究竟是什么原因导致华为和腾讯没有谈成功呢？网传是因为微信要求华为上传用户指纹，而华为麒麟960后有自己的一套指纹验证系统，安全性要求比较高，为用户隐私，所以了腾讯上传用户指纹的要求。
1.华为是基于芯片硬件的安全解决方案。指纹加密，存储，校验的程序是运行在海思芯片里物理隔离的安全OS中，下的程序无法直接访问，即使手机被root后，这部分仍然不能被访问和。 2，手机并不会保存指纹图像，只保存经过提取后的模板信息，通过指纹模板并不能还原出指纹图像。所有指纹模板信息只在手机本地用AES256算法加密，每个芯片都有独一无二的密钥，这个密钥在芯片出厂时就被一次性熔断写入，无法从外部读取和修改。指纹模板数据只能写入和删除，无法读取和修改，因此也不会上传任何服务器，也不会被任何第三方程序读取。
3，指纹安全程序对外提供经过签名的验证结果，整个过程通过RSA 2048签名，无法被仿冒和。
|
