指纹识别大爆发：谁来制订游戏规则？

1、出名要趁早

iPhone5s推出touch ID指纹支付一年内，Android阵营里，除了三星之外，也有中国厂商应声而起。

iPhone5s的指纹识别技术来自于苹果2012年收购的Authen Tec，当时，Authen Tec已经是世界上最大的指纹传感器及芯片与模组，身份识别和加密安全方案的供应商，年销售额达7千万美元。

三星GalaxyS5则是使用相对老旧落后的单向滑动式指纹识别，其供应技术来自于科技新闻资料Validity，Validity目前被Synaptics收购了。

iPhone5s 上使用的指纹识别技术按压式识别，将手指放在Home键上就可以识别指纹，而不必像三星需要手指从上向下划过Home键，苹果使用的这种专利学名叫做“使用单晶基底的薄膜的带传感器电路的指纹生物传感器及相关方法”，是Authen Tec的核心技术，也是苹果收购它时最看重的资产。

众所周知，苹果跟三星在专利和市场上都是死对头，收购完成后苹果马上停掉了AuthenTec对其他几家厂商的指纹识别技术的提供，三星为什么不去找指纹识 别第二牛的企业？因为指纹识别芯片第二牛逼企业叫做UPEK，这家企业2010年被Authen Tec收购了，so，你懂的。

AuthenTec的指纹识别牛逼在何处？

AuthenTec研发出了一种基于电容和无线射频(RF)的半导体传感器，这种传感器识别的手指活体皮肤的电场强度，其识别的指纹是最清晰的，而且识别的是活体手指，也就是，砍掉别人手指或者用网上那种指纹膜贴纸是无法欺骗过它的。

用这么牛逼指纹识别，可以用来干啥？

目 前，指纹锁可以让你快速解锁和在App Store，Apple Store，iTunes Store,iBooks等苹果服务内快捷支付。经过近8个月的测 试后，2014年6月份的WWDC上，苹果开放了TouchID指纹识别接口，第三方应用可以调用指纹识别的信息，这对移动支付、身份验证等将带来翻天覆 地的变化，相信在9月9号iPhone6的发布会上，会有惊人的消息。

2、跟随者的步伐

生物识别中目前最具有可行性的指纹识别，跟身份证一样是有唯一性的，而且能大大提高了造假成本，这几乎是移动支付领域未来必走之路，抢占这个制高点对手机厂商来说是战略性的。

所以除了苹果三星，HTC、索尼在这一年等也跟进了指纹识别；国内vivo Xplay3S号称是第一款国产带指纹识别的Android手机；另外康佳、金立曾推出过支持指纹识别的产品。不过需要指出的是，这些指纹识别是用的大部分还是电容式触控传感器。

9 月4号，华为Mate7即将发布，据笔者的亲身体验，Mate7的指纹识别是类似苹果的按压式而非三星S5的刮擦式；跟HTC的指纹识别类似，没有 Home键。Mate7将指纹识别做在了手机背面，其体验甚至比iPhone5s的体验更好(当然推出时间也晚一年)：iPhone5s先点亮屏幕，再按 压手指解锁，华为则可以直接用指纹点亮屏幕加解锁，省略点亮屏幕这一步让进入手机大大顺畅。

通 观安卓市场，指纹识别之所以没有苹果的流行，除了技术因素之外，Android系统的开放性带来的安全性也是一大原因。指纹识别这种生物识别技术是不可逆 的，也就是说，一旦破解之后很难有补救措施。如果密码和解锁手势遭到攻破，可以改变密码，但指纹这种解锁方式一旦被人掌握，则会面临巨大的风险问题——指 纹不可能改变，一旦一个人的指纹泄露一次，意味着他可能以后就不能使用指纹作为一切身份验证的入口。这也就是为什么世界上的指纹搜集和存储都是有国家和政 府背景的安全机构进行的。

科技新闻网Android阵营里，芯片提供者是高通，系统提供者是Google，手机制造商是五花八门，分散式的厂家不如苹果一家掌控安全。

3、厂商怎样保护用户指纹安全？

先 从苹果说起：首先，用户的指纹只会在本机使用，而不会上传到iCloud云端(iCloud云端的危险在于会被黑客攻破，看看珍妮弗·劳伦斯的艳照就知道 了)。其次，在ARM架构下的苹果A7芯片中，有一块称为TrustZone的特定区域，苹果称之为“Secure Enclave”，指纹信息特征会储存 在整个芯片硬件上，不允许指纹识别传感器之外的软件读取，这些指纹特征并非是完整指纹信息，而是一些片段组合，即便拿到特征，也不能反向复制出指纹。

想 要使用按压式的指纹识别并保证安全性，最好的方式是拥有芯片设计权，并对指纹触控传感器产业链有一定掌控力。从国内来看，华为的优势比较大：Mate7使 用的是华为自主设计的海思麒麟芯片，在设计中就有Trust Zone，据透露，指纹触控传感器是国外比较知名的提供商，有外界传言说与华为合作的指纹供应 商为Fingerprint Cards。

4、谁来组建指纹生态圈

华 为手机副总裁李小龙没有透露搭载Mate7指纹识别的成本是多少，但承认价格肯定不菲，比一般的指纹识别要贵一倍。虽然他们也没透露未来会不会开放自家技 术给其他手机厂商使用，但有一点是确认了的：支付宝钱包已经和华为联手推出国内首个指纹支付的合作方案——经过校验对比后，华为用户在支付宝钱包内进行购 物、转账等操作可以不再需要输入数字密码，只需用手指轻轻一按，支付即可轻松完成。

移 动支付是指纹识别应用的大户，参与到指纹识别的生态建设，这是支付宝钱包的必然布局。当然，苹果的指纹支付支付宝钱包肯定也会支持，据说苹果已经就移动指 纹支付咨询过paypal、Square和支付宝的意见，但显然在iOS生态里，支付宝钱包只能远远做一个配角，所有的规则都得按照苹果的方式来。

Android 的开放性让各家厂商在指纹识别标准上都有机会掺合一下，现在的“FIDO联盟”就是在解决这个问题。FIDO联盟 (Fast IDentity Online，快速身份识别在线)的口号是“杀死密码”(killpasswords)，以打造基于开放协议标准的在线认证为 目标，减少用户对密码传统的依赖。Google、Microsoft、PayPal、Intel、ARM、三星公司都是FIDO的联盟成员(是的，当然没 有苹果，因为苹果要自己干)。

“只有统一标准，才能将产业链的上下游打通。”这是许多科技公司的共识。