過了自己的定制，但筆者覺得兩者之間的差異并不會相差太 多，我們可以認為魅族即使沒有達到蘋果的安全水平但也是相差不遠了吧。

　　Mate 7指紋識別安全性

　　華為是基于芯片硬件的安全解決方案。指紋加密，存儲，校驗的程序是運行在海思芯片里物理隔離的安全OS中，安卓環(huán)境下的程序無法直接訪問，即使手機被root后，這部分仍然不能被訪問和篡改。

　　手機并不會保存指紋圖像，只會去保存提取后的模板信息，當然通過指紋模板是不能還原出指紋圖像的。在所錄入的所有指紋模板信息在手機中是手機本身利用 AES256算法進行加密的，每個芯片都有獨一無二的密鑰，這個密鑰在芯片出廠時就是被一次性熔斷寫入的，根本無法從外部讀取和修改。指紋模板數(shù)據(jù)只能寫 入和刪除，無法讀取和修改，自然也不會上傳任何服務器，更不會被任何第三方程序讀取。

　　指紋安全程序對外提供經(jīng)過簽名的驗證結果，整個過程通過RSA 2048簽名保護，無法被仿冒和篡改。支付寶就是通過這個結果來判斷是否要付款的，并且付款的指紋只有一個。其他的是不可以實現(xiàn)的。

　　ARM TrustZone的運行機制

　　ARM的TrustZone技術簡要來講就是屬于ARM為了保護指紋、密碼信息所構建的一個安全體系，這個安全體系是從根本上（硬件上）就已經(jīng)開始隔離 SoC與所有軟件，其屬于獨立自主的一個體系。這個就是說，在這個體系中，即使用戶將iOS設備越獄、Android設備root，這對它來說是沒有任何 影響的，他是獨立于系統(tǒng)與應用軟件之外的一個個體。

　　筆者未能找到關于三星Note 4的指紋識別方案為了保證安全是如何處理的，不過由于采用系統(tǒng)以及硬件方面都是大同小異，相信Note 4的指紋識別方案與魅族華為的都差不多，硬件上都是基于ARMTrustZone技術，軟件加密上雖說不同但實際效果上還是大同小異的。

　　背部識別與正面識別對比

　　指紋識別方案越來越成熟，不僅是在指紋識別方案的選擇上是不同的，在指紋識別Sensor的位置的選擇上有一定差異，現(xiàn)在對于正面識別與背面識別很多人都持有不同意見，筆者就來先梳理一下兩者（主要是MX4 Pro與華為Mate 7）優(yōu)缺點吧。

　　1.正面識別方案將指紋識別Sensor集成在Home鍵中，在交互上，能夠更加直觀的看到手指是否按壓到Sensor上，而背部則是人眼無法直接看到 的，不過筆者進行試驗之后，在第一次可能需要適應，而后來由于Sensor是內(nèi)凹進去，所以比較容易觸摸到，也不會有很差的體驗。

　　2.當單手持握的時候，手大的朋友在正面或者背面解鎖上都比較容易。而背面解鎖一般會在攝像頭下部，對于手小的用戶而言其手指無法觸摸到背部Sensor的位置，這就需要他們調整自己的握持姿勢了，正面則就不會出現(xiàn)這種問題了。

　　所以，筆者個人覺得，對于大多數(shù)人而言，背部觸摸并不比正面按壓要來的復雜，由于華為Mate 7的解鎖速度上是要快于iPhone的，別看這一點小小的進步，這對于用戶而言，用戶體驗的提升是巨大的。

　　從視頻中大家可能會看不出太大的區(qū)別，但在實際體驗過程中還是有所不同的，MX4 Pro與iPhone 6的解鎖方式相似，速度差距微乎其微，所以在體驗上沒太大差別。而華為Mate 7不需要按壓，可以直接對手機進行解鎖，其減少了按壓亮屏的過程，在速度上要由于iPhone 6的，而三星Note 4需要整個手指都能覆蓋到Sensor上，所以對姿勢還是比較挑剔的。

　　手機支付問題

　　對于指紋識別功能，只是一個單純的指紋解鎖這個相信很多人是不滿意的，蘋果的Apple Pay就為中國的指紋解鎖開啟了一扇大門，那現(xiàn)在指紋支付方面都到了何種地步了？

　　從表中我們可以發(fā)現(xiàn)，三星Note 4與華為Mate 7都為開通自家應用商店指紋支付功能，而只有華為Mate 7支持支付寶指紋支付（三星S5現(xiàn)也已經(jīng)支持），iPhone 6與魅族MX4 Pro只是支持其自家應用商店，而魅族表示對于支付寶的支持還需要半年左右；微信指紋支付方面目前還未有所動靜。

　　蘋果選擇開放了Touch ID的接口，并推出了Apple Pay，在美國已經(jīng)支持了多種支付方式，但是目前在中國卻是沒有太大起色，而國內(nèi)魅族華為都在有著進一步的發(fā)展，魅族相信很快就能夠支持支付寶指紋支付 了，而微信支付在明年也望開通指紋支付功能。在國內(nèi)，國產(chǎn)廠商在指紋支付方面應該會走在蘋果前面。

　　總結

　　這篇文章，筆者從提供指紋識別方案的公司、指紋識別原理、安全性以及其他方面進行了詳細的解析，相信朋友們對指紋識別也有了一定的了解。指紋識別發(fā)展到今日，之后會在支付上進一步的發(fā)展，國內(nèi)廠商的飛速發(fā)展會使得手機行業(yè)進步更快，這對消費者而言，也是一個很好的消息，相信在不久的將來，指紋支付將會取代 密碼付款。

　　------------

　　更多生物識別行業(yè)資訊與技術文章集錦，可關注電子發(fā)燒友Designs of week欄目！本期主題——用語音識別改變世界！

?